b
Size: a a a
2020 May 01
ИС
Есть ещё о чём подумать. Я такое где-то тоже уже писал. У телеграм-api большинство действий бота выполняется get-запросом. В пути запроса участвует токен бота.
ИС
Если подумать, тоже "секретная ручка".
ИС
Но, скорее, это секретный параметр запроса известного эндпоинта, хотя разницы в результате нет.
ИС
Но, так или иначе, делать такую хуйню, как ты аписал выше — архитектурная ебанистика. Проще заголовком секретным защитить её, но делать понятный url.
СС
все эндпоинты просканировать нереально
СС
точнее реально, но это как с расшифровкой хэша
ИС
все эндпоинты просканировать нереально
Это ты просто не скачивал сайты в 90-е.
СС
займет тонну времени
СС
как с расшифровкой мд5
ИС
Почему именно md5?
СС
да не важно
b
все эндпоинты просканировать нереально
а их и не надо сканировать, когда-то эта хуйня вскроется
СС
любого хэша
СС
тогда в чем вопрос?