3회 답변 제한 우회

sam · 12월 3, 2023, 11:07오후

이러한 괴롭힘(griefing) 문제를 해결하려면 다른 유형의 제한이 적용되어야 한다고 생각합니다:

lib/validators/post_validator.rb

aba3acf4c


      
          last_posts_count =
            DB.query_single(
              <<~SQL,
            SELECT COUNT(*)
            FROM (
              SELECT user_id
                FROM posts
               WHERE deleted_at IS NULL
                 AND NOT hidden
                 AND topic_id = :topic_id
               ORDER BY post_number DESC
               LIMIT :max_replies
            ) c
            WHERE c.user_id = :user_id
          SQL
              topic_id: post.topic_id,
              user_id: post.acting_user.id,
              max_replies: SiteSetting.max_consecutive_replies,
            ).first

github.com/discourse/discourse

lib/guardian/post_guardian.rb

aba3acf4c


      
          SiteSetting.max_post_deletions_per_minute < 1 ||
            SiteSetting.max_post_deletions_per_day < 1

max_post_deletions_per_day 값을 훨씬 낮게 설정할 수 있습니다. 이미 10으로 설정되어 있으므로, 이 상황이 발생해도 최대 10회만 가능한 것 아닌가요?

또한 @Stephen의 의견에 동의합니다. 이 특정 사례에서 해당 문제가 발생한다면, 단순히 … 회원이 악의적으로 행동하고 있다고 판단하여 BAN 조치로 처리하면 됩니다.

우리는 극단적인 엣지 케이스를 위해 이 패턴을 코드에 의도적으로 허용하고 있습니다.

글		댓글	조회수
Limit consecutive replies for topic owner? Product Support	8	1729	12월 6, 2018
Allowing more than 3 replies in a row Product Support	2	846	6월 9, 2022
No more than 3 consecutive replies? Product Support	2	428	8월 1, 2023
Post deletions rate limit per day not working Bug	5	1524	7월 3, 2018
Reply Limit Problem Product Support	19	2326	3월 19, 2021

3회 답변 제한 우회

Related topics