ユーザーは編集すべきでないフラグ付きのトピックタイトルを編集できてしまう

IAmGav · 2022 年 2 月 10 日午後 4:41

この行は、隠しチェックとクールダウンチェックを上書きしているようです。

lib/guardian/post_guardian.rb

c4843fc1c


      
          
          if is_my_own?(post)
          
            return false if @user.silenced?
          
            if post.hidden?
              return false if post.hidden_at.present? &&
                              post.hidden_at >= SiteSetting.cooldown_minutes_after_hiding_posts.minutes.ago
          
              # If it's your own post and it's hidden, you can still edit it
              return true
            end
          
            if post.is_first_post? && post.topic.category_allows_unlimited_owner_edits_on_first_post?
              return true
            end
          
            return !post.edit_time_limit_expired?(@user)
          end
          
          if post.is_category_description?

トピック		返信	表示
Owner cannot edit their hidden post? Bug	3	933	2017 年 7 月 29 日
No edit option for flagged post? Support review-queue	7	334	2025 年 11 月 21 日
User who is not op and not tl3 or moderator edited topic title Support	3	302	2023 年 10 月 16 日
Please allow topic titles to be edited pre-approval Feature approval	5	1475	2015 年 11 月 19 日
OP can change the title/category after the Edit Window Period Bug	4	1631	2015 年 2 月 25 日

ユーザーは編集すべきでないフラグ付きのトピックタイトルを編集できてしまう

関連トピック