Разработка и реализация сайта для автотранспортной компании (на примере ООО Престиж). Часть 3

1  2  3

---

2.5. Итоговая реализация сайта

 

Предполагается три основных этапа, три технологические последовательности работ:

• инсталляция подсистемы аутентификации пользователей; генерация таблиц базы данных;
• регистрация пользователей, в первую очередь клиентов, наполнение базы данных;
• после этого система готова к штатной работе.

Подсистема аутентификации предназначена для регистрации пользователей, организации распределенного доступа к защищенным папкам, файлам компонентам системы и базе данных системы. Инсталляция системы очень проста. По сути, это само инсталляция, при которой сама подсистема

создает все управляющие файлы. При инсталляции заносится только первоначальный логин и пароль администратора системы, чтобы он мог входить в панель управления подсистемы аутентификации. В дальнейшем, администратор может добавлять других администраторов, имеющих такие же права. В файлах подсистемы храниться информация о логинах и паролях пользователей, защищенных папках, данные о регистрации пользователей.

Кроме администратора предполагается две группы регистрируемых пользователей системы — клиентов и персонала компании. Регистрация пользователей происходит следующим образом. Во-первых, необходимо войти в систему. В настоящее время для входа в систему необходимо в адресной строке браузера набрать следующий адрес (рисунок 26):

http://www.diofant.com/Control_Trans/index.php

Рисунок 26 — Главная страница веб-приложения

Необходимо кликнуть по пункту меню «РЕГИСТРАЦИЯ». Появится следующая для регистрации страница, где предусмотрена ссылка на начало регистрации (рисунок 27). Регистрация подразумевает создание логина и пароля для дальнейшего входа в систему и занесения некоторых персональных данных.

Рассмотрим формы и процедуру для регистрации сотрудников. Первая форма предназначена для регистрации логина и выбранного пользователем пароля и включает поле для подтверждения выбранного пароля и адрес электронной почты (рисунок 28).

Рисунок 27 — Страница со ссылками на регистрацию клиентов

Рисунок 28 — Форма регистрации логина и пароля для входа в систему

После успешного прохождения этого шага в заполнении формы и нажатия клавиши «Далее» внизу формы, происходит переход к следующей форме регистрации, некоторых персональных данных о пользователе (рисунок 29). По персональным данным администратор системы, идентифицирует пользователя ирешает, подтвердитьили нетрегистрациюпользователя нового пользователя сайта.

Рисунок 29 — Форма регистрации персональных данных пользователя После успешного прохождения второго шага в заполнении формы и нажатия клавиши «Регистрация» внизу формы, данные пользователя автоматически отправляются администратору системы. Администратор систем получает на свой почтовый адрес сообщение, идентифицирует пользователя. В настоящее время реализован вариант «ручной идентификации».

Для того чтобы подтвердить регистрацию пользователя, администратор просто кликает по ссылке, включенной в сообщение. После этого данные заносятся в подсистему аутентификации и на электронный адрес пользователя, который он указал в первой форме регистрации, отправляется сообщение о его успешной регистрации, а также зарегистрированный логин и пароль.

После регистрации сотрудников можно приступать к штатной работе с системой. Вход в систему для сотрудников и клиентов происходит через ссылку «Вход», затем подменю «Вход для зарегистрированных пользователей». После нажатия этих кнопок, появляется форма авторизации (рисунок 30).

Рисунок 30 — Форма авторизации пользователя с полями логина и пароля После авторизации пользователи входят в личный кабинет (рисунок 31)

Рисунок 31 — После авторизации вход в кабинет со ссылками для вариантов работы

Рассмотрим подробную процедуру оформления заявки зарегистрированным пользователем с логином UserTrans и паролем UserTrans. Кликая, например, «ПРОСМОТР УСЛУГ И ОФОРМЛЕНИЕ ЗАКАЗА ЗАЯВКИ», переходим к выбору вида услуги (рисунок 32).

Рисунок 32 — Список услуг со ссылками на заказ-заявку

При переходе к форме заказа система запоминает код желаемой услуги, отыскивает соответствующую услугу в базе данных системы, а также запоминает данные клиента для оформления заказа-заявки. Код заказа, дата и время заполняются системой автоматически, Таким образом автоматизируется весь процесс оформления заказа на услугу, исключаются ошибки при заполнении полей формы заказа (рисунок 33).

Рисунок 33 — Автоматизированный вариант заполнения формы заказа

После нажатия кнопки «ПОДАТЬ ЗАЯВКУ», система сообщает, что ЗАЯВКА успешно добавлена в базу данных системы и будет обрабатываться сотрудником (рисунок 34).

Рисунок 34 — Результат заполнения формы заявки заносится в базу данных

Услуги могут быть просмотрены посетителями и клиентами компании на вкладке «О КОМПАНИИ». Если посетитель, не зарегистрированный клиент, попытается заказать одну из услуг, то ему будет предложено зарегистрироваться. Он отправляется на страницу регистрации клиентов компании.

Другой вариант заказа (не автоматизированный), может быть осуществлен из кабинета пользователя по ссылке 2: «Оформление заказа- заявки». Форма заказа аналогична предыдущей, но поля с незаполненными полями кода заказа и наименованием заказа. Администратор системы ми менеджер видят и могут корректировать форму заказа в виде, представленном на рисунке 35.

Рисунок 35. Пример заполнения не автоматизированной формы заказа

Поиск информации в кабинете клиента. Имеется ссылка «ПОИСК СОТРУДНИКОВ». Пример формы поиска по фамилии приведен на рисунке 36. Результат поиска приведен на рисунке 37.

Рисунок 36 — В форме поиска задана часть фамилии «Иван»

Рисунок 37 — В форме поиска задана часть фамилии «Иван»

Сотрудник также входит в свой личный кабинет и может искать таким же образом сотрудников, просматривать и искать заявки по нескольким ключам. Вход сотрудника можно попробовать с логином и паролем StaffTrans.

Администратор системы может осуществлять все функции по управлению данными, находящимися в базе данных. Подобная общая форма управления данными генерируется для любой таблицы базы данных. Возможен ввод определенных ограничений на управления данными со стороны администратора, который определяется на этапе опытной эксплуатации системы.

 

2.5. Безопасность веб-сайта

 

Существует множество аспектов в обеспечении безопасности веб- приложений и сайтов. Из всего множества аспектов более подробно остановимся на методах защиты от несанкционированного доступа к файлам и папкам веб-приложения, регистрации и авторизации пользователей, разграничении прав доступа.

В работе используется базовая аутентификация Apache. Базовая аутентификация с использованием свойств сервера Apache является простым и эффективным средством. Для этого создается файл с паролями с помощью программ, предоставляемых сервисом хостинг провайдера, где размещается приложение. Если инсталлировать на Денвере, то необходимо добавлять пользователя вручную. Однако приложение направлено на размещение на хостах общего пользования и могут быть использованы инструменты именно этого хостинг провайдера.

Эта программа использует .htaccess и htpasswd файлы (свойства) сервера Apache. Она позволяет поставить парольную защиту на доступ к файлам и папкам веб-приложения, сайта в визуальном режиме.

Создаются области санкционированного доступа с парольной защитой для администратора, клиентов и сотрудников.

Во втором разделе описаны программные средства, которые используются для проектирования и разработки сайта, проведен анализ возможных СУБД для реализации проекта, обоснован выбор СУБД MySQLдля реализации проекта. В разделе представлена функциональная структура программного обеспечения сайта, описаны используемые инструменты для реализации программного обеспечения. Во второй части раздела дано описание процесса проектирования и реализации базы данных сайта, описана схема взаимодействия программных модулей.

В заключительной части раздела дано описание функционирования сайта и процедуры подачи онлайн заявок клиентами компании, представлены экранные формы.

 

ЗАКЛЮЧЕНИЕ

 

Практической целью выпускной квалификационной работы является разработка веб-сайта, веб-приложения компании, занимающейся перевозкой грузов. Сайт предназначен для вывода информации о компании в мировое информационное пространство с целью рекламы услуг компании и расширения круга клиентов компании. Функционал сайта может использоваться сотрудниками компании для получения и обработки онлайн заказов клиентов. Таким образом, сайт может использоваться клиентами и сотрудниками компании. Реализована технология онлайн заказов клиентами компании. Для реализации Веб-приложения были решены следующие задачи:

• изучена предметная область и существующие аналоги;
• изучена архитектура Веб-приложений и методы их разработки;
• разработаны требования к Веб-приложению;
• разработаны модели UML модели предметной области;
• реализовано и протестировано Веб-приложение, включающее базу данных систему и программное обеспечение, реализующее веб- интерфейс пользователей системы.

Веб-приложение выполняет следующие функции:

• обеспечивает регистрацию   для   сотрудников   и потенциальных клиентов;
• предоставляет информацию для клиентов (информацию о компании, спектр предоставляемых услуг и т.д.);
• предоставляет форму   для   оформления   онлайн   заказа-заявки для зарегистрированных клиентов;
• обеспечивает возможность   для   зарегистрированных сотрудников отправку сообщений друг другу;
• дружественный интерфейс обеспечивает сокращение времени на переговоры за счет предоставление полного объема информации о компании и услугам;
• реализует веб-интерфейс для администратора системы;
• обеспечивает обратную   связь   с    пользователями   для отправки сообщений администратору системы об удобстве работы с системой;
• обеспечивать разделение       доступа       групп пользователей (администратора,            зарегистрированного     сотрудника, обычного пользователя, потенциальных клиентов).

В результате работы был создан прототип сайта, веб-приложение, разработана структура базы данных и создана база данных, с использованием современной системы управления базами данных (СУБД MySQL), разработан веб-интерфейс для работы с базой данных для различных групп пользователей с использованием языков HTML, CSS, PHP, SQL.

Использование сайта, функционала информационной системы обеспечивает принципиально новые возможности во взаимодействии сотрудников и клиентов компаниипосредством сети интернет. Для сотрудников компании и клиентов нет необходимости в личном контакте. Со всей доступной информацией компанииклиенты могут познакомиться онлайн, просмотреть услуги, инструкции, найти необходимую информацию по поисковым запросам, оформить заказ заявку на услугу компании.

Цель выпускной квалификационной работы достигнута. Задачи, поставленные в выпускной работе, выполнены в полном объеме.

 

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

 

1. Абдикеева, Н. М. Корпоративные информационные системы управления: учебник / под науч. ред. Китовой О. В. — Москва: НИЦ ИНФРА-М, 20— 464 с.
2. Вендров, А. М. Современные технологии создания программного обеспечения [Электронный ресурс]. — Режим доступа: http://www.jetinfo.ru
3. Википедия Model-View-Controller [Электронный ресурс]. — Режим доступа: http://ru.wikipedia.org/wiki/Model-View-Controller
4. Гвоздева, В. А. Базовые и прикладные информационные технологии [Электронный ресурс] / В. А. Гвоздева. — Москва: ИД ФОРУМ: НИЦ ИНФРА-М, 201 — 384 с. — Режим доступа: http://znanium.com/bookread.php?book=428860
5. Дейт, К. Дж. Введение в системы баз данных.: Пер. с англ. / К. Дж. Дейт. — Изд. 8-е. — Москва : Издательский дом «Вильямс», 2017. — 1328 с.
6. Дрибас, В. П. Реляционные модели баз данных / В. П. Дрибас. — Москва: Машиностроение, 2005. — 340с.
7. Дронов, В. И. Быстрая разработка современных динамических Web- сайтов на PHP, MySQL, HTML и CSS / В. И. Дронов. — Москва : ДИАЛОГ-МИФИ, 201 — 464 с.
8. Зандстра, М. PHP4 за 24 часа / М. Зандстра. — Москва : Издательский дом «Вильямс», 200 — 270с.
9. Зелинский, С. Е. Автоматизация учета персонала: практическое пособие / С. Е. Зелинский. — Киев: «Центр Учебной Литературы», 200 — 679 с.
10. .Каган, Б. М. Разработка информационных систем / Б. М. Каган, И. Б. Мкртумян. — Москва : Энергоатомиздат, 201 — 269 с.
11. .Карданская, Н. П. Основы разработки информационных систем / Карданская Н. П. — Москва : Вильямс, 201 — 287 с.
12. .Карпова, Т. С. Базы данных: модели, разработка, реализация / Т. С. Карпова. — Санкт-Петербург : Питер, 2013. — 350 с.
13. .Карпова, Т. А. Базы данных. Модели, разработка, реализация / Т. А. Карпова. — Москва : Издательский дом «Вильямс», 2001. — 300с.
14. .Коннолли, Т. С. Базы данных. Проектирование, реализация, сопровождение. Теория и практика / Т. С. Коннолли, К. Бегг, А. Страчан. — Москва : Издательство DiaSoft, 2009. — 460с.
15. .Коровина, К. К. Информационные системы / К. К. Коровина. — Москва : Восход, 20 — 198 с.
16. .Кормен, Т. А. Алгоритмы: построение и анализ / Т. А. Кормен, Ч. Лейзерсон, Р. Ривест. — Москва : МЦНМО, 2001. — 450с.
17. .Кочерин, Е. А. Современные информационные системы. Особенности и правила проектирования / Е. А. Кочерин.—Санкт-Петербург, 201 — 289 с. 18.Ульман, Ларри. MySQL [Электронный ресурс] / Ларри Ульман. — Москва : ДМК Пресс, 2007. —      352   c. —  Режим доступа: http://www.iprbookshop.ru/7848
18. Мартин, Д. И. Базы данных. Практические методы / Д. И. Мартин. — Москва : Издательство «Мир», 2005. — 580с.
19. 20. Мейер, Д. Теория реляционных баз данных / Д. Мейер. — Москва : Статистика, 2007. — 380с.
20. .Никсон, Р. Создаем динамические веб-сайты с помощью PHP, MySQL и JavaScript / Р. Никсон [и др.]; [пер. с англ. Н. Вильчинский]. — Санкт- Петербург: Питер, 201 — 496 с.
21. .Олле, Т. Предложения КОДАСИЛ по управлению базами данных / Т. Олле. — Москва : Издательский дом «Вильямс», 201 — 370с.
22. .Пирогов, В. Ю. Информационные системы и базы данных. Организация и проектирование / В .Ю. Пирогов. — Санкт-Петербург: «БХВ- Петербург», 201 — 254 с.
23. .Потоцкий, В. К. Технология создания и управления работой реляционной базы данных на персональной ЭВМ / В. К. Потоцкий. — Москва.
24. .Притыкин, Д. А. BPwin 0: пришел, увидел, реорганизовал. Мнение пользователя. [Электронный ресурс]. — Режим доступа: http://info- system.ru/designing/methodology/bpwin/bpwin.html
25. Савельева, Н. В. Основы программирования на РНР: курс лекций.
26. Учебное пособие для студентов вузов, обучающихся по специальностям в области информационных технологий [Электронный ресурс] / Н. В. Савельева. — Москва: Интернет-Университет Информационных Технологий (ИНТУИТ), 2005. — 264 c. — Режим доступа: http://www.iprbookshop.ru/22429
27. Сайт разработчиков веб-сервера Apache [Электронный ресурс]. — Режим доступа: http://httpd.apache.org
28. Сайт разработчиков RationalSoftware [Электронный ресурс]. — Режим доступа: http://www-01.ibm.com/software/rational
29. .Ташков, П. А. Веб-мастеринг на 100% : HTML, CSS, JavaScript, PHP, CMS, AJAX,, раскрутка / П. А. Ташков. — Санкт-Петербург : Питер, 20
30. .Терехов, А. Н. Технология программирования: Учебное пособие / А. Н. Терехов. — Москва: Интернет-университет информационных технологий. — 200 — 148 с.
31. .Томсон, Л. Д. Разработка Веб-приложений на PHP и MySQL / Л. Д. Томсон, Л. Веллинг. — Москва : Издательство DiaSoft, 2001. — 560с.
32. .Томсон, Л. Д. Разработка Веб-приложений на РНР и MySQL / Л. Д. Томсон, Л. Веллинг. — Санкт-Петербург : ООО «ДиаСофтЮП», 201 — 848с.
33. .Трофимов, С. А. CASE-технологии: практическая работа в RationalRose. Визуальное моделирование / С. А. Трофимов. — Москва : Бином-Пресс, 2002. — 288с.
34. .Ульман, Л. PHP и MySQL. Создание интернет-магазинов. / Л. Ульман. — Изд. 3-е. — Москва : Издательский дом «Вильямс», 201 — 544 с.
35. .Фаулер, М. UML. Основы / М. Фаулер, К. Скотт. — Санкт-Петербург : Символ-Плюс, 2002. — 192 с.
36. .Форта, Б. Освой самостоятельно SQL за 10 минут : Пер. с англ.: Учебное пособие / Б. Форта. — Изд. 2-е. — Москва : Издательский дом «Вильямс», 201 — 1120 с.
37. Фролов, А. В. Создание Веб-приложений: Практическое руководство / А. В. Фролов, Г. В. Фролов. — Москва : Издательско-торговый дом «Русская редакция», 2001. — 420с.
38. Чертовской, В. Д. Базы и банки данных: Учебное пособие / В. Д. Чертовской; М-во общ. и проф. образования Рос. Федерации. С.-Петерб. ин-т (фил.) Моск. гос. ун-та печати (МГУП). — Москва : Изд-во МГУП, 2001. — 219 с.
39. Чудинов, И. Л. Системы управления базами данных / И. Л. Чудинов. — Москва : Машиностроение, 2011. — 410с.
40. Шафер, Д. Ф. Управление программными проектами: достижение оптимального качества при минимуме затрат : Пер. с англ. / Д. Ф. Шафер. — Москва : Издательский дом «Вильямс», 2004. — 1136 с.
41. Шполянская, И. Ю. Проектирование информационных систем с использованием UML и RationalRose: методические указания по изучению дисциплины для студентов заочной формы обучения / И. Ю. Шполянская. — Ростов-на-Дону : РГЭУ «РИНХ», 200 — 45 с.

---

1  2  3