۱- مشکل – صحنه ای را با وضوح بالا (در ۳ds max) رندرگیری کرده اید اما به دلایلی نمی توانید آن را ذخیره کنید و پیام “memory error” را دریافت می کنید.

راه حل – آن را به عنوان فرمت .tif ذخیره کنید. به نظر می رسد تنها راه حلی که در این شرایط کار می کند همین باشد.

۲- مشکل– شما در حال تلاش برای رندر گرفتن از صحنه ای با تنظیمات camera correction (3ds max و vray) هستید اما نتیجه کارتان غیر واقعی تر از چیزی است که انتظار داشتید.

راه حل – در قسمت vray > system تیک گزینه “max compatible shade context” را بردارید.

۳- مشکل– (در ۳ds max) نمی توانید یک رندر با وضوح بالا داشته باشید. چرا که خطای “Error creating bitmap” را دریافت کرده اید.

راه حل– صحنه را ذخیره کنید و از ۳ds max آن خارج شوید. مجدداً ۳ds max را باز کنید و یک رندر خالی با وضوح مورد نظرتان بگیرید. پس از آن صحنه اولیه را باز کرده و دوباره رندرگیری کنید. نمی دانم چرا ولی راه حل این مشکل فقط همین است!

۴- مشکل – شما سعی می کنید فضای داخلی ساختمان را (با ۳ds max و vray) رندرگیری کنید، اما به دلایلی پنجره ها سیاه هستند، اگرچه نور از درون آنها عبور می کند.

راه حل – احتمالاً در پنجره environment از بخش vray، به طور تصادفی تیک گزینه “override reflection/refraction” را زده اید و آن را سیاه کرده اید. تیک را بردارید تا مشکلتان حل شود.

برای مطالعه ادامه مطلب کلیک کنید....

برای شناخت و دوست داشتن PHP دلایل زیادی وجود دارد، احتمالاً قوی ترین و معتبرترین آنها این است: هر جایی که وب استفاده شود، PHP نیز استفاده و اجرا می شود. اگر بخواهید با احتیاط خرید کنید، ۳ دلار ناچیز در هر ماه برای هزینه اکانت هاست به شما امکان می دهد تا بخواهید برنامه وب خود را در Python یا Ruby اجرا کنید. اما قطعاً PHP را اجرا خواهید کرد. این بدان معناست هر جا که باشید می توانید روی آن حساب کنید.

نرم افزارهای محبوب بسیاری با PHP نوشته شده اند، چون در همه جا اجرا می شود و شروع کار با آن نیز آسان است. وردپرس بزرگترین و آشناترین نمونه است اما ابزاری مانند جوملا، دروپال، مجنتو،ExpressionEngine ، ویبولتین، مدیاویکی و … نیز PHP را روی سرورهایشان اجرا می کنند.

چارچوب های PHP زیادی نیز وجود دارد: Symfony، Zend، Laravel، Aura، CakePHP، Yii و حتی CodeIgnitor قدیمی. مطمئناً برای هر زبان دیگری هم می توانید لیستی از چارچوب های وب تهیه کنید و حتی در مورد زبانهای رایج وب مانند Python ، Ruby یا Node / JavaScript ممکن است بتوانید لیست قابل رقابتی از نظر تعداد جمع آوری کنید. اما تعداد سایت هایی که PHP را اجرا می کنند، بسیار زیاد است.

وردپرس با افتخار فخرفروشی می کند که بیش از ۳۰ درصد از اینترنت را پشتیبانی می کند. به احتمال زیاد حجم بسیار زیادی از برنامه های اینترنتی در حال استفاده از PHP هستند.

PHP از خصوصیات بسیار خوبی برخوردار است

پویایی آسان در PHP ساخته می شود

PHP بیشتر از هر زبان دیگری رندر و برنامه نویسی HTML را آسان تر می کند. بنابراین تبدیل کد HTML به PHP بسیار ساده است. فقط کافیست فایل file.html خود را به file.php تغییر دهید و در برخی تگ های <? php ?> کمی پویایی اضافه کنید. همچنین برای رسیدگی به بقیه کارهایتان، بیشتر سرورهای وب از قبل پیکربندی شده اند. این زبان آنقدر ساده است که تقریباً هر کسی می تواند آن را شروع کند، بدون اینکه نیاز به درک زیادی از برنامه نویسی داشته باشد. PHP برای کسب تجربه بسیار مناسب است و به همین دلیل کدهای بد زیادی نوشته می شود.

بدترین کدهای PHP توسط برنامه نویسان تازه کار نوشته شده است. ولی بیشترین ترس و نفرتی که از PHP در جهان با آن روبرو می شوید از یک مشکل اساسی دیگر ناشی می شود: PHP هیچگاه یک طرح عالی با یک ایده خیالی درباره اینکه چرا یک زبان کامل برای وب سرورتان بوده، نداشته است.

برای مطالعه ادامه مطلب کلیک کنید....

۱- از برگه تقلب برای SQL Injection استفاده کنید

هر توسعه دهنده وب باید به خوبی با شیوه های امنیتی آشنا باشد و باید برنامه ها را با این شیوه های امنیتی درون ذهنش طراحی کند. قانون اولیه این است که هرگز به داده های دریافت شده از جای دیگر اعتماد نکنید. قانون دیگر اسکیپ (escape) داده ها قبل از ارسال به جای دیگری است. ترکیب این دو قانون برای ایجاد اصول امنیتی پایه می تواند بدین صورت ساده شوند: فیلتر ورودی، اسکیپ خروجی (FIEO).

علت اصلی حمله تزریق به پایگاه داده، اسکیپ کردن داده های خروجی است. به خصوص وقتی رخ می دهد که وجه تمایز بین قالب پرس و جو SQL و داده های استفاده شده توسط پرس و جو به دقت حفظ نمی شود. این حمله در برنامه های PHP که پرس و جوها با روش زیر ساخته می شوند، رایج است:

در این حالت مقدار متغیر

$_GET[‘name’]

توسط کاربر، منبعی دیگر، تعیین می شود که نه فیلتر شده و نه اسکیپ.

اسکیپ شدن داده ها باعث می شود تا قالب اصلی آنها در یک متن جدید حفظ شود. تأکید بر اسکیپ داده های خروجی تذکری است برای اینکه در خارج از برنامه باید داده ها اسکیپ شده استفاده شوند چراکه در غیر این صورت ممکن است به صورت اشتباه تفسیر شوند. در مقابل آن فیلتر کردن داده ها این اطمینان را به ما می دهد که داده ها قبل از استفاده اعتبارسنجی شده اند. تأکید بر فیلتر ورودی بیانگر این است که منبع داده های خارج از برنامه باید فیلتر شود زیرا نمی توان به آنها اعتماد کرد.

با فرض اینکه از MySQL استفاده می کنیم، می توان آسیب پذیری حمله تزریق به SQL را با اسکیپ اسم توسط تابع ()mysql_real_escape_string کاهش داد. حتی اگر اسم فیلتر هم شود یک لایه امنیتی بیشتری به وجود می آید. (اجرای چندین لایه امنیتی ” دفاع در عمق” نامیده می شود و یک روش امنیتی بسیار خوب است.) در مثال زیر برای افرایش شفافیت کد از قراردادهای نامگذاری استفاده شده و در آن فیلتر ورودی و اسکیپ خروجی داده ها نشان داده می شود:

گرچه استفاده از قراردادهای نامگذاری حتی با وجود اینکه چیزی فیلتر شده یا نه و یا اسکیپ شده یا نه، می تواند به شما کمک کند اما استفاده از عبارت های آماده، روش بسیار بهتری است. خوشبختانه با استفاده از PDO توسعه دهندگان PHP یک API جهانی برای دسترسی به داده ها دارند که از عبارت های آماده پشتیبانی می کند حتی اگر پایگاه داده اصولی نباشد.

به یاد داشته باشید آسیب پذیری های حمله تزریق به SQL زمانی وجود دارد که تمایز بین قالب یک پرس و جو SQL و داده های استفاده شده توسط آن پرس و جو به دقت حفظ نشود. با استفاده از عبارت های آماده می توانید این مسئولیت را با ایجاد قالب پرس و جو و داده در مراحل جداگانه به سمت بانک اطلاعاتی هل دهید:

صفحه http://php.net/pdo اطلاعات و نمونه های بیشتری را ارائه می دهد. عبارت های آماده قوی ترین موارد حفاظتی را برای مقابله با حمله تزریق به SQL پیشنهاد می دهند.

برای مطالعه ادامه مطلب کلیک کنید....

۱- ویژگی گزارش خطا را فعال کنید

قبل از شروع کار بر روی یک پروژه جدید، فعال سازی ویژگی گزارش خطا از اولین کارهایی است که باید انجام دهید. حتی توسعه دهندگان حرفه ای نیز به آن قسم می خورند. این ویژگی باعث می شود که در حین زمان ساخت برنامه و در زمان بروز خطاها به جای صفحه سفید خالی، پیام خطای مفیدی را مشاهده کنید. هنگام اجرای کد به شما کمک می کند تا خطاها را حذف کنید و بازدهی را افزایش می دهد.

با قرار دادن این خط کد در فایل php.ini ویژگی گزارش خطا را فعال کنید:

diplay_errors = on

کد را بلافاصله در شروع اسکریپت قرار دهید. این کد تضمین می کند که نمایش خطاها فعال شده و از گزارش خطای مناسب استفاده می شود. می توانید یک خطا را بین هزاران خط کد تشخیص داده و زجر پیدا کردن خطا را از بین ببرید.

وقتی شروع به نوشتن کدهای پیچیده تر کنید، برای گرفتن خطاهای تجزیه و نحوی نیاز به پیاده سازی توابع پیشرفته تری خواهید داشت.

۲- با شیوه های امنیتی آشنا شوید

همه وب سایت ها و برنامه ها باید با استفاده از بهترین شیوه های امنیتی طراحی و توسعه یابند. باید دو قانون را دنبال کنید:

• به داده های دریافت شده از جای دیگر به غیر از وب سایت یا برنامه خودتان اعتماد نکنید.
• قبل از تصمیم برای ارسال داده به وب سایت یا برنامه دیگر داده ها را اسکیپ (Escape) کنید.

این دو قانون (FIEO) یعنی فیلتر ورودی و اسکیپ خروجی، بلوک های امنیتی وب را تشکیل می دهند. آنها از وب سایت یا برنامه شما در برابر حمله تزریق به SQL محافظت می کنند. شکست در اسکیپ داده ها می تواند منجر به نقض امنیت شود. راه های محافظتی برای مقابله با این نوع حملات عبارتند از: ۱) حذف علامت نقل قول، ۲) فرار از علامت نقل قول ، یا ۳) استفاده از یک ویژگی توکار برای محافظت در برابر علامت نقل قول.

اما این فقط یک کار سطحی است. اگر می خواهید درک عمیق تری از امنیت وب پیدا کنید، باید بدانید که این کد برای چه چیزی و چگونه کار می کند و کجای برنامه می تواند قرار گیرد:

mysql_real_escape_string ()

۳- با دستور سه گانه آشنا شوید

منطق عملگر سه گانه ارائه روشی برای کوتاه کردن بلوک های کدif-else است. از عملگرهای سه گانه به جای ساختارهای IF استفاده کنید تا کدتان بدون هیچ زحمتی، ساده و لانه ای شود. استفاده از این رابطه منطقی به شما در افزایش کارایی کد کمک می کند. کدها نه تنها کوتاه تر به نظر می رسند بلکه نگهداری آنها نیز ساده تر و سریع تر خواهد بود.

در اینجا دستور اصلیif-else آمده است:

//equivalent if-else
if($x==1)
{
if($y++2)
{
$variable = true;
}
else
{
$variable = false;
}
}
else
{
$variable = false;
}

در اینجا از رابطه منطقی عملگر سه گانه ساده استفاده شده است:

//nested ternary operator
$ variable = ($x==1) ? (($==2) ? true : false) : false;

با گسترش زبان خود علاوه بر اینکه می توانید کدهای کوتاه تری بنویسید، می توانید به سرعت پیشرفت کرده و درک بهتری از ظرافت های زبان پیدا کنید. بدین ترتیب می توانید بهینه سازی های کوچک را مانند یک حرفه ای انجام دهید.

برای مطالعه ادامه مطلب کلیک کنید....

رم چیست؟

می دانم که شما می دانید با توجه به نام آن، رم حافظه دسترسی تصادفی است. همه ما می دانیم از رم چگونه استفاده می شود. عملکرد اصلی آن در تلفن ها مانند عملکرد رایانه ها است.

RAM یک حافظه موقتی است که برخلاف حافظه داخلی ، داده های آن هنگام راه اندازی مجدد از بین می روند. اما می توانید فایل ها یا برنامه ها را در حافظه رم با سرعت دوباره استفاده کنید. در مقایسه با خواندن اطلاعات از حافظه کارت SD ، تماس برنامه با RAM ، باتری کمتری را تخلیه می کند.

RAM در تلفنهای Android چگونه کار می کند؟

تلفن های اندرویدی یک سیستم مدیریت حافظه تعریف شده دارند و به گونه ای طراحی شده اند تا از RAM بیشتری استفاده کند تا کاربر پسند باشد.

وقتی برنامه ای را بارگیری و نصب می کنید ، در حافظه دائمی شما (کارت SD داخلی یا خارجی) ذخیره می شود. هر وقت برنامه را اجرا کردید ، به RAM منتقل می شود. حتی اگر بعد از مدتی آن برنامه خاص را ببندید ، Android آن را از حافظه خارج نمی کند (منظورم از RAM است) ، تا هر زمان که بخواهید دوباره آن را اجرا کنید، سریعتر اجرا شود. فرایندی هایی که حتی پس از بسته شدن روی RAM باقی می مانند ، فرایندهای پس زمینه نامیده می شوند.