API를 통해 주제/게시물을 생성할 때 어떤 검증을 우회할 수 있으며, 어떻게 우회할 수 있나요?

simon · 3월 20, 2024, 10:46오후

정말 그런가요? 제 이해로는 post_creator.rb 하단 옵션 섹션에 명시된 대로 skip_validations는 그 이름이 의미하는 바를 수행합니다:

lib/post_creator.rb

main


      
          #                               :raw_html - Perform no processing
          #                               :raw_email - Imported from an email
          #   via_email               - Mark this post as arriving via email
          #   raw_email               - Full text of arriving email (to store)
          #   action_code             - Describes a small_action post (optional)
          #   skip_jobs               - Don't enqueue jobs when creation succeeds. This is needed if you
          #                             wrap `PostCreator` in a transaction, as the sidekiq jobs could
          #                             dequeue before the commit finishes. If you do this, be sure to
          #                             call `enqueue_jobs` after the transaction is committed.
          #   hidden_reason_id        - Reason for hiding the post (optional)
          #   skip_validations        - Do not validate any of the content in the post
          #   skip_rate_limits        - Do not apply the author's post rate limits
          #   skip_staff_author_pm_membership_sync - Do not add the post author to private message allowed users when a staff guardian authorizes the post
          #   draft_key               - the key of the draft we are creating (will be deleted on success)
          #   advance_draft           - Destroy draft after creating post or topic
          #   silent                  - Do not update topic stats and fields like last_post_user_id
          #
          #   When replying to a topic:
          #     topic_id              - topic we're replying to
          #     reply_to_post_number  - post number we're replying to
          #

주로 사이트 설정을 통해 추가되는 제약 조건을 무시하는 데 사용됩니다. 예를 들어:

최소 글자 수
본문 최소 엔트로피
최소 주제 제목 길이
…

게시물 작성 속도 제한도 무시하는 데 사용된다고 생각합니다.

권한이 없는 카테고리에서 사용자가 주제를 만들 수 있게 해주는 기능이라고는 생각하지 않았습니다.

글		댓글	조회수
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Development	1	997	3월 20, 2024
Migrating Content via API hangs after 3 topics Support	6	626	2월 14, 2020
Topic duplicate Development	1	554	3월 6, 2020
Posting a new topic via API Development rest-api	7	3992	1월 29, 2025
How to set blank title when create topic by API Development	18	1208	4월 20, 2021

API를 통해 주제/게시물을 생성할 때 어떤 검증을 우회할 수 있으며, 어떻게 우회할 수 있나요?

Related topics