телеграм ботов есть возможность отправлять кнопки с какой-то информацией (кнопка с полем Data), которую телеграм передаст обратно на сервер при нажатии.
Вопрос в том, проверяет ли телеграм это сообщение от пользователя с кнопки? То есть могу ли я доверять тому, что пользователь не подменил данные на кнопке и не отправил своё?
https://t.me/it_chats
https://core.telegram.org/bots/api
Сам телеграмм нет, ты отправляешь для каждой кнопки ключ действия, который потом обратно тебе прилетает. Если у каждой отправленной кнопки уникальный ключ, ты можешь защититься от того, что клиент отправит тебе что-то на шару
Обсуждают сегодня