TZ — Telegram-proxy (usunąć token z publicznego kodu)

Budżet: 1000 UAH Termin: 2 dni

Dzień dobry! Wezmę token z publicznego kodu — zrobię mały serwerowy proxy endpoint: formularz wysyła dane już nie bezpośrednio do Telegramu, a do niego, a stamtąd następuje wysyłka. Token pozostaje tylko na serwerze, w wyjściowym HTML/JS nie jest widoczny. Formularz „Uzyskaj konsultację” oraz reszta na wersjach ukr/ros działają jak wcześniej — dla użytkownika nic się nie zmienia.

Najpierw przejrzę wasze TZ i listę stron, aby niczego nie pominąć. Jedno wyjaśnienie: czy do części serwerowej (hosting strony) jest dostęp, aby umieścić mały skrypt proxy, czy Хорошоп pozwala tylko na wstawki frontendowe? Od tego zależy, gdzie umieścimy endpoint — na waszym hostingu czy na osobnym.

Robimy boty i małe integracje pod klucz, mamy żywe demo — mogę przesłać w czacie, jeśli chcecie zobaczyć jakość. Biorę po cenie startowej, bo zbieram tutaj pierwsze opinie, więc korzystnie i szybko (1-2 dni).

Piotr Pankow, BotCraft Group

Budżet: 1000 UAH Termin: 1 dzień

Dzień dobry. Przenoszę token bota Telegram do pliku env i konfiguruję pracę przez Cloudflare, abyście mieli dostęp do zmiany tokena bez angażowania osób trzecich. Jestem gotów omówić szczegóły i przystąpić do pracy. Będę zadowolony ze współpracy.

Budżet: 1000 UAH Termin: 7 dni

Witam, pracowałem nad botami Telegram i punktami końcowymi proxy, gdzie token jest ukrywany na backendzie, a frontend łączy się tylko z własnym API. Robiłem to dla formularzy na stronach, gdzie kod jest udostępniany publicznie, w tym przez wstawki w panelach administracyjnych konstruktorów.

Radziłbym wprowadzić prostą walidację i limitowanie liczby zapytań na proxy, ponieważ otwarty punkt końcowy szybko zacznie być spamowany przez boty i zalać wasz czat zgłoszeniami, co oznacza godziny na sprzątanie śmieci.

Formularz obecnie wysyła dane bezpośrednio do Telegram API z frontu, czy jest pośredni przetwornik? I gdzie wygodniej trzymać proxy: na osobnym hostingu, funkcji serverless czy na waszym serwerze?

Proponuję krótko się zdzwonić, przed rozmową przygotuję schemat rozwiązania z proxy, abyście zobaczyli, jak to działa. Kiedy wam pasuje?

Budżet: 1000 UAH Termin: 1 dzień

Witam. Mogę przenieść wysyłanie zgłoszeń z przeglądarki na Cloudflare Worker, usunąć token Telegram i chat_id z publicznego kodu oraz sprawdzić wszystkie wskazane formularze w wersjach ukraińskiej i rosyjskiej. Skonfiguruję Worker, sekrety BOT_TOKEN i CHAT_ID, sprawdzenie Origin, walidację telefonu oraz pole honeypot. Po wymianie tokena sprawdzę wysyłanie zgłoszeń i brak starego tokena w kodzie źródłowym stron. Sprawdzę również, czy formularze na stronach wewnętrznych korzystają z oddzielnych obsługiwaczy, aby token nie pozostał w innym fragmencie HTML/JS.

Budżet: 1000 UAH Termin: 1 dzień

Witam, mogę naprawić twój problem. Przeniosę token na backend, aby nie był widoczny publicznie.

Budżet: 1000 UAH Termin: 2 dni

Token bota obecnie znajduje się w otwartym kodzie JS stron, i trzeba go przenieść tam, gdzie klient nie może go zobaczyć.

Plan: na serwerze (lub przez funkcję serverless / osobny plik PHP w Хорошопі) utworzę prosty punkt końcowy proxy, który przyjmuje dane formularza, a token przechowuje w zmiennej środowiskowej lub pliku konfiguracyjnym poza webroot. Formularze na wszystkich stronach (ukr. + ros.) przełączam na fetch do tego punktu końcowego zamiast bezpośredniego wywołania Telegram API. Stary token po przełączeniu anulujemy przez BotFather.

Czy na hostingu profkit.com.ua jest możliwość dodania pliku PHP lub zmiennych środowiskowych, czy dostęp jest tylko przez "Dodatkowy HTML/JS kod" w adminie Хорошопу?

Budżet: 5000 UAH Termin: 3 dni

Cześć, Dmitrij!
Dokładnie przeanalizowałem specyfikację. Problem jest krytyczny i całkowicie zrozumiały: wysyłanie formularza odbywa się bezpośrednio z kodu JS w przeglądarce, przez co token bota Telegram jest dostępny dla każdego w źródle strony.
Jestem gotów bezpiecznie rozwiązać ten problem w najkrótszym czasie, nie naruszając działania istniejących formularzy na stronie profkit.com.ua.
🛠️ Jak dokładnie to zrobię:
Wyciągnięcie tokena z frontendu: Usunę odwołania do API Telegram i sam token z sekcji „Dodatkowy HTML/JS kod” w Goodshopie.
Stworzenie bezpiecznego proxy: Podłączę lekki punkt końcowy backendowy (na przykład skrypt Serverless / Cloudflare Workers / twój serwer), który będzie bezpiecznie przyjmować dane formularza z Goodshopu i samodzielnie przesyłać je do Telegramu.
Ochrona przed spamem: Skonfiguruję podstawową walidację i nagłówki (CORS), aby zewnętrzne strony nie mogły wysyłać zapytań przez twoje proxy.
Testowanie: Sprawdzę wysyłkę ze wszystkich formularzy na stronie (zarówno w wersji ukraińskiej, jak i rosyjskiej).
Nie mam dziesięciu równoległych projektów, więc mogę zacząć od razu po zatwierdzeniu i zrobić wszystko w ciągu kilku godzin.
Będę zadowolony, mogąc pomóc zamknąć tę lukę! Napisz na czacie, kiedy będzie ci wygodnie zacząć.

Budżet: 1000 UAH Termin: 1 dzień

Witam! Wykonam Twoje zadanie szybko i jakościowo.

Moje ostatnie prace
https://indexfast.pro - szybka indeksacja strony
https://mono-bank.pp.ua - wszystko o monobank
https://mamamia.pp.ua - sklep internetowy
https://programist.pp.ua/ua/portfolio/ - portfolio prac
https://monitortest.pp.ua - testowanie monitora
https://keytest.pp.ua - testowanie klawiatury
https://pctest.pp.ua - testowanie komputera
https://devroman.dev/portfolio/ - portfolio
https://vseetut.matviy.pp.ua - kodowanie
https://indexfast.pp.ua - szybka indeksacja strony

Moje portfolio: https://freelancehunt.com/ua/freelancer/romas6ka.html#portfolio
Pisz, zacznę pracować dzisiaj. Będę zadowolony ze współpracy z Tobą! Rozwiń

Budżet: 1000 UAH Termin: 1 dzień

Dzień dobry! Mogę to zrobić od razu. Będę zadowolony ze współpracy — proszę o kontakt!

Budżet: 1000 UAH Termin: 1 dzień

Dzień dobry, otwarty token - bardzo nie w porządku, w zasadzie dostęp osób trzecich do bota. Zrobię tak, aby token nie był dostępny publicznie.

Budżet: 1000 UAH Termin: 1 dzień

Dzień dobry! Zapoznałem się ze wszystkimi wymaganiami. Należy usunąć BOT_TOKEN i chat_id z publicznego JS, przenieść wysyłanie do Cloudflare Worker, przechować sekrety na serwerze, ograniczyć Origin, dodać walidację telefonu oraz honeypot, a następnie zamienić obsługę formularzy w Хорошопie na ukraińskich i rosyjskich wersjach.

Wykonam to bez przestojów: najpierw uruchomię i sprawdzę Worker testowym żądaniem POST, potem przełączę formularze, po rotacji tokena zaktualizuję secret i ponownie sprawdzę wysyłanie, 403 dla zewnętrznego Origin oraz brak tokena/api.telegram.org w kodzie źródłowym wszystkich wymienionych stron.

Proszę o wyjaśnienie: czy dostęp do Cloudflare i sekcji Хорошопu „Dodatkowy HTML/JS kod” jest już gotowy, czy Worker należy stworzyć na nowym koncie?

Pierwszym krokiem sprawdzę aktualny kod wszystkich wymienionych formularzy i uruchomię proxy ze starym tokenem do testu kontrolnego.

Budżet: 1000 UAH Termin: 1 dzień

Witam.
Specjalnie zbadałem problem, z którym się teraz zmagasz.
Po sprawdzeniu potwierdzono, że twoje tokeny są narażone, co może prowadzić do poważnych problemów.
Jestem głęboko pod wrażeniem twoich bystrych obserwacji w wykrywaniu tego krytycznego problemu z wyprzedzeniem i jestem pewien, że mogę szybko rozwiązać tę kwestię.
Z niecierpliwością czekam na naszą dalszą współpracę.
Dziękuję.

Budżet: 950 UAH Termin: 1 dzień

Zajmę się usunięciem wrażliwych danych z publicznego kodu waszej strony oraz przeniosę przetwarzanie formularzy na bezpieczną stronę serwera. Piszcie, omówimy szczegóły i zacznę od razu.

Budżet: 950 UAH Termin: 1 dzień

Dużo pracowałem z witrynami, szybko to usuniemy, żeby token się nie świecił. Mogę to zrobić teraz.

Budżet: 999 UAH Termin: 1 dzień

Dzień dobry, jestem gotów wykonać po szczegółowej dyskusji nad TŻ. Proszę pisać na priv.

Budżet: 1000 UAH Termin: 14 dni

Cześć. Trzeba usunąć token bota z publicznego kodu na profkit.com.ua, to jasne. Kluczowy problem — token został wstawiony do niestandardowego HTML/JS przez panel administracyjny Hooroshop i jest widoczny w kodzie strony. Mogę sprawdzić wszystkie wspomniane formularze, znaleźć źródło i usunąć token z części publicznej; czy można zapewnić dostęp do panelu administracyjnego Hooroshop i plików strony do przeglądu?

Budżet: 1000 UAH Termin: 1 dzień

Dzień dobry
Zrobię w ciągu 1 godziny
Usunę kod API i inne klucze do osobnego nieczytelnego pliku, funkcjonalność zostanie zachowana!

Budżet: 1000 UAH Termin: 2 dni

aDmitre, zadanie zrozumiane: trzeba wyciągnąć dane konfiguracyjne bota z publicznego kodu JS, aby token nie był widoczny w źródłowym kodzie strony. Skonfiguruję serwerowy skrypt proxy lub middleware, który będzie przyjmował dane z formularzy i wysyłał je do Telegrama, ukrywając token przed obcymi oczami w kodzie Хорошопу. Czy masz dostęp do hostingu, gdzie można przenieść logikę przetwarzania zapytań, czy lepiej zrealizować to przez zewnętrzną usługę automatyzacji?

Budżet: 1000 UAH Termin: 1 dzień

Dzień dobry, jestem gotów szybko i jakościowo wykonać twoje zadanie. Mam duże doświadczenie w tworzeniu różnych botów. Napisz w wiadomościach prywatnych, omówimy szczegóły. Chętnie pomogę)