Ага, к этим «казуалкам» иногда такой томик правил идет, что мастера D&D нервно курят в сторонке. :)
Кстати, наличие мастера сильно снижает порог вхождения (практически до нуля) — он поправит или подскажет, если кто-то чего-то не знает или просто спросит. Я сам так первый раз и играл — про D&D один раз слышал до игры.
Зашел, смотрю коробки молча, думаю что выбрать человеку на ДР — ибо настолки меня вообще не привлекают. Но я спросил друзей друга и гугл и составил определенный топ. Тут у меня за спиной «Ой здрасте бла-бла-бла — помочь?» Середина была вырезана встроенным в мозг AdBlock-ом, натренированным за годы в наших магазинах и нашими консультантами.
Поворачиваюсь: «Да, сделайте одолжение, не мешайте — из потока Вы меня уже выбили, а выбрать я выберу сам»
Ответ: «бла-бла-бла такой большой выбор бла-бла-бла помочь?»
Отвернулся. Отстали.
Наверное я просто из общей канвы выпадаю :D
Ибо считаю, что хороший консультант, как и официант — должен быть невидим, ровно до тех пор, пока не понадобится.
Игру я таки купил и она товарищу понравилась.
P.S. Даже поиграл в нее. Ничего не изменилось — до сих пор не понимаю, почему люди играют в эту скушную тягомотину. Любая D&D книжка с нормальным мастером рвет настолку как тузик грелку. Хотя, наверное, можно и ее обозвать настолкой :D
Беспроводные я не люблю в принципе — меня не устраивает их работа.
Из того, что видел и щупал — посмотрите Logitech-овские — там неплохой сенсор и самое главное для такой мышки — долгое время работы.
Сенсор не смотрите на сайтах продажников — смотрите либо на сайте производителя, либо на самой мышке, либо на профильных форумах — там обычно таблички есть.
У меня стоит 5000dpi по умолчанию, но у меня вариеативное dpi — минимум 300dpi, максимум 5000dpi.
Однако при игре, переключаюсь на режим 4000dpi — 5000dpi.
Мышь — W-Mouse.
Миль пардон, увидел цену 4000!!! рублей.
Да, господа… Вы рынок-то анализировали текущий вообще?
Мышей на ADNS9500/9800 много и их можно купить за 1600-3000р. в зависимости от наворотов.
На примере того-же A4TECH TL70 — она будет уделывать Вас на голову и при этом стоить 1800р.
На самом деле первоначально в PHP плейсходеры делались внутри драйвера именно через функцию, и как правильно здесь заметили — это исходник mysql_real_escape_string.
И мне тоже не видится абсолютно никакого способа сделать здесь инъекцию — но всегда было интересно — может быть это просто я не вижу :)
Странно, а зачем гадать, если можно просто уточнить? Ведь это совсем не сложно и при этом очень часто бывает так, что то, что одному очевидно, другому совсем непонятно.
И это вполне нормально :)
Без проблем, если на PHP, то пусть будет так (regexp использовать избыточно):
А не затруднит все-таки ответить на вопрос?
Мне интересны именно способы атаки на такой вектор защиты — вот и все, ну и, судя по ответам, атаку не возможно провести :)
То, что Вы говорите — это вещи очень сложные для учета и очень вероятностные.
Ведь он может и не рассказать — и я на 70% уверен, что так и будет :)
ИМХО это из раздела случайных погрешностей — на них повлиять крайне и крайне сложно. Зато вполне реально и гораздо проще проанализировать и влиять на систематические.
А вот если станете лидером в каком-то рейтинге, то репутация может сильно подрасти.
Гораздо плодотворнее не ждать это от какого-то случайного покупателя (да и вообще не ждать), а самому работать в этой сфере. Устраивать конкурсы, светится в соц. сетях и проводить другую PR работу — и тогда вероятность стать лидером в рейтинге будет куда выше.
Это ни разу не тупой вопрос — покупателю неохота разбираться с кучей товаров и ценников на полке, его интересует один конкретный и он про него сразу и спрашивает.
А вот по видео анализу статистики продаж в сфере услуг скажу так — четко прослеживается такая тенденция: чем больше покупатель задает тупых (именно тупых) вопросов, тем больше вероятность, что он ничего не купит, даже если продавец серенады будет петь и костьми ляжет.
Кроме того, это очень сильно отбирает время продавца и оттягивает его от тех покупателей, которые могли бы совершить покупку.
Поэтому очень важно учить продавцов различать покупателя и его вопросы и уметь грамотно "отшивать" "псевдопокупателя" или слишком дотошного покупателя в зависимости от текущего кол-ва покупателей и экономического состояния.
Ну и, если в магазине есть один "нудист", пусть даже он готов совершить покупку, но надо с ним поговорить длительное время, чтобы он созрел, а кроме него есть другие, на которых можно потратить суммарно меньшее или сравнимое время — то лучше (для бизнеса) не тратить время на первого клиента, а потратить его на остальных.
Если же покупателей мало, то все меняется с точностью, но наоборот.
Это мои личные наблюдения, не утверждаю, что я абсолютно прав. Просто другая точка зрения.
Как только я вижу наших и приставку «нано» в статье, всегда думается одно и тоже: Это можно не читать!
А про то что в статье — ну да, пломбы останутся целехоньки, но только они и останутся — остальное развалится.
Как из старого анекдота советского «Ученые из НИИ изобрели червячков, которые быстро очистили территорию НИИ от мусора, осталось только очистить территорию НИИ от червяков...»
Кстати, наличие мастера сильно снижает порог вхождения (практически до нуля) — он поправит или подскажет, если кто-то чего-то не знает или просто спросит. Я сам так первый раз и играл — про D&D один раз слышал до игры.
Поворачиваюсь: «Да, сделайте одолжение, не мешайте — из потока Вы меня уже выбили, а выбрать я выберу сам»
Ответ: «бла-бла-бла такой большой выбор бла-бла-бла помочь?»
Отвернулся. Отстали.
Наверное я просто из общей канвы выпадаю :D
Ибо считаю, что хороший консультант, как и официант — должен быть невидим, ровно до тех пор, пока не понадобится.
Игру я таки купил и она товарищу понравилась.
P.S. Даже поиграл в нее. Ничего не изменилось — до сих пор не понимаю, почему люди играют в эту скушную тягомотину. Любая D&D книжка с нормальным мастером рвет настолку как тузик грелку. Хотя, наверное, можно и ее обозвать настолкой :D
Как известно многое зависит от машины и еще больше — от шофера :D
600dpi — ИМХО реально мало для шутера, Вы играли в CS:GO? Сколько звезд?
Из того, что видел и щупал — посмотрите Logitech-овские — там неплохой сенсор и самое главное для такой мышки — долгое время работы.
Сенсор не смотрите на сайтах продажников — смотрите либо на сайте производителя, либо на самой мышке, либо на профильных форумах — там обычно таблички есть.
У RT7 на офф. сайте указано 4000dpi.
Однако при игре, переключаюсь на режим 4000dpi — 5000dpi.
Мышь — W-Mouse.
Да, господа… Вы рынок-то анализировали текущий вообще?
Мышей на ADNS9500/9800 много и их можно купить за 1600-3000р. в зависимости от наворотов.
На примере того-же A4TECH TL70 — она будет уделывать Вас на голову и при этом стоить 1800р.
От них только обратное желание возникает.
Показали бы нутро, над чем Вы сами потрудились, что отличает данную мышь от конкурентов?
А на данный момент имеем «аля Deathadder» на посредственном стареньком сенсоре до 3000dpi + мех. энкодер + такие-же кнопки.
А какая цена, кстати (опять-же основной параметр не указали)?
Если будет 15-16$ — ну тогда да — вариант не плохой.
А так — A4TECH с их ИК кнопками и энкодером в купе с сенсором ADNS-9800 (8200dpi если что) и их ценой уделает ваш «новый» продукт на раз-два.
На самом деле первоначально в PHP плейсходеры делались внутри драйвера именно через функцию, и как правильно здесь заметили — это исходник mysql_real_escape_string.
И мне тоже не видится абсолютно никакого способа сделать здесь инъекцию — но всегда было интересно — может быть это просто я не вижу :)
Странно, а зачем гадать, если можно просто уточнить? Ведь это совсем не сложно и при этом очень часто бывает так, что то, что одному очевидно, другому совсем непонятно.
И это вполне нормально :)
Без проблем, если на PHP, то пусть будет так (regexp использовать избыточно):
Естественно, считаем что кодировки все настроены правильно.
Аргумент — пусть будет что-то из $_REQUEST / $_GET / $_POST.
Ну и заранее благодарю за ответ и за время, потраченное на мой коммент.
А не затруднит все-таки ответить на вопрос?
Мне интересны именно способы атаки на такой вектор защиты — вот и все, ну и, судя по ответам, атаку не возможно провести :)
Если собираются данные в SQL вопрос типа такого:
'SELECT * from `table` where `id`="' + Экранирование( param ) + '"'
Где Экранирование заменяет
\, \0, \n, \r, ', ", \x1a
на соответствующее со слэшем
\\, \\0, \\n, \\r, \\', \\", \\Z
Возможна ли инъекция?
И если да — то каким образом?
Заранее благодарю за ответ.
Ведь он может и не рассказать — и я на 70% уверен, что так и будет :)
ИМХО это из раздела случайных погрешностей — на них повлиять крайне и крайне сложно. Зато вполне реально и гораздо проще проанализировать и влиять на систематические.
Гораздо плодотворнее не ждать это от какого-то случайного покупателя (да и вообще не ждать), а самому работать в этой сфере. Устраивать конкурсы, светится в соц. сетях и проводить другую PR работу — и тогда вероятность стать лидером в рейтинге будет куда выше.
Это лично мое.
Я брал за неделю видео с точки продаж и отсматривал на предмет сколько продавцы тратят времени на покупателей, сколько продаж совершено.
Делал так — сутки прошли — вечером смотрю видео, утром пока еще все свежо созваниваюсь с продавцами, задаю вопросы.
Очень полезная штука.
Делал за неделю, т.к. продажи сильно "плавают" в неделе.
Делал так несколько раз за месяц. Ну и записывал потом результаты — то что написал — один из.
Это ни разу не тупой вопрос — покупателю неохота разбираться с кучей товаров и ценников на полке, его интересует один конкретный и он про него сразу и спрашивает.
А вот по видео анализу статистики продаж в сфере услуг скажу так — четко прослеживается такая тенденция: чем больше покупатель задает тупых (именно тупых) вопросов, тем больше вероятность, что он ничего не купит, даже если продавец серенады будет петь и костьми ляжет.
Кроме того, это очень сильно отбирает время продавца и оттягивает его от тех покупателей, которые могли бы совершить покупку.
Поэтому очень важно учить продавцов различать покупателя и его вопросы и уметь грамотно "отшивать" "псевдопокупателя" или слишком дотошного покупателя в зависимости от текущего кол-ва покупателей и экономического состояния.
Ну и, если в магазине есть один "нудист", пусть даже он готов совершить покупку, но надо с ним поговорить длительное время, чтобы он созрел, а кроме него есть другие, на которых можно потратить суммарно меньшее или сравнимое время — то лучше (для бизнеса) не тратить время на первого клиента, а потратить его на остальных.
Если же покупателей мало, то все меняется с точностью, но наоборот.
Это мои личные наблюдения, не утверждаю, что я абсолютно прав. Просто другая точка зрения.
Как только я вижу наших и приставку «нано» в статье, всегда думается одно и тоже:
Это можно не читать!
А про то что в статье — ну да, пломбы останутся целехоньки, но только они и останутся — остальное развалится.
Как из старого анекдота советского «Ученые из НИИ изобрели червячков, которые быстро очистили территорию НИИ от мусора, осталось только очистить территорию НИИ от червяков...»