Umgehung des 3-Antworten-Limits

sam · 3. Dezember 2023 um 23:07

Ich denke, eine andere Art von Limitierung sollte dieses Griefing angehen:

lib/validators/post_validator.rb

aba3acf4c


      
          last_posts_count =
            DB.query_single(
              <<~SQL,
            SELECT COUNT(*)
            FROM (
              SELECT user_id
                FROM posts
               WHERE deleted_at IS NULL
                 AND NOT hidden
                 AND topic_id = :topic_id
               ORDER BY post_number DESC
               LIMIT :max_replies
            ) c
            WHERE c.user_id = :user_id
          SQL
              topic_id: post.topic_id,
              user_id: post.acting_user.id,
              max_replies: SiteSetting.max_consecutive_replies,
            ).first

github.com/discourse/discourse

lib/guardian/post_guardian.rb

aba3acf4c


      
          SiteSetting.max_post_deletions_per_minute < 1 ||
            SiteSetting.max_post_deletions_per_day < 1

Sie können max_post_deletions_per_day viel niedriger einstellen. Es ist bereits auf 10 eingestellt, also kann dies nur 10 Mal passieren?

Ich stimme auch @Stephen zu, dass in diesem speziellen Fall, wenn es auftaucht, es einfach unter … ein Mitglied verhält sich missbräuchlich und wird durch ein Verbot behandelt, fallen sollte.

Wir erlauben dieses Muster im Code bewusst für extreme Ausnahmefälle.

Thema		Antworten	Aufrufe
Limit consecutive replies for topic owner? Product Support	8	1729	6. Dezember 2018
Allowing more than 3 replies in a row Product Support	2	846	9. Juni 2022
No more than 3 consecutive replies? Product Support	2	428	1. August 2023
Post deletions rate limit per day not working Bug	5	1524	3. Juli 2018
Reply Limit Problem Product Support	19	2326	19. März 2021

Umgehung des 3-Antworten-Limits

Verwandte Themen