Какие проверки можно обойти и как при использовании API для создания тем/постов

Arkshine · 14.Март.2024 22:40:56

Да, это должно сработать (например, WP-Discourse использует его)

app/controllers/posts_controller.rb

main


      
            post_revision = finder.last
          
            raise Discourse::NotFound unless post_revision
          
            post_revision.post = find_post_from_params
            guardian.ensure_can_see!(post_revision)
          
            post_revision
          end
          
          def find_post_revision_from_topic_id
            post =
              Post.find_by(topic_id: params[:topic_id].to_i, post_number: (params[:post_number] || 1).to_i)
            raise Discourse::NotFound unless guardian.can_see?(post)
          
            revision = params[:revision].to_i
            raise Discourse::NotFound if revision < 2
          
            post_revision = PostRevision.find_by(post_id: post.id, number: revision)
            raise Discourse::NotFound unless post_revision

Тема		Ответов	Просм.
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Development	1	997	20.03.2024
Migrating Content via API hangs after 3 topics Support	6	626	14.02.2020
Topic duplicate Development	1	554	06.03.2020
Posting a new topic via API Development rest-api	7	3992	29.01.2025
How to set blank title when create topic by API Development	18	1208	20.04.2021

Какие проверки можно обойти и как при использовании API для создания тем/постов

Связанные темы