|
Сообщение от fuckingquest
|
|
Нужно проверять, действительно ли пользователь запрашивает фотки со своим id.
|
Вот и ответ на вопрос - по крайней мере пользователь должен войти под своим аккаунтом, а сервер знать его ID. А так ваш серверный код получает ID от клиента, а это может быть и бот, хоть клиентский, хоть серверный.