Какие проверки можно обойти и как при использовании API для создания тем/постов

simon · 20.Март.2024 22:46:59

Вы уверены в этом? Как я понимаю, skip_validations делает именно то, что указано в разделе опций в нижней части post_creator.rb:

github.com/discourse/discourse

lib/post_creator.rb

main


      
          #                               :raw_html - Perform no processing
          #                               :raw_email - Imported from an email
          #   via_email               - Mark this post as arriving via email
          #   raw_email               - Full text of arriving email (to store)
          #   action_code             - Describes a small_action post (optional)
          #   skip_jobs               - Don't enqueue jobs when creation succeeds. This is needed if you
          #                             wrap `PostCreator` in a transaction, as the sidekiq jobs could
          #                             dequeue before the commit finishes. If you do this, be sure to
          #                             call `enqueue_jobs` after the transaction is committed.
          #   hidden_reason_id        - Reason for hiding the post (optional)
          #   skip_validations        - Do not validate any of the content in the post
          #   draft_key               - the key of the draft we are creating (will be deleted on success)
          #   advance_draft           - Destroy draft after creating post or topic
          #   silent                  - Do not update topic stats and fields like last_post_user_id
          #
          #   When replying to a topic:
          #     topic_id              - topic we're replying to
          #     reply_to_post_number  - post number we're replying to
          #
          #   When creating a topic:
          #     title                 - New topic title

Он в первую очередь используется для игнорирования ограничений, добавленных через настройки сайта, таких как:

минимальная длина поста
минимальная энтропия тела сообщения
минимальная длина заголовка темы
…

Кажется, он также используется для игнорирования ограничений частоты публикаций.

Мне не казалось, что он позволяет пользователям создавать темы в категориях, в которые у них нет прав на публикацию.

Тема		Ответов	Просм.
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Development	1	997	20.03.2024
Migrating Content via API hangs after 3 topics Support	6	626	14.02.2020
Topic duplicate Development	1	554	06.03.2020
Posting a new topic via API Development rest-api	7	3992	29.01.2025
How to set blank title when create topic by API Development	18	1208	20.04.2021

Какие проверки можно обойти и как при использовании API для создания тем/постов

Связанные темы