Безопасен ли telegram bot?

Question

[Аркадий Леонтьев]

Сделал telegram bota, он связан с сайтом. Есть база mysql, может ли пользователь изменить значение данные в базе? на сайте никаких форм нету.

Answer 1

[naneri]

Если ты сам не напишешь логику с помощью которой бот сможет менять данные в твоей БД, то нет.

Answer 2

[Юрий]

если допущены sql иньекции то конечно может, не зависимо от наличия/отсутствия форм.

Comments

[Аркадий Леонтьев]

обработка есть перед тем как в базу инфа идет

[Юрий]

Аркадий Леонтьев: если есть экранирование всех переменных то ок.

[Алексей Скобкин]

Подготовленные запросы спасут отца русского ботостроения.

[Аркадий Леонтьев]

Алексей Скобкин: подготовленные в mysqli?

[Алексей Скобкин]

Аркадий Леонтьев: https://secure.php.net/manual/ru/mysqli.prepare.php ?