Hi các bạn, sau chuỗi bài về RCE trên nodejs. Thì mình nghĩ cũng không nên bỏ qua các lỗ hổng bảo mật trên một loại thao tác truy vấn dữ liệu của GraphQL.
GraphQL hiện tại cũng đã rất phổ biến và được dùng bởi rất nhiều ông lớn:
Vậy GraphQL API là gì và vì sao ông lớn đều dùng nó. Và Dĩ...
