Quais validações podem ser burladas e como ao usar a API para criar tópicos/posts

Arkshine · Março 14, 2024, 10:40pm

Sim, isso deve funcionar (o WP-Discourse o usa, por exemplo)

app/controllers/posts_controller.rb

main


      
          def find_post_revision_from_topic_id
            post =
              Post.find_by(topic_id: params[:topic_id].to_i, post_number: (params[:post_number] || 1).to_i)
            raise Discourse::NotFound unless guardian.can_see?(post)
          
            revision = params[:revision].to_i
            raise Discourse::NotFound if revision < 2
          
            post_revision = PostRevision.find_by(post_id: post.id, number: revision)
            raise Discourse::NotFound unless post_revision
          
            post_revision.post = post
            guardian.ensure_can_see!(post_revision)
          
            post_revision
          end
          
          private
          
          def user_posts(guardian, user_id, opts)
            # Topic.unscoped is necessary to remove the default deleted_at: nil scope

Tópico		Respostas	Visualizações
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Development	1	997	20 de Março de 2024
Migrating Content via API hangs after 3 topics Support	6	626	14 de Fevereiro de 2020
Topic duplicate Development	1	554	6 de Março de 2020
Posting a new topic via API Development rest-api	7	3992	29 de Janeiro de 2025
How to set blank title when create topic by API Development	18	1208	20 de Abril de 2021

Quais validações podem ser burladas e como ao usar a API para criar tópicos/posts

Tópicos relacionados