Una GraphQL Connection è un pattern di paginazione per restituire elenchi di risultati in modo strutturato. Invece di inviare un singolo grande array, un server espone campi come edges, nodes, cursors e pageInfo così che i client possano richiedere in modo sicuro e prevedibile il prossimo segmento di dati. Questo modello è comune nei progetti API che richiedono una paginazione stabile per feed, risultati di ricerca o grandi raccolte di oggetti.
Dal punto di vista della sicurezza, i campi Connection sono importanti perché rappresentano un percorso di richiesta reale verso la gestione dei dati nel backend. Gli attaccanti spesso esaminano gli endpoint paginati per trovare risposte eccessivamente grandi, errori di autorizzazione, manomissione dei cursori o gestione non sicura degli oggetti nei resolver. I difensori dovrebbero trattare i resolver Connection come qualsiasi altra interfaccia esposta: applicare il controllo degli accessi, limitare le dimensioni delle pagine, convalidare i cursori ed evitare la deserializzazione di input non attendibile durante la costruzione dei risultati. Se implementate con attenzione, le Connection riducono il carico e migliorano l'usabilità; se implementate con superficialità, possono ampliare la superficie di attacco.