Aufbau des Beispiels. Arthur Zaczek. Feb 2015

Transkript

1 Arthur Zaczek Feb 2015

2 1 Aufbau des Beispiels 1.1 Architektur - Java Figure 1: Architektur Java 1

3 1.2 Architektur - CS Figure 2: Architektur C# 1.3 Java vs. CS Java: JavaFX hat Controller Aktionen werden vom Controller verarbeitet C#: WPF nutzt nur ViewModelle Aktionen werden von Commands(ViewModels) verarbeitet 2

4 1.4 UML der Modelle Figure 3: UML der Modelle 1.5 UML vs. Architektur Das UML Diagramm der Modelle beschreibt die Entitäten und wie sie zusammenhängen Die Architektur beschreibt, wie mit den Modellen gearbeitet Grafische Darstellung Persistieren 2 Beschreibung der Schichten 2.1 Modelle Halten die Daten der Geschäftsobjekte/Entitäten Führen evtl. Geschäftsregeln aus zusätzlich zum Business Layer, je nach Ausprägung In unserem Beispiel werden alle Businessregeln im Business Layer implementiert. Halten den Status der Entitäten Neu, geändert, gelöscht GUI Datenzugriff 3

5 2.2 Übungsbeispiel Bild IPTC Informationen EXIF Informationen Fotograf_inn Name Geburtsdatum Notizen 2.3 Übungsbeispiel public class PhotographerModel public int ID get; set; public string FirstName get; set; public string LastName get; set; public DateTime? BirthDay get; set; public string Notes get; set; 2.4 GUI Grafische Darstellung Events/Aktionen auslösen Geschäftsregeln ausführen Datenzugriff Siehe JavaFX & WPF Beispiele 2.5 Presentation Model Transformiert ein Model in eine Anzeigbare Form Berücksichtigt die Gegebenheiten auf einer UI Stellt weitere Eigenschaften & Methoden, die für die Anzeige benötigt werden zur Verfügung Validierung Geschäftsregeln ausführen 4

6 Datenzugriff Siehe MVVM/Presentation Model Folien 2.6 View Model Transformiert ein Model in eine Anzeigbare Form Berücksichtigt die Gegebenheiten auf einer UI Stellt weitere Eigenschaften & Methoden, die für die Anzeige benötigt werden zur Verfügung Validierung Bei CommandModels übernehmen Sie die Aufgabe eines Controllers Geschäftsregeln ausführen Datenzugriff Siehe MVVM/Presentation Model Folien 2.7 Beispiel public class PhotographerViewModel public int ID get; private set; public string FirstName get; set; public string LastName get; set; public DateTime? Birthday get; set; public bool ShowBirthday get return Birthday.HasValue; public int NumberOfPictures get if (obj!= null) return obj.pictures.count; return 0; bool IsValid get; string ValidationSummary get; 5

7 2.8 Controller Modelle in Presentation Modelle umwandeln Mit Business Layer kommunizieren Validierung anstoßen (vor eine BL Aktion) Geschäftsregeln ausführen Datenzugriff 2.9 public void onsave() // Validieren if(isvalid()) // Model lt. Presentation Model aktualisieren _photographermodel.update(_photographer); // Dem BL zum Speichern übergeben _bl.save(_photographer); 2.10 CommandViewModel public class PhotographerViewModel private ICommandViewModel _savecommand; public ICommandViewModel SaveCommand get if (_savecommand == null) _savecommand = new SimpleCommandViewModel( "Speichern", "Speichert diesen Datensatz", () => _bl.save(_photographer);, () => IsValid); return _savecommand; 6

8 2.11 Business Layer Implementiert alle Abläufe -> Usecases Gewährleistet die Einhaltung von Geschäftsregeln Verbindung zum Data Access Layer Aufbereitung der Daten für die GUI Direkter Zugriff auf die Datenbank 2.12 Übungsbeispiel public Collection<PictureModel> getpictures() throws Exception return _dal.getpictures(null, null, null, null); public void save(picturemodel picture) throws Exception if (!isvalid(picture)) throw new IllegalArgumentException("Picture is not in a valid state."); _dal.save(picture); public void sync() throws Exception File folder = new File(_picturePath); File[] listoffiles = folder.listfiles(); for (File f : listoffiles) PictureModel p = new PictureModelImpl(); p.setfilename(f.getname()); _dal.save(p); 2.13 Data Access Layer Zugriff auf die Daten Datenbank XML File etc. Datenprüfung Validierung Geschäftsregeln ausführen 7

9 3 SQL Injection 3.1 Fehler im DAL public class DALCustomer public Customer GetCustomer(string account) SqlCommand cmd = new SqlCommand( "SELECT * FROM Customers WHERE Account = '" + account + "'", db.connection, db.transaction); using (SqlDataReader rd = cmd.executereader()) if (rd.read()) Customer result = new Customer(); ReadCustomer(db, rd, result); return result; return null; 3.2 Kurze Demo 4 Von der GUI zur Datenbank und zurück 4.1 GUI In der GUI wird ein Suchtext Katze eingegeben private void onsearchchanged() _bl.getpictures(_searchmodel.getsearch(), null, null, null); BL BL ruft DAL auf BL prüft aber auch, ob ich Berechtigt bin, schränkt auf nicht gelöschte Objekte ein, etc..... public Collection<PictureModel> getpictures(...) throws Exception // TODO: Add checks... return _dal.getpictures(null, null, null, null); 8

10 Figure 4: SQL Injection mit C# 9

11 4.3 DAL DAL spricht mit Datenbank - oder so wie hier mit einer Liste private List<PictureModel> _pictures = new ArrayList<PictureModel>(); public Collection<PictureModel> getpictures(...) throws Exception // TODO: Apply filter return _pictures; BL In diesem Fall werden die Angebote einfach weiter gereicht public Collection<PictureModel> getpictures(...) throws Exception // TODO: Add checks... return _dal.getpictures(null, null, null, null); 4.6 GUI GUI läd die Objekte in die Liste private void onsearchchanged() Collection<PictureModel> result = _bl.getpictures(_searchmodel.getsearch(), null, null, null); // Modelle in Presentation Modelle umwandlen Collection<PicturePresentationModel> models = result.stream().map(i -> new PicturePresentationModelImpl(i)).collect(Collectors.toList()); // Der Liste übergeben lst.setitems(fxcollections.observablearraylist(models));