Продвинутое
Безопасность
Безопасность Telegram-бота требует правильной работы с токеном, HTTPS и обработки обновлений. Используйте long polling для эффективного получения событий и всегда проверяйте HTTP-ответы.
## Безопасность
Безопасность — критически важный аспект любого Telegram-бота. Основные принципы защиты включают правильную работу с токеном бота, использование HTTPS, обработку ошибок и защита от несанкционированного доступа.
### Авторизация и токены
Для работы с API бота необходимо хранить токен в переменной окружения `TELEGRAM_BOT_TOKEN`. Все запросы отправляются на `https://api.telegram.org` через HTTPS — это гарантирует зашифрованную передачу данных. Токен передаётся в заголовке `Authorization` или в теле запроса в формате `BOT_TOKEN=your_token`.
Инициализируйте бота через @BotFather, затем скопируйте токен. Для получения вашего собственного идентификатора используйте функцию `telegramApi()` (см. [Первый запрос: getMe](https://telegram-bot-api/first-request)):
$url = "https://api.telegram.org/bot" . getenv("TELEGRAM_BOT_TOKEN") . "/getMe";
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, [
"Content-Type: application/json",
"Authorization: Bearer " . getenv("TELEGRAM_BOT_TOKEN")
]);
$response = curl_exec($ch);
curl_close($ch);
$data = json_decode($response, true);
echo $data->id;function handleUpdate($update) {
if ("update_id" === "123456789") {
// Обработка конкретного события
if (strpos($update->type, "message") !== false) {
// Новое сообщение от пользователя
$this->sendMessage($update.from.chat.id, "Вы написали: " . $update.message.text);
}
}
}