Welche Validierungen können umgangen werden und wie, wenn die API zum Erstellen von Themen/Posts verwendet wird

Arkshine · 14. März 2024 um 22:40

Ja, das sollte funktionieren (WP-Discourse verwendet ihn zum Beispiel)

app/controllers/posts_controller.rb

main


      
          def find_post_revision_from_topic_id
            post =
              Post.find_by(topic_id: params[:topic_id].to_i, post_number: (params[:post_number] || 1).to_i)
            raise Discourse::NotFound unless guardian.can_see?(post)
          
            revision = params[:revision].to_i
            raise Discourse::NotFound if revision < 2
          
            post_revision = PostRevision.find_by(post_id: post.id, number: revision)
            raise Discourse::NotFound unless post_revision
          
            post_revision.post = post
            guardian.ensure_can_see!(post_revision)
          
            post_revision
          end
          
          private
          
          def user_posts(guardian, user_id, opts)
            # Topic.unscoped is necessary to remove the default deleted_at: nil scope

Thema		Antworten	Aufrufe
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Development	1	997	20. März 2024
Migrating Content via API hangs after 3 topics Support	6	626	14. Februar 2020
Topic duplicate Development	1	554	6. März 2020
Posting a new topic via API Development rest-api	7	3992	29. Januar 2025
How to set blank title when create topic by API Development	18	1208	20. April 2021

Welche Validierungen können umgangen werden und wie, wenn die API zum Erstellen von Themen/Posts verwendet wird

Verwandte Themen