dr-mart

Страшные санкции. За криптовалюты взялись всерьез. Фокусы Яндекс такси



Программа в других форматах:
iTunes podcasts: https://goo.gl/vQcbd1
MP3: https://yadi.sk/d/nchO4y423LarMB
VK: https://vk.com/audios-53159866
RSS: http://smartlab.podbean.com/
========================================
Антикризис №72 (31.07.2017)

00:00 оглавление
01:30 короткие
---02:26 о конфе смартлаба
---03:40 два слова по рублю
---04:10 продолжаю ихучать php
---05:30 самые ценные 1,5 часа в месяц
---07:00 курортный сбор-таки ввели
---08:20 какое кино посмотреть?
09:00 Новые санкции против России
21:00 3 интересные новости по криптовалютам
31:00 ЦБ прикончил Югру
36:00 Как отчитываются российские компании?
39:00 Два слова про образование
43:40 Убыток Яндекс Такси вырос, но хитрость тоже

13 билетов на конфу со скидкой 50%: http://bit.ly/2lX94bc
Сайт, где я пишу про то, как делаю сайт: http://mozgovik.com/
Мнение Евгения Когана по санкциям: https://goo.gl/K3Gwmr
РБК про новые санкции: https://goo.gl/m4APp5
Владельца BTC-e арестовали https://goo.gl/WQCPTD
Суд СПб блокировал 40 обменников https://goo.gl/C7QXfy
SEC признал крипту ценной бумагой https://goo.gl/74Phx8
Путин или Навальный — кто врет https://goo.gl/94w5Yk 
Отчеты российских компаний https://goo.gl/EgFGCF
★7
32 комментария
+2
Комментарий по курортному сбору.

Любые взносы осуществляются, как правило в какой либо фонд. Все взносы в фонды являются добровольными. Фонды зачастую являются некоммерческими организациями.

--------------------------------------------

Учите законы и внимательно читайте уставы фондов:

Федеральный закон от 12.01.1996 N 7-ФЗ (ред. от 19.12.2016) «О некоммерческих организациях» (с изм. и доп., вступ. в силу с 01.07.2017)

 Статья 7. Фонды 

1. Для целей настоящего Федерального закона фондом признается не имеющая членства некоммерческая организация, учрежденная гражданами и (или) юридическими лицами на основе добровольных имущественных взносов и преследующая социальные, благотворительные, культурные, образовательные или иные общественно полезные цели.

--------------------------------------------

«Гражданский кодекс Российской Федерации (часть первая)» от 30.11.1994 N 51-ФЗ (ред. от 28.03.2017, с изм. от 22.06.2017)

ГК РФ Статья 123.17. Основные положения о фонде

1. Фондом в целях настоящего Кодекса признается унитарная некоммерческая организация, не имеющая членства, учрежденная гражданами и (или) юридическими лицами на основе добровольных имущественных взносов и преследующая благотворительные, культурные, образовательные или иные социальные, общественно полезные цели.

--------------------------------------------

Кстати, это касается и фондов капитального ремонта ;-)
Если вы не видите в схеме лоха, значит лох это вы.
avatar
aii
«Сайт, где я пишу про то, как делаю сайт»

"$query = «SELECT * FROM comments WHERE post_id = '$id' ORDER BY cmt_date ASC»;"

мускуль-запрос нужно защищать от инъекций
avatar
Max Xaser
Max Xaser, я вроде защитил уже
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей Мартынов, нет, он дырявый. И вообще, post_id лучше делать integer с auto_increament
avatar
Max Xaser
Max Xaser, ды я так и сделал вроде
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей Мартынов, integer не ставится в кавычки, а значит и инъекцию в него не ввести.

самое просто и тупое решение (для php 5.4):
$query = «SELECT * FROM comments WHERE post_id = '".mysql_real_escape_string(htmlspecialchars($id))."' ORDER BY cmt_date ASC»;
avatar
Max Xaser

Max Xaser, 

Тимофей к инту приводит входные данные и после этого всё равно есть кавычки или нет.

 

 

avatar
Алексей
Алексей, да, не заметил сразу
avatar
Max Xaser
Алексей, я чето не понял где я там привожу к инту?
я использую функцию pdo::prepare, которая вроде как должна решать вопрос инъекцый)
avatar
Тимофей Мартынов
Проверенный аккаунт

Тимофей Мартынов, 

$id=(int)$_GET["id"];


Основной принцип: никогда нельзя доверять данным пришедшим от пользователя.

В это строке, чтобы не пришло приводится к типу инт — если будет строка, то будет 0. Если реально пришло число «123» то будет инт равный 123.

Если оставить

$id=$_GET["id"];

оставить то могут вставить инъекцию, которую даже `prepare` пропустит....

avatar
Алексей
+1

Тимофей Мартынов, 

всё правильно делаете (с интом).

Главное контроль входных данных, то есть приводить их к тому типу, который ожидаете.

 

Но тема немного шире, Max Xaser, частично  её начал озвучивать.

ru.stackoverflow.com/a/393456

stackoverflow.com/a/12202218

Вот это полезно для краткого ознокомления.

 

 

 

avatar
Алексей
+2
Очень странные дела реально здоровский сериал. Атмосфера 80-ых передана потрясающе. Очень жду 2-ой сезон.

Из последних фильмов (2016-2017) определенно советую «нелюбовь», «ла-ла лэнд» и «прибытие». 
avatar
Ruslan A.
я внимательно послушал 10 минутный отрывок о криптовалютах
но не услышал в нём твоё мнение о самой главной новости недели

Московская фондовая биржа воспользуется услугами Waves Platform
avatar
Сберегатель (Сэр Лонг)
Популярный автор
+1
Speculator2016, хилая новость
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей Мартынов, вот это?

Депозитарное подразделение (НД) Московской фондовой биржи заключило партнерское соглашение с Waves Platform. Документ предполагает, что будет создан цифровой блокчейн проект, который поможет обслуживать цифровые активы, включая криптовалюты.

Специалисты считают, что НД пытается занять место на развивающемся рынке, рассчитывая на привлечение значительных объемов российских частных инвесторов, владеющих криптовалютами.

а почему?
avatar
Сберегатель (Сэр Лонг)
Популярный автор
+1
Немного критики
1 Александр Винник не является админом биржи ВТС-Е, по заявлению, исходившего с аккаунта биржи на биткоинтолк и в твиттере
Что произошло с сервисом BTC-e.

 2 Решение о блокировке 40 обменных пунктов было в мае !
В мае, Карл Тимофей !
Неужели ты так крепко спишь? )))
Ну, с добрым утром тогда )))

3 Обменные пункты до сих пор не заблокированы
Как ты можешь прокомментировать этот факт?

4
SEC признал крипту ценной бумагой
не крипту — а токены
avatar
Сберегатель (Сэр Лонг)
Популярный автор
+1
Speculator2016, если в мае, то сорри
новость увидел эту вроде как на прошлой неделе
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей Мартынов, пригласи Дениса Панасюка
avatar
Pavel Romanof
Pavel Romanof, пригласил
Но он не может 30.09
avatar
Тимофей Мартынов
Проверенный аккаунт
+1
из мультсериалов можешь посмотреть Конь Боджек, Атомный Лес, спасибо за видосики и особенно за таймкоды.
avatar
Artemunak
-1
Можно посмотреть «Форс-мажоры» — хороший сериал.
avatar
Александр
+2
Тим — красавец. Все по полочкам. 
А РБК без него — соси-соси немного делает. Скатилась до рекламы хайпов.

Кто с Путиным — тот сила.
avatar
Олег Толстых
+1
Отличное видео, как всегда интересно, спасибо.


Давно хотел сказать, Тимофей, по поводу кино и книг. Надо Вам  всё же потратить время на русскую классическую культуру, без этого нельзя считать себя интеллигентным человеком, и главное многое из происходящего в России так и останется не понятным.

Да и перед детьми ответственность, много им не сможете объяснить, если останутся эти пробелы в образовании. Есть определенный русский дресс-код — набор ценностей и особенностей менталитета, которые без классической литературы и кино самому проанализировать и сформулировать  очень трудно, слишком много времени уйдет, к концу жизни только получится.
avatar
fot1985
+1
Как обычно интересное и познавательное видео!
avatar
AlexGood
только вот лукоил под санкции не попал! главное то что основные доходы составляет продажа нефти и газа, а не то что захват крыма совпал с добычей сланцевой нефти и газа в сша.
зачем бороться с преступностью если можно запретить крипту =) «по нашему по бразильски „
Что касается образование. посмотри что говорит росстат а не минобр и станет понятно что овальный прав

avatar
gillwing
Тимофей, а можно делать стенограмму к видео постам?
наверняка существуют программы для этого.
avatar
Romano
Romano, или рабы)
avatar
Тимофей Мартынов
Проверенный аккаунт
посмотреть 7-ой сезон сами знаете чего, Кремниевая долина 4сезон/кубик в кубике перевод/(если еще не смотрел), а по санкциям случилось как предсказывал СтеПанДеМура, нефтесервисные закрутили
стопкадр с прошлого антикризиса, случайно получился))

avatar
ℤakk
ℤakk, хороший скрин)
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей, а смог бы вызвать Навальнера на дебаты, или прийти к ним в кактус к Соболихе и разнести навальнеровскую пропаганду?)
avatar
ℤakk
ℤakk, еще раз: политика меня не интересует
avatar
Тимофей Мартынов
Проверенный аккаунт
Тимофей Мартынов, прокуратура назвала Биткоин денежными средствами? А как же компетентность, законность? Не их ума это дело. Пускай бакс запретят, я слышал за него наркоту покупают… и оружие.
avatar
Multifractal

полезные записи за 24 часа

★8 14 💰 Лучшие места для размещения денег на короткий срок | Часть 1
★7 11 Массовые льготные ипотеки скоро F, а Москва и Сочи дорожают. Что произошло с ценами на недвижимость в этих городах за месяц?
★5 13 ​​Как открыть вклад под безумные 22,9%?
★5 107 Блин, мало лайков стало на смартлабе, куда все делись!
★5 19 Как найти продажных блогеров? Очень просто!
★4 16 ⚡️Рост дефолтности. Иксы не неизбежны
★4 6 Банки, ОФЗ и ликвидность
★4 99 Ситуация на текущий момент
★3 34 Замкнутый инфляционный круг при ставке 16%.
★3 9 🟨 Тинькофф: Самый сильный в секторе. "Почему он, а не я" - Какой-то зелёный банк.
+250 107 Блин, мало лайков стало на смартлабе, куда все делись!
+230 99 Ситуация на текущий момент
+99 82 Индекс МБ сегодня
+95 2 Покупка ОФЗ, разворот ВТБ и рост индекса🔥Акции и инвестиции
+89 19 Как найти продажных блогеров? Очень просто!
+73 6 Банки, ОФЗ и ликвидность
+72 14 Обзор рынка weekly #75
+71 92 Численность языковых групп России.
+65 16 Азия. Среда.
+56 7 Итак, конференция Смартлаба в Санкт-Петербурге.

самые обсуждаемые сегодня

99к Ситуация на текущий момент
92к Численность языковых групп России.
82к Индекс МБ сегодня
53к "Цель она есть". По случаю (brent).
38к 14% ВВП — госдолг России — самый низкий показатель среди стран G20.
38к Буду выращивать трех дивидендных коров. Просьба не ржать (сильно).
34к Как либералы гнобят золото и GLDRUB
34к Замкнутый инфляционный круг при ставке 16%.
31к Gazprom. Очередной Меморандум
30к Вечный фьюч и сентябрь на Si - торговая идея

теги блога Тимофей Мартынов

....все тэги



UPDONW
Новый дизайн