漏洞赏金猎人笔记-GraphQL-I-阿里云开发者社区

漏洞赏金猎人笔记-GraphQL-I

2022-12-13 192

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 为了方便理解,这里从一个例子出发来理解GraphQL通常情况下，当你想获取有关书籍和作者的详细信息时，用REST API的风格写为:

GraphQL

为了方便理解,这里从一个例子出发来理解GraphQL

通常情况下，当你想获取有关书籍和作者的详细信息时，用REST API的风格写为:

/api/books
/api/authors

如果用GraphQL的话,写成如下:

query GetBooks {
  books{
    title
    author
  }
}

结果如下:

上面这个例子中:

query是一种操作类型,GetBooks是一个任意的操作名称(你自己起的名字).

也可以进行查询嵌套:(如下所示)

query GetBooks {
  books{
    title
    author{
      friends {
        phoneNumber
      }
    }
  }
}

如果后端有相关信息就可以查到信息

其他几个常见的基础知识

ARGUMENTS:

{
  human(id: "1000") {
    name
    height
  }
}
#响应
{
  "data": {
    "human": {
      "name": "Luke Skywalker",
      "height": 1.72
    }
  }
}

这里的语法允许你对结果进行过滤。(查找id为1000的人的相关信息)

ALIASES:

{
  empireHero: hero(episode: EMPIRE) {
    name
  }
  jediHero: hero(episode: JEDI) {
    name
  }
}
#响应
{
  "data": {
    "empireHero": {
      "name": "Luke Skywalker"
    },
    "jediHero": {
      "name": "R2-D2"
    }
  }
}

这里的语法允许你在响应的JSON中创建额外的字段。此处响应中两个字段中都有 "hero"。通过使用别名，可以将它们区分。实际上是 前缀+共有字段 的形式。

FRAGMENTS:

fragment NameParts on Person {
  firstName
  lastName
}
query GetPerson {
  people(id: "7") {
    ...NameParts
    avatar(size: LARGE)
  }
}
#注意:上面与下面是等价的
query GetPerson {
  people(id: "7") {
    firstName
    lastName
    avatar(size: LARGE)
  }
}

类似于...xxx的形式就表示fragments,作用就是使得某一字段可以被复用，从而避免每次都输入同一组字段

VARIABLES(变量):

# $episode: Episode  -----> $变量:变量类型
query HeroNameAndFriends($episode: Episode) {
  hero(episode: $episode) {
    name
    friends {
      name
    }
  }
}
#变量赋值
# "变量":"具体的值"
{
  "episode": "JEDI"
}
#响应
{
  "data": {
    "hero": {
      "name": "R2-D2",
      "friends": [
        {
          "name": "Luke Skywalker"
        },
        {
          "name": "Han Solo"
        },
        {
          "name": "Leia Organa"
        }
      ]
    }
  }
}