Есть взломщики ботов? Нужно взломать один бот

Есть взломщики ботов? Нужно взломать один бот

только если исходных код на узбекском

только если исходных код на узбекском

ахахахахах

лол

берешь ник "; drop table users;" и стучишься к боту

только если исходных код на узбекском

а если доки на русском то как будешь разбираться в коде?

а штуку с разделением прав ещё не ввели?

нет, но обещают

тебе надо создать что-то типа класса User и в него запихнуть эту переменную. А самих юзеров хранить в словаре. Тогда ты сможешь при получении сообщения от бота по ID пользователя получать пользователя и у него брать эту переменную

Скажите, пожалуйста, а как повлияет на бота, если в словаре будет хранится тысячи ключ:значений? Его как то может сверх нагрузить количество пользователей?

Скажите, пожалуйста, а как повлияет на бота, если в словаре будет хранится тысячи ключ:значений? Его как то может сверх нагрузить количество пользователей?

тысячи - вряд ли

Скажите, пожалуйста, а как повлияет на бота, если в словаре будет хранится тысячи ключ:значений? Его как то может сверх нагрузить количество пользователей?

бд я думаю выдержит

единственное - словарь хранится в памяти, и при перезагрузке бота все потеряется

поэтому да - хранить в базе какой-нибудь

Привет всем

ктонить сталкивался с таким вопросом: делаем ответ на сообщение непосредственно в том же запросе от телеграма, т.е. ответом json без дополнительныз запросов. Как поступить, если у нас inline-клава - как реагировать на кнопки? Ведь кнопки надо закрывать запросом answerCallbackQuery. Но это второй запрос, т.к. нам все равно надо отправить либо sendMessage либо editMessage

только вторым запросом и делать

т.е. чтоб мне отреагировать на пришедший callbackQuery -мне надо выполнить два запроса к телеграм - answerCallbackQuery и штатный

только вторым запросом и делать

но тогда наступает ограничение в 30 сообщений в сек

именно на второй запрос

делать очередь или просить телегу расширить лимиты для твоего бота

я так понимаю - если бы я только пользовался непосредственно ответами внутри запроса - то мне пофиг на ограничения?

делать очередь или просить телегу расширить лимиты для твоего бота

оу!!! а так можно?

вот не помню про это, где-то говорили, но четкого ответа не видел

про ограничения при ответе на вебхук

очередь я делал, когда вообще получал сообьщения по getUpdates

а про лимиты - да можно

очередь на отправку, я имею в виду

да, именно!!! на отправку....

именно ее и делал, т.к. все равно отдельным запросом принимал и отдельными отправлял

так вот - при ответе непосредственно в вебхук ограничений же нет?

вот не помню про это, где-то говорили, но четкого ответа не видел

легче наверное в бот-саппорт написать и спросить

да тут если я генерю отдельный запрос к апи - то к гадалке не ходи - ограничение встает (((

т.е. отдельный answerCallbackQuery

вот их видимо не более 30 в сек (

хотя можно попробовать!!!! ответы слать непосредственно сразу - хоть 100 сообщений в сек, а answerCallbackQuery ставить в отдельную очередь )

ну так я и предложил очередь :)

да про очередь я и так знаю.... я просто думал, что можно в ответ телеге сразу две команды отдать

типа массив объектов

мне очередь не нравится, что она накладывает сразу ограничения

answerCallbackQuery без ограничений работает по моему опыту.

так она же интерактивная - она выводит (можно канеш не задавать текст) пользователю что-то!!!!

т.е. это не просто ответ серваку, а именно ответ клиенту!

хотя попробуем проверить )

Кодишь на Yii2&PHP; Что-то знаешь про JavaScipt и jQuery; Умеешь делать запросы MySQL; Ты - нам нужен.

хе! все умею делать))) иначе я бы в этот чат не пришел бы ))

"если очень-очень надо найти, то проще всего будет в кастомной веб-версии - fabianpastor.github.io/webogram/ там есть кнопочка "подгрузить ещё" (по 200 штук за раз), а потом уже обычным поиском по странице (ctrl+f)"

Bump Возможно @ZeroBias что-то знает

Кодишь на Yii2&PHP; Что-то знаешь про JavaScipt и jQuery; Умеешь делать запросы MySQL; Ты - нам нужен.

Чёт мимо глаз пропустил. Ага, на Yii2 сижу плотно, SQL на уровне, но любимая СУБД PostgreSQL. Пишите в лс ваши предложения.

Вопрос про file_id: Известно ли как он вычисляется? Это какой-то хеш? Можно ли его вычислить самостоятельно, т.е. до отсылки файла в телеграмм?

Вопрос про file_id: Известно ли как он вычисляется? Это какой-то хеш? Можно ли его вычислить самостоятельно, т.е. до отсылки файла в телеграмм?

Покажи как он выглядит. МБ просто MD5 по файлу

Вот файл

Вот его Id

BQADAgADGwADA9ZZSjhJZ3F8at61Ag

Вопрос про file_id: Известно ли как он вычисляется? Это какой-то хеш? Можно ли его вычислить самостоятельно, т.е. до отсылки файла в телеграмм?

нельзя

Покажи как он выглядит. МБ просто MD5 по файлу

В 2017 испльзовать MD5...мы ж не про WhatsApp говорим, а про телегу

В 2017 испльзовать MD5...мы ж не про WhatsApp говорим, а про телегу

Ну-ка поясни, чем МД5 в данном контексте плох?

Ну-ка поясни, чем МД5 в данном контексте плох?

Коллизии, не?

MD5 ещё в 2011 году признали небезопасным и устаревшим.

Ооо

хипишь

нука присядька

Вот его Id

Из той самой методички "File Id файла уникален для каждого бота"

Однажды делал небольшую чистилку, которая удаляет некоторые плохие стикеры и гифки, все бы ничего, но каким-то образом я умудрился задеть хороший стикерпак

Вопрос про file_id: Известно ли как он вычисляется? Это какой-то хеш? Можно ли его вычислить самостоятельно, т.е. до отсылки файла в телеграмм?

>до отсылки Так файлы на серверах телеги же хранятся

Ну так коллизии можно нивелировать добавлением дополнительных параметров)

Вопрос про file_id: Известно ли как он вычисляется? Это какой-то хеш? Можно ли его вычислить самостоятельно, т.е. до отсылки файла в телеграмм?

Если и хеш, то точно не от файла. Попробовал одни файл два раза @devjsonBot -у послать. id разные.

такое дело создаю новый аккаунт, андроид, все успешно регистрируется НО при этом, телега не видит большую часть контактов в телефонной книге. То есть не только тех, кто зарегистрирован, а даже просто контакты не отображает Само собой, все разрешения приложению предоставлены В техподдержке, что характерно, молчат Кто-нибудь сталкивался с таким?

бамп

бамп

Точно новый? Просто, может, создал ты его в режиме Switch Backend, имхо

Точно новый? Просто, может, создал ты его в режиме Switch Backend, имхо

что это за режим? да, создал новый, при этом потом еще пробовал удалять акк и переустанавливать приложение

что это за режим? да, создал новый, при этом потом еще пробовал удалять акк и переустанавливать приложение

Есть такой режим в телеграм бета

Который перекидывает на тестовый сервер

Естественно, в этом режиме не читается ничего, но аккаунт, как таковой, считается новым

Есть такой режим в телеграм бета

а, не ваще не трогал

Ясно, в таком случае, тех.поддержка рекомендует ручками всё прописывать?

Вы удивитесь! РКН внёс Google в реестр запрещённых сайтов. ?

Вы удивитесь! РКН внёс Google в реестр запрещённых сайтов. ?

Супер ?

Вы удивитесь! РКН внёс Google в реестр запрещённых сайтов. ?

А пруфы?

А пруфы?

У автора канала спроси

канеш давно надо гугл запретить! а то иш распоясались... как что, так гуглить!!! даешь поддержку городских библиотек. Есть вопрос - го в библиотеку

все работает

А пруфы?

Пруф скрином выше

Лол

Если скрин не фейк, МБ dns не туда ведут

канеш давно надо гугл запретить! а то иш распоясались... как что, так гуглить!!! даешь поддержку городских библиотек. Есть вопрос - го в библиотеку

Имени Ленина

эт в каком городе такой телеком?

Если скрин не фейк, МБ dns не туда ведут

как вариант.... на компе вирусок может подменять

Просто чекните онлайн реестр ркн

эт в каком городе такой телеком?

Москва

$ ping google.ru PING google.ru (74.125.205.94) 56(84) bytes of data. 64 bytes from le-in-f94.1e100.net (74.125.205.94): icmp_seq=1 ttl=48 time=36.3 ms

Проверяй, куда пинг уходит.

РКН действительно пульнули гугл в реестр, лол