Welche Validierungen können umgangen werden und wie, wenn die API zum Erstellen von Themen/Posts verwendet wird

Isambard · 13. März 2024 um 22:39

Welche Validierungen können Sie umgehen und wie? Ich versuche, die API zum Posten zu verwenden und stoße auf Dinge wie:

Entropie zu niedrig
Thema zu kurz
Körper zu ähnlich

Das Problem ist, dass es schwer zu wissen ist, welche anderen Prüfungen abgefangen werden könnten, und so höre ich einfach auf, wenn ich auf eine stoße, breche ab und versuche es erneut.

pfaffman · 14. März 2024 um 19:03

Wenn Sie mehr als nur ein paar Beiträge aus einer vorhandenen Datenbank importieren, sollten Sie ein Migrationsskript verwenden.

Es gibt einen Parameter skip_validations, den Sie in Ruby übergeben können, aber ich weiß nicht, ob Sie ihn mit der API übergeben können.

Aber wollen Sie wirklich eine Reihe von kurzen Beiträgen erstellen, die nur wenige verschiedene Zeichen haben und wie andere Beiträge sind? Dafür gibt es Website-Einstellungen, die Sie ändern können, wenn Sie in den Website-Einstellungen nach diesen Wörtern suchen (Entropie, minimale Beitragslänge, minimale Titelähnlichkeitslänge oder doppelte Titel zulassen).

Arkshine · 14. März 2024 um 22:40

Ja, das sollte funktionieren (WP-Discourse verwendet ihn zum Beispiel)

github.com/discourse/discourse

app/controllers/posts_controller.rb

main


      
          def find_post_revision_from_topic_id
            post =
              Post.find_by(topic_id: params[:topic_id].to_i, post_number: (params[:post_number] || 1).to_i)
            raise Discourse::NotFound unless guardian.can_see?(post)
          
            revision = params[:revision].to_i
            raise Discourse::NotFound if revision < 2
          
            post_revision = PostRevision.find_by(post_id: post.id, number: revision)
            raise Discourse::NotFound unless post_revision
          
            post_revision.post = post
            guardian.ensure_can_see!(post_revision)
          
            post_revision
          end
          
          private
          
          def user_posts(guardian, user_id, opts)
            # Topic.unscoped is necessary to remove the default deleted_at: nil scope

Isambard · 19. März 2024 um 00:12

Ich glaube, es gibt einen Fehler bei den übersprungenen Validierungen.

Wenn ich “skip validations” verwende, um ein Thema zu erstellen, funktioniert dies und es ist dem Benutzer möglich, ein Thema in einer Kategorie zu erstellen, auch wenn er normalerweise keine Berechtigung dazu hätte.

Wenn jedoch versucht wird, auf dasselbe Thema zu antworten, wird die Validierungsprüfung nicht übersprungen und das Erstellen dieses Beitrags schlägt fehl.

Arkshine · 20. März 2024 um 21:04

Können Sie genauer erläutern, auf welche Post-Validierungen Sie sich beziehen? Welche Fehler erhalten Sie?

simon · 20. März 2024 um 22:46

Bist du dir da sicher? Nach meinem Verständnis tut skip_validations genau das, was in der Optionssektion von post_creator.rb steht:

github.com/discourse/discourse

lib/post_creator.rb

main


      
          #                               :raw_html - Perform no processing
          #                               :raw_email - Imported from an email
          #   via_email               - Mark this post as arriving via email
          #   raw_email               - Full text of arriving email (to store)
          #   action_code             - Describes a small_action post (optional)
          #   skip_jobs               - Don't enqueue jobs when creation succeeds. This is needed if you
          #                             wrap `PostCreator` in a transaction, as the sidekiq jobs could
          #                             dequeue before the commit finishes. If you do this, be sure to
          #                             call `enqueue_jobs` after the transaction is committed.
          #   hidden_reason_id        - Reason for hiding the post (optional)
          #   skip_validations        - Do not validate any of the content in the post
          #   draft_key               - the key of the draft we are creating (will be deleted on success)
          #   advance_draft           - Destroy draft after creating post or topic
          #   silent                  - Do not update topic stats and fields like last_post_user_id
          #
          #   When replying to a topic:
          #     topic_id              - topic we're replying to
          #     reply_to_post_number  - post number we're replying to
          #
          #   When creating a topic:
          #     title                 - New topic title

Es wird hauptsächlich verwendet, um Einschränkungen zu ignorieren, die durch Website-Einstellungen hinzugefügt werden, wie z. B.:

Mindestlänge des Beitrags
Minimale Body-Entropie
Minimale Länge des Thema-Titels
…

Ich glaube, es wird auch verwendet, um Posting-Ratenbegrenzungen zu ignorieren.

Ich dachte nicht, dass es Benutzern erlaubt, Themen in Kategorien zu erstellen, in denen sie keine Berechtigung zum Posten haben.

Thema		Antworten	Aufrufe
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Dev	1	965	20. März 2024
Migrating Content via API hangs after 3 topics Support	7	568	15. März 2020
Topic duplicate Dev	1	495	6. März 2020
Posting a new topic via API Dev rest-api	7	3742	29. Januar 2025
How to set blank title when create topic by API Dev	18	970	20. April 2021

Welche Validierungen können umgangen werden und wie, wenn die API zum Erstellen von Themen/Posts verwendet wird

Verwandte Themen