
Sergey
17.02.2018
08:34:17
По дефолту 6 мес

Sergey❄️
17.02.2018
08:35:08
нет, ничего там не выпилилось

Sergey
17.02.2018
08:35:44
Как скажешь, я просто сопоставил две цифры :)

3bl3gamer
17.02.2018
09:02:22
иии ещё вопрос: в какой части апи тг находится запрос списка всех аватарок юзера/чата/канала?

Google

Zaur
17.02.2018
09:17:47
Человек, ты на каком языке говоришь?

bbm
17.02.2018
09:20:33
Он спрашивает , если он сделает инлайновую кнопку в канале , чтобы при нажатии она отправляла команду боту, это можно реализовать?

??Uzbekmen??
17.02.2018
09:23:26
И я думал здесь узбеки сорри

F̦̮̦͍́ o̹̟̩r̨̮͈ ̘͕̥͓d̙͓̀ ̖̱̟en͖͍̼̘̺̣̘
17.02.2018
09:31:41
Воу

Павел
17.02.2018
09:32:05
ох ё

Shinau
17.02.2018
09:32:31

Andrew
17.02.2018
09:33:10
Минус Александр

Shinau
17.02.2018
09:33:10

Евгений
17.02.2018
09:33:22
@f0rden RO на сутки за спам

Meder
17.02.2018
09:34:36

Shinau
17.02.2018
09:36:45

Google

Евгений
17.02.2018
09:36:57

Vaderoff
17.02.2018
09:38:17

Nicholas
17.02.2018
10:32:47
я снова про инлайн клавиатуру, разобрался, почему не работает(я принимал и простое сообщение и callback одновременно, пришлось сделать отдельную функцию, но не суть). вопрос, в документации написано, что в callback_data специально написанные клиенты могут подсунуть все, что угодно(до 64 bytes по документации), как это происходит? ну про защиту понятно, регулярки и фильтр

Maxim
17.02.2018
10:38:37
я снова про инлайн клавиатуру, разобрался, почему не работает(я принимал и простое сообщение и callback одновременно, пришлось сделать отдельную функцию, но не суть). вопрос, в документации написано, что в callback_data специально написанные клиенты могут подсунуть все, что угодно(до 64 bytes по документации), как это происходит? ну про защиту понятно, регулярки и фильтр
В смысле, как в программе можно вместо строки "перевести деньги Васе" подставить строку "перевести деньги Пете"?

3bl3gamer
17.02.2018
10:39:14
> специально написанные клиенты могут подсунуть все, что угодно, как это происходит?
да хотя бы на web.telegram.org поменять значение переменной через отладчик. или в каком смысле?

Nicholas
17.02.2018
10:39:17

Maxim
17.02.2018
10:39:27
На совсем понял, при чем здесь регулярки и фильтр.
То есть он не гарантирует, что если в callback_data изначально было "1", то клиент не сможет подставить там "2".
Иначе говоря, на стороне бота следует верифицировать то, что присылается.

Nicholas
17.02.2018
10:44:52

Maxim
17.02.2018
10:45:45
зависит от логики того, что реализовано в боте.
Ну, например, вот есть у вас игра и там кнопки "add 1", "add 2", "add 3"
если вы добавляете значение не глядя, то хитрый пользователь может послать "add 1000"
Речь об этом.
Если подобного интереса у пользователя нет, то нет причин заморачиваться.

Nicholas
17.02.2018
10:49:49

Maxim
17.02.2018
10:50:20
Критично или нет зависит то того, какая логика у вас.
Ну или классический пример.

Google

Maxim
17.02.2018
10:52:23
Вот есть у вас какой-то бот, и в нем кнопка "Добавить админа" с колбэком "setadmin <user_id>". И допустим вы эту кнопку показываете только нужным юзерам.
Но обрабатываете колбэк без должной проверки, тогда хитрый юзер может сгенерировать "нажатие" кнопки послав "setadmin <his_user_id>"
Так понятно?

Mad
17.02.2018
10:53:58
Видел тут на днях публиковали хак, как найти бота через окно добавления пользователя, даже если бот не ищется из-за глюка телеграмма. Никто не помнит?

Dima
17.02.2018
10:54:33
Где можно найти примеры ботов на пайтоне?

Руслан
17.02.2018
10:55:07

Mad
17.02.2018
10:56:10

Suren
17.02.2018
11:13:04

я тут новенький
17.02.2018
11:39:54
привет всем, я тут новенький:
Как сделать чтоб бот обрабатывал обычный текст,типа я ему написал "Привет", а он ответ Здравствуй?
p.s. telebot
не бейте тапком

Marlik
17.02.2018
11:40:30
Запрос - ответ.

Валера
17.02.2018
11:40:41
Язык какой?

я тут новенький
17.02.2018
11:41:04

Валера
17.02.2018
11:41:13
Эх, мимо(

я тут новенький
17.02.2018
11:42:32

Валера
17.02.2018
11:42:41
Node.js

Admin
ERROR: S client not available

Валера
17.02.2018
11:44:51
Там просто:
bot.on ('message', function (msg){
bot.SendMessage ("Здравствуй");
});

Sergey
17.02.2018
11:45:01
Python
достаточно открыть примеры на гитхабе

Google

Джонни
17.02.2018
11:45:02
всем привет. может ли бот-админ группы добавлять другого бота в админы?

я тут новенький
17.02.2018
11:45:37

Wyldstyle
17.02.2018
11:47:19

Джонни
17.02.2018
11:47:38

Andrew
17.02.2018
11:48:24

Джонни
17.02.2018
11:49:15

Andrew
17.02.2018
11:49:37
Потому и спрашиваю

Джонни
17.02.2018
11:51:02

Andrew
17.02.2018
11:51:34

S
17.02.2018
11:52:55
Это проверка???

Suren
17.02.2018
11:53:06
Не проще ли просто спросить в чатике как так сделать лол

Andrew
17.02.2018
11:53:17

Suren
17.02.2018
11:53:18
Это же не показывает квалификацию человека

Джонни
17.02.2018
11:53:19
мне в лс тоже самое отправил
только время 21:47

Andrew
17.02.2018
11:53:49

Igor
17.02.2018
11:54:22
ребят, pyTelegramApi:
есть кнопка отправки телефонного номера
каким хэндрелом перехватить объект, приходящий в ответ на нажатие этой кнопки?

Andrew
17.02.2018
11:54:25
Т.е. он изначально ничего не собирался покупать

Google

Andrew
17.02.2018
11:54:49

Джонни
17.02.2018
11:55:04
я его на тостер отправил

Igor
17.02.2018
11:55:07
спасибо

Vaderoff
17.02.2018
11:55:19
Ахаха

Andrew
17.02.2018
11:55:33