R
)))
Size: a a a
2020 December 12
R
Подскажите, а насколько реально со стороны клиента подделать калбек дату у кнопки?
R
Где-то читал что ее можно подменять
A
Где-то читал что ее можно подменять
Telethon
R
т.е по факту в кнопке relationship, а человек меняет калбек на count_db и тыкает по этой кнопке
A
потому и нужна валидация
R
Ｆ
Подскажите, а насколько реально со стороны клиента подделать калбек дату у кнопки?
за такое банят
Ｆ
да и телега валидирует это на сервере
Ｆ
раньше когда то давно можно было такое делать
R
за такое банят
Спрашивал из цели безопасности, а не из цели подделать ее, вдруг пользователи такое могут и смогут чекать кол-во людей в бд и тд.
R
раньше когда то давно можно было такое делать
т.е сейчас все ок?
A
т.е сейчас все ок?
Лучше перестраховатся
R
а каким образом валидировать? в плане вешать фильтры на то, что обычный юзер не может жать?
Ｆ
т.е сейчас все ок?
ну я в последнее время не слышал никаких нареканий, можешь порыться в сурсах ботапи
A
а каким образом валидировать? в плане вешать фильтры на то, что обычный юзер не может жать?
Ну так же само как с командами админа в чате
R
Ну так же само как с командами админа в чате
С чатами не работал, но вероятно там фильтр стоит
v
Нажали кнопку или нет отслеживать по сообщениям?
КМ
Нажали кнопку или нет отслеживать по сообщениям?
Пусть тебе юзер пишет сообщение "я нажал на такую-то кнопку".
Так и отслеживай
Так и отслеживай
v
Пусть тебе юзер пишет сообщение "я нажал на такую-то кнопку".
Так и отслеживай
Так и отслеживай
