П
Юзер может отправить только тот колбэк, который есть на кнопке бота
Size: a a a
2020 March 17
KA
Юзер может отправить только тот колбэк, который есть на кнопке бота
конец
П
Способов подделать не знаю
KA
Способов подделать не знаю
подделать запрос от телеги
П
(предположительно их нет)
П
подделать запрос от телеги
Ну это уже взлом телеграма будет, а не просто кнопки
KA
Ну это уже взлом телеграма будет, а не просто кнопки
телеграм тут вообще не затрагивается
П
телеграм тут вообще не затрагивается
Ну они же там проверяют на серверах запросы
П
Если бот не слал такую call.data вообще
KA
Ну они же там проверяют на серверах запросы
ну так ответный запрос будет чистым
П
То как оно может придти
П
Мне кажется у них есть такая проверка
KA
я про это
KA
Мне кажется у них есть такая проверка
вопрос в том чтобы заставить бота совершить действие которое он совершает получая калбек дату
П
вопрос в том чтобы заставить бота совершить действие которое он совершает получая калбек дату
То есть симуляция принятия такой даты
KA
То есть симуляция принятия такой даты
может отправки
П
может отправки
Бот же принимает call-дату. И если например в информации от юзера не поступило айди сообщения бота с кнопками и инфа о кнопке, с которой этот колбэк пришел, то бот откажется это обрабатывать - так мне кажется
П
Простой запрос на сервера ТГ чтобы проверить достоверность такой кнопки
П
Хуй подделаешь
П
Только если базы данных тг взломать