E-COMMERCE Relazione

Transcript

1 E-COMMERCE Relazione ANALISI DI MASSIMA Il sito e-commerce è rappresentato dalle seguenti entità in collegamento tra di loro(utenti,amministratori,prodotti,acquisti,vendite).collegati opportunamente tramite delle cardinalità stabilite dal testo: UTENTI: contiene i principali dati anagrafici dell utente (cognome, anno di nascita, nazionalità) oltre che un codice identificativo univoco; AMMINISTRATORI: contiene i principali dati anagrafici dell utente nonché un codice di riconoscimento identificato in maniera standard come (admin admin) PRODOTTI: contiene i dati relativi ai prodotti in magazzino ACQUISTI: contiene i dati relativi agli acquisti dei prodotti da parte dei clienti (carrello) VENDITE: contiene i dati relativi alle vendite dei prodotti da parte dei clienti (carrello) Le relazioni, come già accennato in precedenza, sono del tipo molti a molti e si instaurano tra le entità Utenti e prodotti attraverso la tabella Acquisti/vendite e tra le entità Utenti e Amministratori. Oltre alla realizzazione del database vero e proprio, viene richiesto al programmatore un sito web che permetta al personale del cinema la gestione dell'archivio attraverso un'interfaccia grafica user-friendly. La codifica del database, che verrà inserito nel DBMS MySQL, sarà effettuata in linguaggio SQL, mentre le pagine grafiche di gestione saranno realizzate in linguaggio PHP per quanto riguarda le parti dinamiche e HTML/CSS per le porzioni statiche e la grafica.

2 ANALISI DETTAGLIATA Il seguente sito E-commerce è formato da una pagina inziale (home page) che definiremo con index.html.seguendo le opportune procedure un utente può entrare nel sito e procedere negli acquisti attraverso una opportuna sezione pescata dal nostro database. Le pagine di collegamento sono salvate su altervista e abbiamo opportune funzioni di modifica e di cancellazione che sono disponibili per i vari utenti. Un utente è in grado effettuare il log-in tramite la sua personale password e compiere le sue funzioni di competenza.(vedi sezione sotto)anche per gli amministratori è disposta una configurazione per l accesso e per interagire con i dati del database. LOGIN E LOGOUT L'autenticazione degli amministratori è stata realizzata attraverso lo strumento delle sessioni, incluso nel linguaggio php. Per poter ottenere l'accesso all'area riservata, è necessario autenticarsi inserendo username e password nel form dedicato al login presente all'interno della pagina area_riservata.php ; i dati digitati vengono inviati alla pagina login.php, che, dopo averne verificato la corrispondenza con quelli definiti, inizia una nuova sessione e memorizza l'username (sufficiente per riconoscere l'utente registrato) nell'array superglobale di sessione $_SESSION, dove rimane memorizzato fino alla chiusura del browser o fino a che l'amministratore non decida di terminare la sessione premendo il pulsante Logout. Si ricorda che un array superglobale non è altro che un array direttamente disponibile all'interno delle funzioni, che non richiede quindi inizializzazione. Il logout viene effettuato dalla pagina logout.php a cui è collegato il pulsante Logout presente nell'intestazione di ogni pagina quando loggati. Il funzionamento è semplice: per prima cosa viene richiamata la sessione attiva, poi si procede alla sua eliminazione attraverso la funzione session_destroy(), infine, per sicurezza, si sovrascrive l'array $_SESSION con un array vuoto. A questo punto viene eseguito un reindirizzamento alla home page. INSERIMENTO NEL DATABASE Per poter inserire nuove tuple nel database è necessario essere amministratori e autenticarsi per l'accesso all'area riservata. Per prima cosa aprire la pagina di inserimento selezionandola dal menù in alto, poi selezionare la tabella in cui si desidera inserire nuovi dati e compilare il form contestuale e continuare la procedura fino alla conferma dell'inserimento. Per limitare il numero di pagine necessarie, si è scelto di combinare gli inserimenti nelle diverse tabelle in un'unica pagina, chiamata inserimento.php. A questo scopo è stato usato il metodo GET per inviare alla suddetta pagina un indicatore della porzione di codice da eseguire. Per esempio, cliccando sulla tabella attori, viene inviato alla pagina inserimento.php il valore della variabile $tab attori e si attiva la parte di codice responsabile della stampa a video del form relativo quella tabella; una volta riempito il form, invece che indirizzarsi ad una nuova pagina per l'inserimento vero e proprio dei dati nel database, viene assegnato un nuovo valore alla variabile $tab (attoriexe) che stavolta attiverà la parte di codice relativa l'inserimento AGGIORNAMENTO E CANCELLAZIONE Anche per poter modificare o cancellare dati già presenti nel database è, ovviamente, necessaria l'autenticazione.

3 Queste operazioni sono rese molto semplici dal fatto che ogni volta che si desidera intervenire sui dati memorizzati nel database in una specifica tabella, viene stampato a video il suo intero contenuto; non è quindi richiesto conoscere a memoria il codice della tupla da modificare, ma è sufficiente effettuare una veloce ricerca visiva tra i dati (mostrati in ordine alfabetico o, se più significativo, di codice). La modifica o cancellazione dei dati si effettuano seguendo la stessa procedura dell'inserimento, salvo la richiesta di conferma prima di effettuare la cancellazione. Per limitare il numero di pagine necessarie, si è scelto di combinare le modifiche e le cancellazioni nelle diverse tabelle in tre sole pagine, chiamate rispettivamente modifica.php, che si occupa della visualizzazione del form contestuale la tabella, cancellazione.php che si occupa dell'esecuzione vera e propria delle funzioni richieste. INTERROGAZIONE La consultazione del database non richiede un accesso autenticato ed è perciò una funzione disponibile a tutti i visitatori del sito. Dalla pagina consultazione è sufficiente selezionare la query che si desidera eseguire e attendere la visualizzazione a video dei risultati dell'elaborazione. RIEPILOGO Riepilogando, il sito web realizzato si compone delle seguenti pagine: acquisto.php admin.php catalogo.php index.html errore.html insert.prodotti.php modifica.php login.php logout.php register.html register.php Tabella prodotti Nome campo Tipo Descrizione Note Obblig. codpro stringa Codice del prod. SI nompro Stringa Nome del SI (varchar) prodotto preuni decimal Prezzo unitario SI quanti integer Quantità prodotto SI

4 Tabella acquisti vendite Nome campo Tipo Descrizione Note Obblig. codacq stringa Codice Auto incremento SI dell acquisto nompro Stringa Nome del SI (varchar) prodotto cordpro stringa Codice del SI prodotto Pretot decimal Prezzo totale SI Quaacc_new interger Nuova quantità da acquistare SI Tabella utenti Nome campo Tipo Descrizione Note Obblig. id integer Id utente Auto incremento SI name Stringa Nome utente SI (varchar) cognome stringa Cognome utente SI indirizzo stringa Indirizzo utente SI varchar e-mai utente SI username Varchar Username SI (stringa) utente password Varchar (stringa) Password utente SI

5 APPROFONDIMENTO RIGUARDO I LINGUAGGI USATI PHP: (acronimo ricorsivo di "PHP: Hypertext Preprocessor", preprocessore di ipertesti; originariamente acronimo di "Personal Home Page") è un linguaggio di scripting interpretato, con licenza open source e libera, originariamente concepito per la programmazione Web ovvero la realizzazione di pagine web dinamiche. Attualmente è utilizzato principalmente per sviluppare applicazioni web lato server ma può essere usato anche per scrivere script a riga di comando o applicazioni standalone con interfaccia grafica. L'elaborazione di codice PHP sul server produce codice HTML da inviare al browser dell'utente che ne fa richiesta. Il vantaggio dell'uso di PHP e degli altri linguaggi Web come ASP e.net rispetto al classico HTML derivano dalle differenze profonde che sussistono tra Web dinamico e Web statico. PHP riprende per molti versi la sintassi del C, come peraltro fanno molti linguaggi moderni, e del Perl. È un linguaggio a tipizzazione debole e dalla versione 5 migliora il supporto al paradigma di programmazione ad oggetti. Certi costrutti derivati dal C, come gli operatori fra bit e la gestione di stringhe come array, permettono in alcuni casi di agire a basso livello; tuttavia è fondamentalmente un linguaggio di alto livello, caratteristica questa rafforzata dall'esistenza delle sue moltissime API, oltre funzioni del nucleo base. PHP è in grado di interfacciarsi a innumerevoli database (tra cui MySQL) e supporta numerose tecnologie, come XML, SOAP, IMAP, FTP, CORBA. Si integra anche con altri linguaggi/piattaforme quali Java e.net. Fornisce un'api specifica per interagire con Apache, nonostante funzioni naturalmente con numerosi altri server web. È anche ottimamente integrato con il database MySQL, per il quale possiede più di una API. Per questo motivo esiste un'enorme quantità di script e librerie in PHP, disponibili liberamente su Internet. La versione 5, comunque, integra al suo interno un piccolo database embedded, SQLite. Dispone di un archivio chiamato PEAR che mette a disposizione un framework di librerie riusabili per lo sviluppo di applicazioni PHP e di PECL che raccoglie tutte le estensioni conosciute scritte in C. A partire dal 2011 PHP non ha supporto nativo per le stringhe Unicode o multibyte, il supporto Unicode è in fase di sviluppo per una futura versione di PHP e consentirà stringhe così come classe, metodo, e la funzione nomi per contenere caratteri non ASCII.

6 SQL: MySQL, definito Oracle MySQL, è un Relational database management system (RDBMS), composto da un client con interfaccia a caratteri e un server, entrambi disponibili sia per sistemi Unix come GNU/Linux che per Windows, anche se prevale un suo utilizzo in ambito Unix. Dal 1996 supporta la maggior parte della sintassi SQL e si prevede in futuro il pieno rispetto dello standard ANSI. Possiede delle interfacce per diversi linguaggi, compreso un driver ODBC, due driver Java, un driver per Mono e.net ed una libreria per python. Il codice di MySQL venne sviluppato fin dal 1979 dalla ditta TcX ataconsult, poi rinominata MySQL AB, ma è solo dal 1996 che viene distribuita una versione che supporta SQL, prendendo spunto da un altro prodotto: msql. MySQL AB è stata rilevata da Sun Microsystems nel 2008, mentre nel 2010 quest'ultima è stata acquisita da Oracle Corporation. MySQL svolge il compito di DBMS nella piattaforma LAMP, una delle più usate e installate su Internet per lo sviluppo di siti e applicazioni web dinamiche. Definizioni: Record: un record è l'insieme delle informazioni di un elemento. Semplificando il discorso, un record è una riga di una tabella. Campo: un campo è una caratteristica della tabella. Semplificando, è il nome della colonna. Query: è un'interrogazione al database. Attraverso il linguaggio SQL, con una query è possibile estrarre informazioni e manipolare i dati. Il modo in cui, praticamente, i comandi vengono inviati ad una base dati cambia a seconda del db utilizzato. Con Microsoft Access è possibile costruire le query in visuale ed inviarle direttamente dal programma (è un db particolare, che in un solo file contiene tool, motore, strumenti di sviluppo). Con mysql è possibile utilizzare la riga di comando (anche da DOS, se è installato mysql sul pc), tool particolari o script php. Una pagina PHP consente un accesso diretto a qualsiasi db mysql (di cui si conoscano username e password).

7 MODELLO CONCETTUALE DEL DATABASE MODELLO LOGICO DEL DATABASE

8 LISTATO DEL PROGRAMMA INDEX.HTML <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" " <html xmlns=" <head> <meta http-equiv="content-type" content="text/html; charset=iso " />  <title>home</title>  <link rel="stylesheet" href="css/core.css" type="text/css" /> </head> <body> <div id="wrapper"> <div id="sitename" class="clear">  <h1><a href="index.html">e-commerce online</a></h1> <div id="navbar">

9 <div class="clear"> <ul class="sf-menu clear">  <li class="selected"><a href="index.html"><span>home</span></a></li> <li><a href="chi.html"><span>e-commerce online</span></a></li> <li><a href="catalogo.php"><span>il nostro Catalogo</span></a></li> <li><a href="register.html"><span>registrati qui</span></a></li> </ul> <div id="header" class="clear"> <div class="header-text"> <h2><strong>welcome</strong> to E-commerce online </h2> <p>vi auguriamo una piacevole navigazione all'interno del nostro sito dove potrete ammirare il nostro catalogo speciale.</p> <p class="header-buttons"> <a href="register.html" class="button pngfix" >Registrati qui</a> </p> <div class="header-images"> <img src="images/ecommerce.jpg" alt="slide #1" width="250" height="154" /> <div class="header-bottom"> <div id="body-wrapper">  <div class="bcnav"> <div class="bcnav-left"> <div class="bcnav-right clear"> <ul class="bcnavlist"> <li>home</li> </ul> <div id="body" class="clear"> <div class="clear"> <div class="column column-650 column-left"> <h2>acquisti facili e sicuri</h2> <p>con E-commerce online potrete acquistare prodotti pregievoli con la massima sicurezza. Per la registrazione e l'acquisto basta un click.</p> <h3>velocizza i tuoi pagamenti</h3> <p>e-commerce online ti garantisce il massimo con pochissimo tempo.</a></p> <div id="sidebar" class="column column-240 column-right"> <ul> <li> <h4 align=center >Login</h4> <ul> <li>

10 <form action="login.php" method="post"> <p><label for="user">user:&nbsp&nbsp&nbsp&nbsp&nbsp&nbsp&nbsp&nbsp&nbsp&nbsp </label> <input name="user" id="user" value="" type="text" size="10" maxlength="50"/></p> <p><label for="pwd">password:</label> <input name="pwd" id="pwd" value="" type="password" size="10" maxlength="50"/></p> <p><input name="send" class="formbutton" value="accedi" type="submit" /></p> </form> </li> </ul> </li> <li> <h4 align=center>indirizzi utili</h4> <ul> <li><a href=" target="_blank">sito Istituto Agostino Bassi</a></li> <li><a href=" target="_blank">american Express carta di credito</a></li> <li><a href=" target="_blank">visa</a></li> <li><a href="docs/ecommerce.docx" target="_blank">informazioni su E- Commerce</a></li> </ul> </li> </ul>  <div id="footer"> <p> E-commerce online - Via A.Moro, Lodi (LO) - P.IVA Design by <a href=" CSS Templates</a> & <a href=" Web Templates</a></p> </body> </html> ADMIN.PHP html xmlns=" <head> <meta http-equiv="content-type" content="text/html; charset=iso " />  <title>online Shopping</title>

11 <link rel="stylesheet" href="css/core.css" type="text/css" /> </head> <body> <div id="wrapper"> <div id="sitename" class="clear">  <h1><a href="index.html">online Shopping</a></h1> <div id="navbar"> <div class="clear"> <ul class="sf-menu clear">  <li class="selected"><a href="admin.php"><span>home</span></a></li> <li><a href="insert_prodotti.php"><span>aggiungi Prodotto</span></a></li> <li><a href="view_clienti.php"><span>clienti</span></a></li> <li><a href="logout_admin.php"><span>logout</span></a></li> </ul> <div id="header" class="clear"> <div class="header-text"> <h2><strong>sezione</strong> Amministratori </h2> <p>all'interno di questa sezione &egrave possibile gestire le informazioni amministrative.</p> <div class="header-images"> <img src="images/slide-1.png" alt="slide #1" width="250" height="154" /> <div id="footer"> <p> OnLine Shopping - Via di Porta Regale, Lodi (LO) - P.IVA Design by <a href=" CSS Templates</a> & <a href=" Web Templates</a></p> </body> </html> <?php else include("non_consentito.html"); else include("non_consentito.html");

12 ACQUISTO.PHP <?php if (isset($_cookie['user'])) if ($_COOKIE['User']=='OK')?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" " <html xmlns=" <head> <meta http-equiv="content-type" content="text/html; charset=iso " />  <title>online Shopping</title>  <link rel="stylesheet" href="css/core.css" type="text/css" /> </head> <body> <div id="wrapper"> <div id="sitename" class="clear">  <h1><a href="index.html">online Shopping</a></h1> <div id="navbar"> <div class="clear"> <ul class="sf-menu clear">  <li><a href="index.html"><span>home</span></a></li> <li class="selected"><a href="acquisto.php"><span>acquisto</span></a></li> <li><a href="checkout.php"><span>checkout</span></a></li> <li><a href="storico_acquisto.php"><span>storico Acquisti</span></a></li> <li><a href="logout_cliente.php"><span>logout</span></a></li> </ul> <div id="header" class="clear"> <div class="header-text"> <?php $conn = mysql_connect("localhost","root","") or die ('Errore durante la connessione'); // connessione mysql_select_db("supermercato") or die ('Errore nel selezionare il database');//selezione db $codute=$_cookie['iduser']; $query = "SELECT cognome, nome FROM clienti WHERE id_cliente='$codute'";//preparo query $risultato = mysql_query($query, $conn); //esecuzione query while($riga = mysql_fetch_array($risultato)) //scorro il risultato per riga e riempio ogni cella

13 della tabella echo "<h2><strong>benvenuto/a &nbsp&nbsp</strong>".$riga['cognome']." ".$riga['nome']." </h2>";?> <p>all'interno di questa sezione &egrave possibile effettuare un nuovo ordine.</p> <div class="header-images"> <img src="images/slide-1.png" alt="slide #1" width="250" height="154" /> <div class="header-bottom"> <div id="body-wrapper">  <div class="bcnav"> <div class="bcnav-left"> <div class="bcnav-right clear"> <h3>ti TROVI QUI:</h3> <ul class="bcnavlist"> <li>nuovo Acquisto</li> </ul> <div id="body" class="clear"> <div class="clear"> <div class="column column-650 column-left"> <h2>prodotti Disponibili</h2> <p align="center"> <?php $conn = mysql_connect("localhost","root","") or die ('Errore durante la connessione'); // connessione mysql_select_db("supermercato") or die ('Errore nel selezionare il database');//selezione db $query = "SELECT * FROM prodotti WHERE qta > 0 AND id_prodotto NOT IN (SELECT id_prodotto FROM acquisti WHERE chk=0 AND id_cliente='$codute')";//preparo query $risultato = mysql_query($query, $conn); //esecuzione query if(mysql_num_rows($risultato)=="0") // se non ci sono righe echo '<br>non ci sono prodotti disponibili o sono presenti acquisti incompleti. Verifica <a href="checkout.php">qui</a>'; //invio messaggio a video echo "<br><br>"; echo '<a href="cliente.php"> Torna indietro </a>'; else //altrimenti... echo "<table border='1'> <tr> <th>id Prodotto</th> <th>descrizione</th>

14 <th>reparto</th> <th>prezzo Unitario</th> <th>quantita'</th> </tr>"; //creo tabella con intestazione campi while($riga = mysql_fetch_array($risultato)) //scorro il risultato per riga e riempio ogni cella della tabella echo "<tr>"; echo "<td>". $riga['id_prodotto']. "</td>"; echo "<td>". $riga['descrizione']. "</td>"; echo "<td>". $riga['reparto']. "</td>"; echo "<td>". $riga['prezzou']. "</td>"; echo "<td>". $riga['qta']. "</td>"; echo "</tr>"; echo "</table>"; //chiudo tabella echo "<br>"; echo "L'elenco dei prodotti non mostra eventuali articoli per i quali &egrave gi&agrave stato effettuato l'acquisto parziale.<br> Per poter effettuare l'acquisto di un prodotto, seleziona il suo codice dal men&ugrave ed inserisci la quantit&agrave desiderata"; echo "<br><br><br>"; echo '<form action="acquisto2.php" method="post">'; echo '<p><label for="cod">codice: </label>'; echo '<select name="codice" >'; $query = "SELECT * FROM prodotti WHERE qta > 0 AND id_prodotto NOT IN (SELECT id_prodotto FROM acquisti WHERE chk=0 AND id_cliente='$codute') ORDER BY id_prodotto"; $risultato = mysql_query($query, $conn); while($riga = mysql_fetch_array($risultato)) //scorro il risultato per riga e riempio ogni cella della tabella echo "<option value=".$riga['id_prodotto'].">".$riga['id_prodotto']."</option>"; echo "</select></p>"; echo '<p><label for="qta">quantit&agrave:</label> <input name="qta" id="qta" value="" type="text" size="5" maxlength="5"/></p>'; echo '<p><input name="send" class="formbutton" value="prosegui" type="submit" /></form></p>';?> </p>  <div id="footer"> <p> OnLine Shopping - Via di Porta Regale, Lodi (LO) - P.IVA Design by <a href=" CSS Templates</a>

15 & <a href=" Web Templates</a></p> </body> </html> <?php else include("non_consentito.html"); else include("non_consentito.html");?> LOGIN.PHP <?php $utente=$_post['user']; $password=$_post['pwd']; $conn = mysql_connect("localhost","root","") or die ('Errore durante la connessione'); // connessione mysql_select_db("supermercato") or die ('Errore nel selezionare il database');//selezione db $query = "SELECT id_cliente FROM clienti WHERE user = '$utente' AND password= '$password'"; //query per verificare esistenza campo chiave $risultato = mysql_query($query, $conn); //esecuzione query $controllo=mysql_num_rows($risultato); // se esiste il risultato if (($utente=='admin') && ($password=='admin')) setcookie("admin",'ok');//serve per far si che le pag dell'amministratore possano essere visualizzate solo dall'amministratore?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" " <html xmlns=" <head> <meta http-equiv="refresh" content="5; url= admin.php" /> <meta http-equiv="content-type" content="text/html; charset=iso " />  <title>online Shopping</title>  <link rel="stylesheet" href="css/core.css" type="text/css" /> </head> <body> <div id="wrapper">

16 <div id="sitename" class="clear">  <h1><a href="#">online Shopping</a></h1> <div id="header" class="clear"> <div class="header-text-login"> <p> <div align=center><h2><strong>login in corso... attendere.</strong></h2> </p> <div id="footer"> <p> OnLine Shopping - Via di Porta Regale, Lodi (LO) - P.IVA Design by <a href=" CSS Templates</a> & <a href=" Web Templates</a></p> </body> </html> <?php elseif ($controllo==1) setcookie("user",'ok'); $riga = mysql_fetch_array($risultato); setcookie("iduser","$riga[0]");?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" " <html xmlns=" <head> <meta http-equiv="refresh" content="5; url= cliente.php" /> <meta http-equiv="content-type" content="text/html; charset=iso " />  <title>online Shopping</title>  <link rel="stylesheet" href="css/core.css" type="text/css" /> </head> <body> <div id="wrapper"> <div id="sitename" class="clear">  <h1><a href="#">online Shopping</a></h1> <div id="header" class="clear"> <div class="header-text-login">

17 <p> <div align=center><h2><strong>login in corso... attendere.</strong></h2> </p> <div id="footer"> <p> OnLine Shopping - Via di Porta Regale, Lodi (LO) - P.IVA Design by <a href=" CSS Templates</a> & <a href=" Web Templates</a></p> </body> </html> <?php else include("errore.html");//apre la pagina di errrore della login ;?>