Diplomarbeit. Konzeption und prototypische Realisierung eines projektzentrierten Zeiterfassungs- und Auswertungssystems auf Basis von PHP/ MySQL

Transkript

1 Diplomarbeit Konzeption und prototypische eines projektzentrierten s- und Auswertungssystems auf Basis von PHP/ MySQL

2 Inhalt Vorstellung Person

3 Vorstellung Angewandte Informatik Multimedia Engineering webdesign reischmann

4 Ein System zur Erfassung und Auswertung der projektbezogenen Arbeitszeit Zeiten durch ein einfaches Interface direkt am Arbeitsplatz messen aus erfassten Daten bei Bedarf automatisch eine gewünschte Auswertung erstellen Auswertung soll eine saubere Nachkalkulation ermöglichen Rechnungen für den Kunden erstellen Mitarbeiter über seine geleistete Arbeit informieren

5 webdesign reischmann Ganzheitliche Beratung und von Internetpräsentationen Webdesign Content Management Digitale Fotografie Suchmaschinenoptimierung Onlineshops Kompetenzbündelung reischmann u kibele OHG individuweb emarketing

6 Erfassung Ist-Zustand Theoretische Grundlagen erarbeiten Konzeption

7 Möglichkeiten Zeit erfassen Unzulänglichkeiten Häufiger Absturz Datenverlust Nachtragen per Hand Direkte Datenbank Bearbeitung (fehleranfällig)

8 Möglichkeiten Projektiert Arbeitszeit erfassen Berichte generieren: Tages-, Monats- Projektund Kundenbericht Beschreibung zu jeder Tätigkeit Mehrere Projekte je Kunde getrennt kontiert Multifirmen Unterstützung Flexible Arbeitszeitmodelle Moderne Oberfläche als Active Desktop Element Leichte Anpassung des Layout Läuft auf jedem Webserver mit PHP MySQL Unterstützung Lokal oder über Internet 24/7 Verfügbarkeit

9 1/2 Plattformunabhängigkeit Komplett Plattformunabhängig, kein JAVA da MDA kompatibel Desktop Integration Direkte Einbindung als Active Desktop Element Online Unabhängigkeit Unabhängigkeit da nicht alle Mitarbeiter über permanenten Zugang verfügen Benutzerfreundlichkeit Größter Nachteil der vorhandenen Software, daher besonderes Augenmerk

10 2/2 Erweiterbarkeit Vor allem häufiges Redesign des Layouts Datenschutz Verwendung über das Internet, somit uneingeschränkter Benutzerkreis. Die wichtigsten Sicherheitsaspekte sind: Vertraulichkeit (Schutz vor Einsicht durch Dritte) Integrität (Unverfälschtheit der Daten) Authentifizierung (Identitätsermittlung) Autorisation (Verwaltung von Benutzerrechten)

11 Anforderungsanalyse Zwei Gruppen identifiziert Administaroren und Mitarbeiter

12

13

14 Layout Datenbank Schichtenmodell Verteilungsmodell

15 Layout Farbmodell 1. u. 2. für große Flächen da strahlungsarm 3. als warme Farbe für kleine Flächen und Warnmeldungen 4. u.5. als Kontrast für klares Schriftbild 6. u. 7. runden das Farbbild ab, da sie durch Zumischung von 10% der Grundfarbe die Lesbarkeit optimieren.

16 Layout Platzierungskonzept Breite (700px) Höhe (500px) Titelbild (78px) Menü (120px) Mitarbeitercontainer Informationsbereich (120px) Inhaltsbereich (55-60 Anschläge) Footer (40px)

17

18 Datenbank Repräsentiert alle Objekte Tabellen auf Grundlage des ER (Entity Relationship Diagramm) 1:n Relationen werden durch Fremdschlüsselimporte aufgelöst m:n Beziehung durch Verbindungstabelle aufgelöst

19

20 Schichtenmodell Präsentationsschicht Anwendungsschicht Zentrale Datenhaltung

21 Verteilungsmodell Datenbank Server Web Server Client (Internet-Browser)

22 Implementierungsmodell Trennung von Layout und Funktion Layoutumsetzung Loginverwaltung Prüfung von Benutzereingaben Datensicherheit Datenbankzugriff Testfälle

23 Implementierungsmodell Einsatz von PHP4 da PHP5 noch im Beta Stadium Vornehmlich prozedurale Vorgehensweise da PHP4 keine echte Objektorientierte Sprache ist Klassen finden Verwendung wenn sie sinnvoll eingesetzt werden können (db, FormChecker, Rechteverwaltung)

24 Template Strukturierung Zugangsberechtigung setzen Externe Dateien einbinden (header, Bibliotheken) POST-Array auslesen Variablen prüfen Schreibende Zugriffe ausführen Challenge generieren

25 Trennung von Layout und Funktion PHP eigene Template Funktionen <?= isset($benutzername)?$benutzername: ;?> Aufteilung auf zwei Dateien.php enthält das Layout.tmpl.php enthält Funktionalität Optische Repräsentation nachdem alle Funktionen ausgeführt sind

26 Layoutumsetzung Komplett auf CSS (Cascading Stylesheet) basierend Für leichtes Redesign Container ohne Funktion enthalten Aufteilung in mehrere Dateien zur Verbesserung der Übersichtlichkeit Kompensierung fehlerhafter Implementierung hack frei

27

28 Loginverwaltung Implementiert in der Klasse Rechteverwaltung Ursprünglich Session basierend Umstellung auf Cookie (keine Speicherung der Benutzer id im Cookie) Cookie enthält eindeutige id auf Unixzeitstempel und Benutzer id Gültigkeit 24h des aktuellen Tages Jede Seite prüft auf gültigen Cookie Logout beendet aktuelle Tätigkeit und löscht den Cookie

29 Prüfung von Benutzereingaben Als Grundsatz für Webanwendungen gilt: Traue nie einer Benutzereingabe Eingaben durch HTML-Formulare an gute Formulare bereits eingetragene Werte bei erneuter Vorlage des Formulars nicht vergessen (das sog. Affenformular) HTML-spezifische Zeichen (entities) richtig kodieren bei Eingabe von Sonderzeichen (backslash, quotes etc.) keine weiteren Backslashes hinzufügen

30 Alle Nutzereingaben einer Prüfung unterziehen beim erneuten Laden (refresh) der Seite nach dem Absenden keine Mehrfacheinträge produzieren den Nutzer mit sinnvollen Ausfüllhilfen für die Eingabefelder versorgen den Nutzer mit sinnvollen Hinweistexten auf Eingabefehler aufmerksam machen den Nutzer nicht scheibchenweise über Fehler informieren, sondern alle aufgetretenen Fehler auf einmal anzeigen Implementierung durch die Klasse FormChecker, die den Inhalt des POST-Arrays verarbeitet und überprüft.

31 Datensicherheit 1/3 Besonders wichtig bei Unternehmenskritischen Anwendungen Benutzergruppen Administratoren Mitarbeiter Berichte

32 Datensicherheit 2/3 Zugriffsverwaltung Realisiert auf Dateiebene Prinzip der BitMaske 1 = 0001 = Mitarbeiter 2 = 0010 = Administrator 3 = 0011 = Berichte Für jedes Bit kann ein Recht vergeben werden. Zur Prüfung wird ein Bit Operator verwendet.

33 Datensicherheit 3/3 Der Vergleich logisch: wenn ( UserRechteSumme AND 1) = 1 dann darf News hinzufügen Der Vergleich intern: 0011 ( UserRechteSumme ) AND 0001 ( 1 = Mitarbeiter ) = 0001 ( ergibt 1) Implementierung in der Klasse Rechteverwaltung als Methode gekapselt.

34 Datenbankzugriff Zugriffe durch die Klasse db Stellt vielfältige Methoden zur Verfügung: getentry newentry deleteentry updateentry Fehlerlog ohne Fehlermeldung am Frontend Weiterentwicklung/ Korrektur der vorhandenen Methoden

35 Testfälle 1/2 Login (Login nur mit korrekten Anmeldedaten, Konsequenzen, Dauerlogin) Überprüfung der (Kunden-, Auftragswahl, Tätigkeitsbeschreibung) Überprüfung der Berichte (Genauigkeit, editieren von Kundenberichten, Ausdruck) Oberflächentest (Ein- Ausgabe durch Benutzer)

36 Testfälle 2/2 Test der Multiuserfähigkeit (Komponenten, Zeitverzögerung, Simulation Arbeitsalltag) Usability (unbedarfter Mitarbeiter erhält vielfältige Aufgaben)

37

38 Fragen???

39