Welche Validierungen können umgangen werden und wie, wenn die API zum Erstellen von Themen/Posts verwendet wird

simon · 20. März 2024 um 22:46

Bist du dir da sicher? Nach meinem Verständnis tut skip_validations genau das, was in der Optionssektion von post_creator.rb steht:

github.com/discourse/discourse

lib/post_creator.rb

main


      
          #                               :raw_html - Perform no processing
          #                               :raw_email - Imported from an email
          #   via_email               - Mark this post as arriving via email
          #   raw_email               - Full text of arriving email (to store)
          #   action_code             - Describes a small_action post (optional)
          #   skip_jobs               - Don't enqueue jobs when creation succeeds. This is needed if you
          #                             wrap `PostCreator` in a transaction, as the sidekiq jobs could
          #                             dequeue before the commit finishes. If you do this, be sure to
          #                             call `enqueue_jobs` after the transaction is committed.
          #   hidden_reason_id        - Reason for hiding the post (optional)
          #   skip_validations        - Do not validate any of the content in the post
          #   draft_key               - the key of the draft we are creating (will be deleted on success)
          #   advance_draft           - Destroy draft after creating post or topic
          #   silent                  - Do not update topic stats and fields like last_post_user_id
          #
          #   When replying to a topic:
          #     topic_id              - topic we're replying to
          #     reply_to_post_number  - post number we're replying to
          #
          #   When creating a topic:
          #     title                 - New topic title

Es wird hauptsächlich verwendet, um Einschränkungen zu ignorieren, die durch Website-Einstellungen hinzugefügt werden, wie z. B.:

Mindestlänge des Beitrags
Minimale Body-Entropie
Minimale Länge des Thema-Titels
…

Ich glaube, es wird auch verwendet, um Posting-Ratenbegrenzungen zu ignorieren.

Ich dachte nicht, dass es Benutzern erlaubt, Themen in Kategorien zu erstellen, in denen sie keine Berechtigung zum Posten haben.

Thema		Antworten	Aufrufe
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Development	1	997	20. März 2024
Migrating Content via API hangs after 3 topics Support	6	626	14. Februar 2020
Topic duplicate Development	1	554	6. März 2020
Posting a new topic via API Development rest-api	7	3992	29. Januar 2025
How to set blank title when create topic by API Development	18	1208	20. April 2021

Welche Validierungen können umgangen werden und wie, wenn die API zum Erstellen von Themen/Posts verwendet wird

Verwandte Themen