от того, чтобы специально не зафлудили бота и не положили его; от того, чтобы возможно через какойто хитрый запрос вытянуть базу данных или исходный код;
Чтобы юзвери не сломали твою бд, не позволяй им проводить sql-инъекции.
https://t.me/advice17/10
а код могут утащить через сообщение в бот?
Кроме sql инъекций, есть ещё куча всего что может произойти
От банального краша программы, до утечки данных)
есть какойто стандартный список того, что необходимо предпринять чтобы защититься от большинства проблем?
Ну, если ты такую возможность оставишь, то непременно утащат.
Обсуждают сегодня