Quelles validations peuvent être contournées et comment lors de l'utilisation de l'API pour créer des topics/posts ?

Isambard · Mars 13, 2024, 10:39

Quelles validations pouvez-vous contourner et comment ? J’essaie d’utiliser l’API pour poster et je rencontre des problèmes tels que :

Entropie trop faible
Sujet trop court
Corps trop similaire

Le problème est qu’il est difficile de savoir quelles autres vérifications pourraient être interceptées, alors je m’arrête simplement quand j’en rencontre une, j’interromps et je réessaie.

pfaffman · Mars 14, 2024, 7:03

Si vous importez plus de quelques articles à partir d’une base de données existante, vous devriez utiliser un script de migration.

Il existe un paramètre skip_validations que vous pouvez passer en Ruby, mais je ne sais pas si vous pouvez le passer avec l’API.

Mais aussi, voulez-vous vraiment créer un tas de courts articles qui ont très peu de caractères différents et qui ressemblent à d’autres articles ? Il existe des paramètres de site pour ceux que vous pouvez modifier si vous recherchez dans les paramètres de site ces mots (entropie, longueur minimale de l’article, longueur minimale similaire du titre ou autoriser les titres en double)

Arkshine · Mars 14, 2024, 10:40

Oui, cela devrait fonctionner (WP-Discourse l’utilise, par exemple)

github.com/discourse/discourse

app/controllers/posts_controller.rb

main


      
          def find_post_revision_from_topic_id
            post =
              Post.find_by(topic_id: params[:topic_id].to_i, post_number: (params[:post_number] || 1).to_i)
            raise Discourse::NotFound unless guardian.can_see?(post)
          
            revision = params[:revision].to_i
            raise Discourse::NotFound if revision < 2
          
            post_revision = PostRevision.find_by(post_id: post.id, number: revision)
            raise Discourse::NotFound unless post_revision
          
            post_revision.post = post
            guardian.ensure_can_see!(post_revision)
          
            post_revision
          end
          
          private
          
          def user_posts(guardian, user_id, opts)
            # Topic.unscoped is necessary to remove the default deleted_at: nil scope

Isambard · Mars 19, 2024, 12:12

Je pense qu’il y a un bug dans la fonction skip validations.

Lorsque j’utilise skip validations pour créer un sujet, cela fonctionne et il est possible pour l’utilisateur de créer un sujet dans une catégorie même s’il n’en aurait normalement pas les droits.

Cependant, lorsque j’essaie de répondre à ce même sujet, la vérification de validation n’est pas ignorée et la création de ce message échoue.

Arkshine · Mars 20, 2024, 9:04

Pouvez-vous préciser à quelles validations post-publication vous faites référence exactement ? Quelles erreurs obtenez-vous ?

simon · Mars 20, 2024, 10:46

Êtes-vous sûr de cela ? D’après ma compréhension, skip_validations fait ce que son nom indique dans la section des options qui se trouve en bas de post_creator.rb :

github.com/discourse/discourse

lib/post_creator.rb

main


      
          #                               :raw_html - Perform no processing
          #                               :raw_email - Imported from an email
          #   via_email               - Mark this post as arriving via email
          #   raw_email               - Full text of arriving email (to store)
          #   action_code             - Describes a small_action post (optional)
          #   skip_jobs               - Don't enqueue jobs when creation succeeds. This is needed if you
          #                             wrap `PostCreator` in a transaction, as the sidekiq jobs could
          #                             dequeue before the commit finishes. If you do this, be sure to
          #                             call `enqueue_jobs` after the transaction is committed.
          #   hidden_reason_id        - Reason for hiding the post (optional)
          #   skip_validations        - Do not validate any of the content in the post
          #   draft_key               - the key of the draft we are creating (will be deleted on success)
          #   advance_draft           - Destroy draft after creating post or topic
          #   silent                  - Do not update topic stats and fields like last_post_user_id
          #
          #   When replying to a topic:
          #     topic_id              - topic we're replying to
          #     reply_to_post_number  - post number we're replying to
          #
          #   When creating a topic:
          #     title                 - New topic title

Il est principalement utilisé pour ignorer les contraintes ajoutées par les paramètres du site tels que :

longueur minimale du message
entropie minimale du corps du message
longueur minimale du titre du sujet
…

Je pense qu’il est également utilisé pour ignorer les limites de fréquence de publication.

Je ne pensais pas qu’il permettait aux utilisateurs de créer des sujets dans des catégories dans lesquelles ils n’ont pas la permission de publier.

Sujet		Réponses	Vues
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Dev	1	965	Mars 20, 2024
Migrating Content via API hangs after 3 topics Support	7	568	Mars 15, 2020
Topic duplicate Dev	1	495	Mars 6, 2020
Posting a new topic via API Dev rest-api	7	3747	Janvier 29, 2025
How to set blank title when create topic by API Dev	18	972	Avril 20, 2021

Quelles validations peuvent être contournées et comment lors de l'utilisation de l'API pour créer des topics/posts ?

Sujets connexes