Api 如果graphql是一种查询语言，为什么在前端使用它而在后端不使用它？

我一直被教导，在前端执行查询被认为是一种不好的做法，我应该创建一个安全的API端点。

前端必须告诉后端它想要从后端获得什么数据。不是真的写查询，只是获取数据