а если использовать какой-то кастомный клиент Телеги, то можно узнать какие callback'и отправляются боту при нажатии кнопок? И можно ли как-то эти callback'и подменять? Я к тому, надо ли делать на этот случай защиту на стороне сервера? Например, чтобы пользователь не смог получить данные другого пользователя.
Подменять недавно стало нельзя, вроде бы