DB
желательно с синхронной работой
Size: a a a
2021 June 23
V
Я не для этого спросил
F
😂😂
V
просто интересно, могут ли взломать бота так
A
Что значит «взломать»?
V
Угнать токен и заюзать его
DB
Получить доступ к возможностям бота
DB
Могут
A
Во-первых, утечка токена из-за устройства ботапи не так страшна
A
Во-вторых, лучше этого не допускать
A
Если токен скомпрометирован, то туда свой код вставляют и использует. Известная же уже практика, когда твой бот у тебя внезапно начинает просит персональные данные и деньги))
A
Ревоук токена бесплатный
A
Но это не представляет угрозы для данных на твоём сервере
V
Угу
A
И для диалогов с пользователями, ибо бот не сможет их получить
A
+
V
А если через бота цп рассылали
V
могут в лок кинуть?
DB
DB
просто он на этот токен бомбер включит