¿Qué validaciones se pueden eludir y cómo al usar la API para crear temas/publicaciones?

Arkshine · 14 Marzo, 2024 22:40

Sí, eso debería funcionar (WP-Discourse lo usa, por ejemplo)

app/controllers/posts_controller.rb

main


      
          def find_post_revision_from_topic_id
            post =
              Post.find_by(topic_id: params[:topic_id].to_i, post_number: (params[:post_number] || 1).to_i)
            raise Discourse::NotFound unless guardian.can_see?(post)
          
            revision = params[:revision].to_i
            raise Discourse::NotFound if revision < 2
          
            post_revision = PostRevision.find_by(post_id: post.id, number: revision)
            raise Discourse::NotFound unless post_revision
          
            post_revision.post = post
            guardian.ensure_can_see!(post_revision)
          
            post_revision
          end
          
          private
          
          def user_posts(guardian, user_id, opts)
            # Topic.unscoped is necessary to remove the default deleted_at: nil scope

Tema		Respuestas	Vistas
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Development	1	997	20 Marzo 2024
Migrating Content via API hangs after 3 topics Support	6	626	14 Febrero 2020
Topic duplicate Development	1	554	6 Marzo 2020
Posting a new topic via API Development rest-api	7	3992	29 Enero 2025
How to set blank title when create topic by API Development	18	1208	20 Abril 2021

¿Qué validaciones se pueden eludir y cómo al usar la API para crear temas/publicaciones?

Temas relacionados