<table width=”100%” border=”0″ cellspacing=”3″ cellpadding=”3″>
           <?

                    $user_products=dbquery(“select * from strut where id_user=$user_id”);
   
     $i=1;
     $max_c=4;
     while($user_pr=mysql_fetch_array($user_products)){
   if($i==$max_c){$i=1;}
                              if($i==1){ ?>  <tr> <? } ?>
                              <td style=”text-align:center”> <? echo $user_pr[title]; ?></td>
                 
           <? if($i==$max_c){ ?>  </tr> <? } ?>
           <? $i++;  } ?> 
       
              </table>

 We have during our work, a good solution i think to modelling an object like Orten’zia lamp, by Terzani using 3dsmax scatter tool
This tool is not well known as others in 3dsmax, but in some situations it’s very useful, and with this is possibile to get shapes that otherwise would be very complicated to solve. In this case we applied a simple lookalike flower shape, like the one on the real lamp, over a geosphere, and in very few passages we achieved a good result. And it might have been even better with more attempts.

simple flowere shape, using lines and edit poly

geosphere

select scatter

scatter has effect

in scatter there are many way to duplicate an object that can change completely the shape. 3dsmax scatter offers a really wide range of possibilities and solutions

Final result.

step1) open the daily picture with photoshop

step2) create a rectangle of a deep blue color

step3) use hard light filter in blending options (applied to the rectangle layer)

step4) change a little bit the color of the filter and the opacity level of it to get the best result

Technical Drawings

STEP1:

Creating Spline

STEP2:

Edit Poly – Create polygons with cut

STEP3:

Extrude the faces 3-4 times

STEP4:

Symmetry

STEP5:

Start modelling the shape with SCALE

STEP6:

Fix and change the position of some edge

STEP7:

Make the model more precise with the picture behind

STEP8:

Bevel the last face of the sofa, to define better the edge of it – (this part is a little bit more difficult)

STEP9:

Adjust the new faces

STEP10:

Bevel and adjust again, trying to do the new faces more rounded

STEP11:

Some fixing

STEP12:

Bevel again

STEP13:

Last face added on the side and some fixing

STEP14:

TURBO SMOOTH…and…

STEP15:

Sofa finished!…ready to render it!…

Nulla di così grave in realtà, dovendo altresì affermare però che se non si è assistiti da programmatori esperti ed in grado di conoscere le contromisure, difficile arrivare a una soluzione.
Il programmatore, parlando la stessa lingua dell’hacker,  è l’unica figura in grado di rispondere colpo su colpo, “dialogare” con gli attacchi, sedersi dall’altra parte del fiume e vedere se questi hackers il fiume riescono ancora ad oltrepassarlo. Una partita che si gioca colpo su colpo, e più il sito ha prestigio, più alta la posta in gioco, e più cercheranno di attaccare e superare le barriere imposte.
Un sito programmato artigianalmente con poche nozioni di base, nel web attuale, per l’esperienza che ho avuto soprattutto nell’ultimo anno, dove i siti della mia scuderia sono stati attaccati su più fronti, ha poca speranza di sopravvivere e di rimanere inviolato.

Visto che il tema secondo me è molto importante, vi cercherò di illustrare insieme al programmatore che collabora con me Andrea Infusino, che ha avuto il merito di rendere i siti che gravitano intorno al mio studio molto più sicuri di quanto non lo fossero prima, quali sono i tipi di attacchi che ultimamente si verificano più spesso, in modo da capire meglio di cosa si sta parlando indentificarli meglio e passare poi alle contromisure.

In questi casi gli hacker hanno la possibilità di poter installare file e leggere liberamente il database e gli archivi privati del sito, nonché scoprire i dati di accesso del server. In sostanza poter scoprire ogni informazione e anche modificarla.

Questi accessi sono tecnicamente dovuti ad un errato o, come nel nostro caso, un assente filtraggio delle variabili di input GET e POST. Queste variabili non sono altro che dei contenitori dei dati che immette l’utente, ad esempio, compilando un form, iscrivendosi ad una newsletter o scegliendo la lingua del sito.

Per questa ragione bisogna approntare e mettere in esercizio uno script php che filtri tutti i tipi di input, siano essi GET, POST che eventuali url di ingresso. Grazie all’istallazione di questo script non solo sarà possibile bloccare i tentativi di intrusione, bloccando l’esecuzione delle pagine su cui è stato tentato l’attacco in modo da evitare qualsiasi fuga di informazioni come qualsiasi immissione arbitraria di dati, ma anche poter tracciare l’attività dell’hacker. Più in dettaglio l’attività verrà tracciata per mezzo di parametri inequivocabili come la data di attacco e l’indirizzo IP della macchina, così come della stringa di input usata per tentare l’intrusione.

aricolo a cura di:
Andrea Infusino, programmatore php e seo