Quelles validations peuvent être contournées et comment lors de l'utilisation de l'API pour créer des topics/posts ?

Arkshine · Mars 14, 2024, 10:40

Oui, cela devrait fonctionner (WP-Discourse l’utilise, par exemple)

app/controllers/posts_controller.rb

main


      
          def find_post_revision_from_topic_id
            post =
              Post.find_by(topic_id: params[:topic_id].to_i, post_number: (params[:post_number] || 1).to_i)
            raise Discourse::NotFound unless guardian.can_see?(post)
          
            revision = params[:revision].to_i
            raise Discourse::NotFound if revision < 2
          
            post_revision = PostRevision.find_by(post_id: post.id, number: revision)
            raise Discourse::NotFound unless post_revision
          
            post_revision.post = post
            guardian.ensure_can_see!(post_revision)
          
            post_revision
          end
          
          private
          
          def user_posts(guardian, user_id, opts)
            # Topic.unscoped is necessary to remove the default deleted_at: nil scope

Sujet		Réponses	Vues
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Development	1	997	Mars 20, 2024
Migrating Content via API hangs after 3 topics Support	6	626	Février 14, 2020
Topic duplicate Development	1	554	Mars 6, 2020
Posting a new topic via API Development rest-api	7	3992	Janvier 29, 2025
How to set blank title when create topic by API Development	18	1208	Avril 20, 2021

Quelles validations peuvent être contournées et comment lors de l'utilisation de l'API pour créer des topics/posts ?

Sujets connexes