在使用API创建主题/帖子时，哪些验证可以绕过以及如何绕过？

Arkshine · 2024 年3 月 14 日 22:40

是的，这应该有效（例如，WP-Discourse 就使用了它）

app/controllers/posts_controller.rb

main


      
          def find_post_revision_from_topic_id
            post =
              Post.find_by(topic_id: params[:topic_id].to_i, post_number: (params[:post_number] || 1).to_i)
            raise Discourse::NotFound unless guardian.can_see?(post)
          
            revision = params[:revision].to_i
            raise Discourse::NotFound if revision < 2
          
            post_revision = PostRevision.find_by(post_id: post.id, number: revision)
            raise Discourse::NotFound unless post_revision
          
            post_revision.post = post
            guardian.ensure_can_see!(post_revision)
          
            post_revision
          end
          
          private
          
          def user_posts(guardian, user_id, opts)
            # Topic.unscoped is necessary to remove the default deleted_at: nil scope

话题		回复	浏览量
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Development	1	997	2024 年3 月 20 日
Migrating Content via API hangs after 3 topics Support	6	626	2020 年2 月 14 日
Topic duplicate Development	1	554	2020 年3 月 6 日
Posting a new topic via API Development rest-api	7	3992	2025 年1 月 29 日
How to set blank title when create topic by API Development	18	1208	2021 年4 月 20 日

在使用API创建主题/帖子时，哪些验证可以绕过以及如何绕过？

相关话题