dr-mart

Страшные санкции. За криптовалюты взялись всерьез. Фокусы Яндекс такси



Программа в других форматах:
iTunes podcasts: https://goo.gl/vQcbd1
MP3: https://yadi.sk/d/nchO4y423LarMB
VK: https://vk.com/audios-53159866
RSS: http://smartlab.podbean.com/
========================================
Антикризис №72 (31.07.2017)

00:00 оглавление
01:30 короткие
---02:26 о конфе смартлаба
---03:40 два слова по рублю
---04:10 продолжаю ихучать php
---05:30 самые ценные 1,5 часа в месяц
---07:00 курортный сбор-таки ввели
---08:20 какое кино посмотреть?
09:00 Новые санкции против России
21:00 3 интересные новости по криптовалютам
31:00 ЦБ прикончил Югру
36:00 Как отчитываются российские компании?
39:00 Два слова про образование
43:40 Убыток Яндекс Такси вырос, но хитрость тоже

13 билетов на конфу со скидкой 50%: http://bit.ly/2lX94bc
Сайт, где я пишу про то, как делаю сайт: http://mozgovik.com/
Мнение Евгения Когана по санкциям: https://goo.gl/K3Gwmr
РБК про новые санкции: https://goo.gl/m4APp5
Владельца BTC-e арестовали https://goo.gl/WQCPTD
Суд СПб блокировал 40 обменников https://goo.gl/C7QXfy
SEC признал крипту ценной бумагой https://goo.gl/74Phx8
Путин или Навальный — кто врет https://goo.gl/94w5Yk 
Отчеты российских компаний https://goo.gl/EgFGCF
★7
32 комментария
+2
Комментарий по курортному сбору.

Любые взносы осуществляются, как правило в какой либо фонд. Все взносы в фонды являются добровольными. Фонды зачастую являются некоммерческими организациями.

--------------------------------------------

Учите законы и внимательно читайте уставы фондов:

Федеральный закон от 12.01.1996 N 7-ФЗ (ред. от 19.12.2016) «О некоммерческих организациях» (с изм. и доп., вступ. в силу с 01.07.2017)

 Статья 7. Фонды 

1. Для целей настоящего Федерального закона фондом признается не имеющая членства некоммерческая организация, учрежденная гражданами и (или) юридическими лицами на основе добровольных имущественных взносов и преследующая социальные, благотворительные, культурные, образовательные или иные общественно полезные цели.

--------------------------------------------

«Гражданский кодекс Российской Федерации (часть первая)» от 30.11.1994 N 51-ФЗ (ред. от 28.03.2017, с изм. от 22.06.2017)

ГК РФ Статья 123.17. Основные положения о фонде

1. Фондом в целях настоящего Кодекса признается унитарная некоммерческая организация, не имеющая членства, учрежденная гражданами и (или) юридическими лицами на основе добровольных имущественных взносов и преследующая благотворительные, культурные, образовательные или иные социальные, общественно полезные цели.

--------------------------------------------

Кстати, это касается и фондов капитального ремонта ;-)
Если вы не видите в схеме лоха, значит лох это вы.
avatar
aii
«Сайт, где я пишу про то, как делаю сайт»

"$query = «SELECT * FROM comments WHERE post_id = '$id' ORDER BY cmt_date ASC»;"

мускуль-запрос нужно защищать от инъекций
avatar
Max Xaser
Max Xaser, я вроде защитил уже
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей Мартынов, нет, он дырявый. И вообще, post_id лучше делать integer с auto_increament
avatar
Max Xaser
Max Xaser, ды я так и сделал вроде
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей Мартынов, integer не ставится в кавычки, а значит и инъекцию в него не ввести.

самое просто и тупое решение (для php 5.4):
$query = «SELECT * FROM comments WHERE post_id = '".mysql_real_escape_string(htmlspecialchars($id))."' ORDER BY cmt_date ASC»;
avatar
Max Xaser

Max Xaser, 

Тимофей к инту приводит входные данные и после этого всё равно есть кавычки или нет.

 

 

avatar
Алексей
Алексей, да, не заметил сразу
avatar
Max Xaser
Алексей, я чето не понял где я там привожу к инту?
я использую функцию pdo::prepare, которая вроде как должна решать вопрос инъекцый)
avatar
Тимофей Мартынов
Проверенный аккаунт

Тимофей Мартынов, 

$id=(int)$_GET["id"];


Основной принцип: никогда нельзя доверять данным пришедшим от пользователя.

В это строке, чтобы не пришло приводится к типу инт — если будет строка, то будет 0. Если реально пришло число «123» то будет инт равный 123.

Если оставить

$id=$_GET["id"];

оставить то могут вставить инъекцию, которую даже `prepare` пропустит....

avatar
Алексей
+1

Тимофей Мартынов, 

всё правильно делаете (с интом).

Главное контроль входных данных, то есть приводить их к тому типу, который ожидаете.

 

Но тема немного шире, Max Xaser, частично  её начал озвучивать.

ru.stackoverflow.com/a/393456

stackoverflow.com/a/12202218

Вот это полезно для краткого ознокомления.

 

 

 

avatar
Алексей
+2
Очень странные дела реально здоровский сериал. Атмосфера 80-ых передана потрясающе. Очень жду 2-ой сезон.

Из последних фильмов (2016-2017) определенно советую «нелюбовь», «ла-ла лэнд» и «прибытие». 
avatar
Ruslan A.
я внимательно послушал 10 минутный отрывок о криптовалютах
но не услышал в нём твоё мнение о самой главной новости недели

Московская фондовая биржа воспользуется услугами Waves Platform
avatar
Сберегатель (Сэр Лонг)
Популярный автор
+1
Speculator2016, хилая новость
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей Мартынов, вот это?

Депозитарное подразделение (НД) Московской фондовой биржи заключило партнерское соглашение с Waves Platform. Документ предполагает, что будет создан цифровой блокчейн проект, который поможет обслуживать цифровые активы, включая криптовалюты.

Специалисты считают, что НД пытается занять место на развивающемся рынке, рассчитывая на привлечение значительных объемов российских частных инвесторов, владеющих криптовалютами.

а почему?
avatar
Сберегатель (Сэр Лонг)
Популярный автор
+1
Немного критики
1 Александр Винник не является админом биржи ВТС-Е, по заявлению, исходившего с аккаунта биржи на биткоинтолк и в твиттере
Что произошло с сервисом BTC-e.

 2 Решение о блокировке 40 обменных пунктов было в мае !
В мае, Карл Тимофей !
Неужели ты так крепко спишь? )))
Ну, с добрым утром тогда )))

3 Обменные пункты до сих пор не заблокированы
Как ты можешь прокомментировать этот факт?

4
SEC признал крипту ценной бумагой
не крипту — а токены
avatar
Сберегатель (Сэр Лонг)
Популярный автор
+1
Speculator2016, если в мае, то сорри
новость увидел эту вроде как на прошлой неделе
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей Мартынов, пригласи Дениса Панасюка
avatar
Pavel Romanof
Pavel Romanof, пригласил
Но он не может 30.09
avatar
Тимофей Мартынов
Проверенный аккаунт
+1
из мультсериалов можешь посмотреть Конь Боджек, Атомный Лес, спасибо за видосики и особенно за таймкоды.
avatar
Artemunak
-1
Можно посмотреть «Форс-мажоры» — хороший сериал.
avatar
Александр
+2
Тим — красавец. Все по полочкам. 
А РБК без него — соси-соси немного делает. Скатилась до рекламы хайпов.

Кто с Путиным — тот сила.
avatar
Олег Толстых
+1
Отличное видео, как всегда интересно, спасибо.


Давно хотел сказать, Тимофей, по поводу кино и книг. Надо Вам  всё же потратить время на русскую классическую культуру, без этого нельзя считать себя интеллигентным человеком, и главное многое из происходящего в России так и останется не понятным.

Да и перед детьми ответственность, много им не сможете объяснить, если останутся эти пробелы в образовании. Есть определенный русский дресс-код — набор ценностей и особенностей менталитета, которые без классической литературы и кино самому проанализировать и сформулировать  очень трудно, слишком много времени уйдет, к концу жизни только получится.
avatar
fot1985
+1
Как обычно интересное и познавательное видео!
avatar
AlexGood
только вот лукоил под санкции не попал! главное то что основные доходы составляет продажа нефти и газа, а не то что захват крыма совпал с добычей сланцевой нефти и газа в сша.
зачем бороться с преступностью если можно запретить крипту =) «по нашему по бразильски „
Что касается образование. посмотри что говорит росстат а не минобр и станет понятно что овальный прав

avatar
gillwing
Тимофей, а можно делать стенограмму к видео постам?
наверняка существуют программы для этого.
avatar
Romano
Romano, или рабы)
avatar
Тимофей Мартынов
Проверенный аккаунт
посмотреть 7-ой сезон сами знаете чего, Кремниевая долина 4сезон/кубик в кубике перевод/(если еще не смотрел), а по санкциям случилось как предсказывал СтеПанДеМура, нефтесервисные закрутили
стопкадр с прошлого антикризиса, случайно получился))

avatar
ℤakk
ℤakk, хороший скрин)
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей, а смог бы вызвать Навальнера на дебаты, или прийти к ним в кактус к Соболихе и разнести навальнеровскую пропаганду?)
avatar
ℤakk
ℤakk, еще раз: политика меня не интересует
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей Мартынов, прокуратура назвала Биткоин денежными средствами? А как же компетентность, законность? Не их ума это дело. Пускай бакс запретят, я слышал за него наркоту покупают… и оружие.
avatar
Multifractal

полезные записи за 24 часа

★9 13 Доллар пробил сотку, а биткоин нет. Дивиденды, недвижка, облигации, инфляция. Воскресный инвестдайджест
★7 2 Мой портфель акций на 24 ноября. Инвестирую в дивидендные акции и облигации. Покупки и продажи активов
★6 24 Bпepeди бoльшoй шopт гaзa
★6 31 Самое красивое место на Земле!
★5 116 Конвертировать ли сейчас в валюту последнее?
★5 17 Как не платить налог на доход от инвестиций?
★4 147 Эскалация насилия - лучшее средство от импотенции
★4 4 ⭐️Котайджест 🐾. В фокусе акции, облигации, доллар
★3 23 Максимум Орешкино
★3 101 ТЕОРИЯ от BR - вы согласны?
+162 31 Самое красивое место на Земле!
+145 68 Тимофей и Вася - два спекуля полностью в акциях
+127 34 В поисках инфляции в 4%
+105 116 Конвертировать ли сейчас в валюту последнее?
+100 147 Эскалация насилия - лучшее средство от импотенции
+84 15 Транснефть: обновление модели и целевой цени в связи с новым законопроектом от Минфина и налогом на прибыль в 40%
+81 14 Правильный пофигизм - залог успеха
+63 24 Bпepeди бoльшoй шopт гaзa
+62 30 Следующим президентом США станет Илон Маск
+61 16 сильнее всего зарплаты выросли, не там где вы подумали...

самые обсуждаемые сегодня

147к Эскалация насилия - лучшее средство от импотенции
116к Конвертировать ли сейчас в валюту последнее?
101к ТЕОРИЯ от BR - вы согласны?
68к Тимофей и Вася - два спекуля полностью в акциях
47к ММВБ > 2 500? Четвёртая Попыточка за Новою Метлой? Доживём до Вторника? Часть 1/2.
37к Лучше прочитать. Главное из выступления главы ЦБ РФ в Государственной Думе
34к Ну что тебе сказать про Сахалин...
40к Гараж за 100000 рублей
31к Я в шортах, но..
31к СБер /LQDT . Всё никак.

теги блога Тимофей Мартынов

....все тэги



UPDONW
Новый дизайн