Quali validazioni si possono aggirare e come, utilizzando l'API per creare topic/post

Isambard · 13 Marzo 2024, 10:39pm

Quali validazioni puoi bypassare e come? Sto cercando di usare l’API per pubblicare e mi imbatto in cose come:

Entropia troppo bassa
Argomento troppo corto
Corpo troppo simile

Il problema è che è difficile sapere quali altri controlli potrebbero essere attivati e quindi mi fermo quando ne incontro uno, interrompo ed eseguo di nuovo.

pfaffman · 14 Marzo 2024, 7:03pm

Se stai importando più di alcuni post da un database esistente, dovresti usare uno script di migrazione.

C’è un parametro skip_validations che puoi passare in Ruby, ma non so se puoi passarlo con l’API.

Ma inoltre, vuoi davvero creare un sacco di post brevi che hanno pochissimi caratteri diversi e sono simili ad altri post? Ci sono impostazioni del sito per quelli che puoi cambiare se cerchi nelle impostazioni del sito quelle parole (entropia, lunghezza minima del post, lunghezza minima simile del titolo o consenti titoli duplicati)

Arkshine · 14 Marzo 2024, 10:40pm

Sì, dovrebbe funzionare (ad esempio, WP-Discourse lo usa)

github.com/discourse/discourse

app/controllers/posts_controller.rb

main


      
          def find_post_revision_from_topic_id
            post =
              Post.find_by(topic_id: params[:topic_id].to_i, post_number: (params[:post_number] || 1).to_i)
            raise Discourse::NotFound unless guardian.can_see?(post)
          
            revision = params[:revision].to_i
            raise Discourse::NotFound if revision < 2
          
            post_revision = PostRevision.find_by(post_id: post.id, number: revision)
            raise Discourse::NotFound unless post_revision
          
            post_revision.post = post
            guardian.ensure_can_see!(post_revision)
          
            post_revision
          end
          
          private
          
          def user_posts(guardian, user_id, opts)
            # Topic.unscoped is necessary to remove the default deleted_at: nil scope

Isambard · 19 Marzo 2024, 12:12am

Penso ci sia un bug nel saltare le validazioni.

Quando si usa “skip validations” per creare un Topic, questo funziona ed è possibile per l’utente creare un topic in una categoria anche se normalmente non avrebbe i diritti per farlo.

Tuttavia, quando si tenta di rispondere allo stesso topic, il controllo di validazione non viene saltato e la creazione di questo post fallisce.

Arkshine · 20 Marzo 2024, 9:04pm

Puoi elaborare su quali post-validazioni ti riferisci esattamente? Quali errori ricevi?

simon · 20 Marzo 2024, 10:46pm

Sei sicuro? La mia comprensione è che skip_validations faccia ciò che dice nella sezione delle opzioni in fondo a post_creator.rb:

github.com/discourse/discourse

lib/post_creator.rb

main


      
          #                               :raw_html - Perform no processing
          #                               :raw_email - Imported from an email
          #   via_email               - Mark this post as arriving via email
          #   raw_email               - Full text of arriving email (to store)
          #   action_code             - Describes a small_action post (optional)
          #   skip_jobs               - Don't enqueue jobs when creation succeeds. This is needed if you
          #                             wrap `PostCreator` in a transaction, as the sidekiq jobs could
          #                             dequeue before the commit finishes. If you do this, be sure to
          #                             call `enqueue_jobs` after the transaction is committed.
          #   hidden_reason_id        - Reason for hiding the post (optional)
          #   skip_validations        - Do not validate any of the content in the post
          #   draft_key               - the key of the draft we are creating (will be deleted on success)
          #   advance_draft           - Destroy draft after creating post or topic
          #   silent                  - Do not update topic stats and fields like last_post_user_id
          #
          #   When replying to a topic:
          #     topic_id              - topic we're replying to
          #     reply_to_post_number  - post number we're replying to
          #
          #   When creating a topic:
          #     title                 - New topic title

Viene utilizzato principalmente per ignorare i vincoli aggiunti tramite le impostazioni del sito come:

lunghezza minima del post
entropia minima del corpo
lunghezza minima del titolo del topic
…

Penso che venga utilizzato anche per ignorare i limiti di frequenza di pubblicazione.

Non pensavo permettesse agli utenti di creare topic in categorie in cui non hanno il permesso di pubblicare.

Argomento		Risposte	Visualizzazioni
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Dev	1	966	Marzo 20, 2024
Migrating Content via API hangs after 3 topics Support	7	568	Marzo 15, 2020
Topic duplicate Dev	1	495	Marzo 6, 2020
Posting a new topic via API Dev rest-api	7	3763	Gennaio 29, 2025
How to set blank title when create topic by API Dev	18	984	Aprile 20, 2021

Quali validazioni si possono aggirare e come, utilizzando l'API per creare topic/post

Argomenti correlati