Quais validações podem ser burladas e como ao usar a API para criar tópicos/posts

simon · Março 20, 2024, 10:46pm

Você tem certeza disso? Pelo que entendi, skip_validations faz o que diz na seção de opções na parte inferior de post_creator.rb:

github.com/discourse/discourse

lib/post_creator.rb

main


      
          #                               :raw_html - Perform no processing
          #                               :raw_email - Imported from an email
          #   via_email               - Mark this post as arriving via email
          #   raw_email               - Full text of arriving email (to store)
          #   action_code             - Describes a small_action post (optional)
          #   skip_jobs               - Don't enqueue jobs when creation succeeds. This is needed if you
          #                             wrap `PostCreator` in a transaction, as the sidekiq jobs could
          #                             dequeue before the commit finishes. If you do this, be sure to
          #                             call `enqueue_jobs` after the transaction is committed.
          #   hidden_reason_id        - Reason for hiding the post (optional)
          #   skip_validations        - Do not validate any of the content in the post
          #   draft_key               - the key of the draft we are creating (will be deleted on success)
          #   advance_draft           - Destroy draft after creating post or topic
          #   silent                  - Do not update topic stats and fields like last_post_user_id
          #
          #   When replying to a topic:
          #     topic_id              - topic we're replying to
          #     reply_to_post_number  - post number we're replying to
          #
          #   When creating a topic:
          #     title                 - New topic title

É usado principalmente para ignorar as restrições adicionadas por meio de configurações do site, como:

comprimento mínimo da postagem
entropia mínima do corpo
comprimento mínimo do título do tópico
…

Acho que também é usado para ignorar os limites de taxa de postagem.

Eu não achava que isso permitia que os usuários criassem tópicos em categorias nas quais eles não têm permissão para postar.

Tópico		Respostas	Visualizações
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Development	1	997	20 de Março de 2024
Migrating Content via API hangs after 3 topics Support	6	626	14 de Fevereiro de 2020
Topic duplicate Development	1	554	6 de Março de 2020
Posting a new topic via API Development rest-api	7	3992	29 de Janeiro de 2025
How to set blank title when create topic by API Development	18	1208	20 de Abril de 2021

Quais validações podem ser burladas e como ao usar a API para criar tópicos/posts

Tópicos relacionados