ユーザーは編集すべきでないフラグ付きのトピックタイトルを編集できてしまう

Tris20 · 2022 年 2 月 10 日午後 4:07

1. トピックが報告される

トピックは「その他」として報告され、ここでは「このトピックには不適切なものが含まれています」と改名されました。

2. モデレーターが投稿を非表示にする

3. 投稿が非表示になる

投稿は非表示になり、編集できません。タイムアウトは525600分に設定されました。

これは、タイトルを編集しない限り問題ありません。

confidentiality_bug

IAmGav · 2022 年 2 月 10 日午後 4:18

これはバグではありません。そのように設計されています。

投稿を非表示にするの説明を読むと、ユーザーに投稿を編集するようにメッセージが送信されることがわかります。

モデレーターは、[同意] > [投稿を保持] または [投稿を削除] のいずれかを選択する必要があります。

JammyDodger · 2022 年 2 月 10 日午後 4:21

これを再現できます。

非表示のOPのタイトルを編集すると、10分間の編集クールダウン期間が回避されます。

TL0テストユーザーが不適切なトピックを作成します
OPがフラグ付けされ、モデレーターによって非表示にされます
TL0テストユーザーはすぐにタイトルを編集して投稿を非表示解除できます（その後、投稿コンテンツも編集できます）

Tris20 · 2022 年 2 月 10 日午後 4:22

説明はもっと良くできたかもしれません。はい、投稿を編集できるように設計されていますが、編集機能はクールダウンタイマーによってロックされています。

3ではこれが機能していることがわかります。タイマーが期限切れになっていないため、投稿はロックされており、編集できません。ただし、ユーザーはタイトルを編集するとタイマーを回避できます。それがバグです。

これはTL1ユーザーであることを言及しておくべきです。

IAmGav · 2022 年 2 月 10 日午後 4:27

編集できなくなるまで1年間投稿をブロックしたいということですか？意味が通りません。

投稿を削除してください。

Tris20 · 2022 年 2 月 10 日午後 4:30

これは回避策です。ユーザーがトピックを確認できるようにして、そこから良いコンテンツを取得し、新しいコンテンツを作成できるようにしたいと考えています。それが完了したら、トピックを削除できます。

トピックの編集を許可した場合の問題点：

再投稿される
機密情報がバージョン履歴に表示される

IAmGav · 2022 年 2 月 10 日午後 4:41

この行は、隠しチェックとクールダウンチェックを上書きしているようです。

github.com/discourse/discourse

lib/guardian/post_guardian.rb

c4843fc1c


      
          
          if is_my_own?(post)
          
            return false if @user.silenced?
          
            if post.hidden?
              return false if post.hidden_at.present? &&
                              post.hidden_at >= SiteSetting.cooldown_minutes_after_hiding_posts.minutes.ago
          
              # If it's your own post and it's hidden, you can still edit it
              return true
            end
          
            if post.is_first_post? && post.topic.category_allows_unlimited_owner_edits_on_first_post?
              return true
            end
          
            return !post.edit_time_limit_expired?(@user)
          end
          
          if post.is_category_description?

codinghorror · 2022 年 2 月 11 日午後 7:22

再現できました。@sam、これを割り当ててもらえますか？

トピック		返信	表示
Owner cannot edit their hidden post? Bug	4	879	2017 年 7 月 29 日
No edit option for flagged post? Support review-queue	7	68	2025 年 11 月 21 日
User who is not op and not tl3 or moderator edited topic title Support	4	234	2023 年 10 月 16 日
Please allow topic titles to be edited pre-approval Feature approval	5	1350	2015 年 11 月 19 日
OP can change the title/category after the Edit Window Period Bug	5	1538	2015 年 2 月 25 日

ユーザーは編集すべきでないフラグ付きのトピックタイトルを編集できてしまう

1. トピックが報告される

2. モデレーターが投稿を非表示にする

3. 投稿が非表示になる

関連トピック