# Les utilisateurs peuvent voir le contenu signalé caché dans l'URL brute

**URL:** <https://meta.discourse.org/t/users-can-see-hidden-flagged-content-in-the-raw-url/350051>\
**Category:** Feature\
**Created:** [Février 1, 2025, 6:08 UTC](https://meta.discourse.org/t/users-can-see-hidden-flagged-content-in-the-raw-url/350051 "2025-02-01T18:08:48Z")\
**Posts on this page:** 1\
**Showing post:** 2

<div class="post-metadata">

**Author:** ![Canapin](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/canapin/32/119591_2.png) [@Canapin](https://meta.discourse.org/u/Canapin)\
**Post date:** [Février 1, 2025, 6:28 UTC](https://meta.discourse.org/t/users-can-see-hidden-flagged-content-in-the-raw-url/350051/2 "2025-02-01T18:28:40Z")

</div>

> [@Turtle](#):
>
> lorsqu’un message est masqué et signalé par la communauté, il reste parfaitement visible dans l’URL brute

Par un utilisateur non-staff ?

J’ai testé sur mon instance de test.

- Je signale un message en tant qu’administrateur, il est donc automatiquement masqué (et ajouté en attente de révision).

- Je me connecte avec un utilisateur non-staff

- J’ouvre l’URL directe du message, soit `/posts/1174.json`, soit `/posts/1174/raw`

- J’obtiens une erreur 404

- Je peux ouvrir ces URL en tant qu’administrateur, comme prévu

Ai-je mal exécuté une étape pour reproduire votre problème, ou ai-je mal compris ce que vous avez décrit ?

---

_[View the full topic](https://meta.discourse.org/t/users-can-see-hidden-flagged-content-in-the-raw-url/350051)._