¿Qué validaciones se pueden eludir y cómo al usar la API para crear temas/publicaciones?

Isambard · 13 Marzo, 2024 22:39

¿Qué validaciones puedes omitir y cómo? Estoy intentando usar la API para publicar y me encuentro con cosas como:

Entropía demasiado baja
Tema demasiado corto
Cuerpo demasiado similar

El problema es que es difícil saber qué otras comprobaciones podrían detectarse y, por lo tanto, me detengo cuando me encuentro con una, aborto y vuelvo a intentarlo.

pfaffman · 14 Marzo, 2024 19:03

Si vas a importar más de unas pocas publicaciones de una base de datos existente, deberías usar un script de migración.

Hay un parámetro skip_validations que puedes pasar en Ruby, pero no sé si puedes pasarlo con la API.

Pero además, ¿realmente quieres crear un montón de publicaciones cortas que tengan muy pocos caracteres diferentes y sean como otras publicaciones? Hay configuraciones del sitio para esas que puedes cambiar si buscas en la configuración del sitio esas palabras (entropía, longitud mínima de publicación, longitud mínima de título similar o permitir títulos duplicados).

Arkshine · 14 Marzo, 2024 22:40

Sí, eso debería funcionar (WP-Discourse lo usa, por ejemplo)

github.com/discourse/discourse

app/controllers/posts_controller.rb

main


      
          def find_post_revision_from_topic_id
            post =
              Post.find_by(topic_id: params[:topic_id].to_i, post_number: (params[:post_number] || 1).to_i)
            raise Discourse::NotFound unless guardian.can_see?(post)
          
            revision = params[:revision].to_i
            raise Discourse::NotFound if revision < 2
          
            post_revision = PostRevision.find_by(post_id: post.id, number: revision)
            raise Discourse::NotFound unless post_revision
          
            post_revision.post = post
            guardian.ensure_can_see!(post_revision)
          
            post_revision
          end
          
          private
          
          def user_posts(guardian, user_id, opts)
            # Topic.unscoped is necessary to remove the default deleted_at: nil scope

Isambard · 19 Marzo, 2024 00:12

Creo que hay un error en la omisión de validaciones.

Cuando utilizo la omisión de validaciones para crear un tema, esto funciona y es posible que el usuario cree un tema en una categoría aunque normalmente no tendría derecho a hacerlo.

Sin embargo, al intentar responder a ese mismo tema, la comprobación de validación no se omite y la creación de esta publicación falla.

Arkshine · 20 Marzo, 2024 21:04

¿Podrías explicar exactamente a qué validaciones posteriores te refieres? ¿Qué errores obtienes?

simon · 20 Marzo, 2024 22:46

¿Estás seguro de eso? Entiendo que skip_validations hace lo que dice en la sección de opciones que se encuentra en la parte inferior de post_creator.rb:

github.com/discourse/discourse

lib/post_creator.rb

main


      
          #                               :raw_html - Perform no processing
          #                               :raw_email - Imported from an email
          #   via_email               - Mark this post as arriving via email
          #   raw_email               - Full text of arriving email (to store)
          #   action_code             - Describes a small_action post (optional)
          #   skip_jobs               - Don't enqueue jobs when creation succeeds. This is needed if you
          #                             wrap `PostCreator` in a transaction, as the sidekiq jobs could
          #                             dequeue before the commit finishes. If you do this, be sure to
          #                             call `enqueue_jobs` after the transaction is committed.
          #   hidden_reason_id        - Reason for hiding the post (optional)
          #   skip_validations        - Do not validate any of the content in the post
          #   draft_key               - the key of the draft we are creating (will be deleted on success)
          #   advance_draft           - Destroy draft after creating post or topic
          #   silent                  - Do not update topic stats and fields like last_post_user_id
          #
          #   When replying to a topic:
          #     topic_id              - topic we're replying to
          #     reply_to_post_number  - post number we're replying to
          #
          #   When creating a topic:
          #     title                 - New topic title

Se utiliza principalmente para ignorar las restricciones que se agregan a través de la configuración del sitio, como:

longitud mínima de la publicación
entropía mínima del cuerpo
longitud mínima del título del tema
…

Creo que también se utiliza para ignorar los límites de frecuencia de publicación.

No pensé que permitiera a los usuarios crear temas en categorías en las que no tienen permiso para publicar.

Tema		Respuestas	Vistas
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Dev	1	965	20 Marzo 2024
Migrating Content via API hangs after 3 topics Support	7	568	15 Marzo 2020
Topic duplicate Dev	1	495	6 Marzo 2020
Posting a new topic via API Dev rest-api	7	3741	29 Enero 2025
How to set blank title when create topic by API Dev	18	969	20 Abril 2021

¿Qué validaciones se pueden eludir y cómo al usar la API para crear temas/publicaciones?

Temas relacionados