TobbiVM-Shop

Erster Schritt der Planung in Form der Erstellung eines "Pflichtenheftes" in dem die grundlegenden Funktionen der zukünftigen Version 0.5.0 BETA festgelegt werden.
Suchen und prüfen von frei verfügbaren Komponenten die in das System eingefügt werden können.

Einfügen eines "fertigen" Admintemplates und dessen optimierung bzw. Anpassung an TobbiVM-Shop.
Zum Einsatz kommt hier ein Template von: www.indeziner.com (http://indeziner.com/resources/freebies/free-css-templates/free-htmlcss-jquery-admin-panel-inadmin/).

Dieses muss aber noch unterteilt werden in:

- Header
- Top-Menu
- Left-Menuu
- Content
- Content 0 bis 5
- Footer
All diese Teile werden über QuickSkin zusammen gefügt.

Einfügen der Datenbankklasse von Justin Vincent (http://justinvincent.com/ezsql).
Da diese schon vorher bei anderen Projekten eingesetzt wurde kann diese einfach eingefügt werden und bedarf, bis auf weiteres keinen Tests mehr.

Erstellen eines Backend-Loginsystemes das Session- / Datenbankbasierend funktioniert.
Cookies werden aus Sicherheitsgründen NICHT eingesetzt.

Später wird noch ein User-Level-System eingefügt.

Bei fehlerhafter Anmeldung ein Popup-Fenster öffnen und nach einer Bestätigung wieder Rücksprung zum Login.

Ziel ist hierbei eine Bruteforce zu erkennen und nach einer bestimmten Anzahl von Loginversuchen, innerhalb eines bestimmten Zeitraumes, den Zugang von der ausführenden IP für einen bestimmten Zeitraum zu sperren.

Problem:
Wie erkennt man einen Brutefore?
Bei einfachen Systemen handelt es sich schon um Bruteforce wenn von einer IP x Anmeldeversuche gestartet werden. Was aber z.B. wenn diese von einer Gruppe von Nutzern einer Firma = ein Internetanschluss = eine IP kommen?
Oder wenn die Angriffe über einen "Ring" von Rechnern kommen der immer der Reihe nach eine Abfrage starten, also jedesmal eine andere IP vorliegt...

Fixes, also nicht Datenbankbasierendes Topmenü entwickeln. Spätere Erweiterungen betreffen ausschließlich das linke Menü welches als Untermenü des jeweiligen Topmenü-Punktes angelegt wird.
Erst mittels des linken Menüpunktes wird der jeweilige Content ausgegeben.

Datenbankgestütztes Menüsystem das als Submenü für die jeweiligen Topmenu-Punkte fungiert.
Über dieses Menü wird der jeweilig darzustellende Contentinhalt bestimmt. Beim ersten Aufruf wird automatisch die erste Submenü-Seite dargestellt.

Spätere Erweiterungen sind so einpflegbar und müssen nur dem jeweiligen Topmenü-Punkt zugeordnet werden.

Userverwaltung für das Backend. Hier können User NUR von einem Admin angelegt werden!

Erweiterung der Zugangsberechtigung um ein User-Level-System.

Hierzu werden 3 Userlevel fest implementiert:

1 = Administrator - mit allumfassenden Zugriffsrechten
2 = Manager - ohne Zugriff auf Konfigurations-Daten
3 = User - Kann nur Kategorie-, Artikeldaten editieren, Statische Seiten bearbeiten

Je nach Level sind vordefinierte Menüpunkte bzw. Inhalte nicht veränderbar - werden aber zur Information dargestellt.

Aufteilung des Contentbereiches in:

message
- Meldebereich des Backends für Fehler- und Erfolgsmeldungen

help
- Kurzhilfe zum jeweiligen Contentinhalt
- kann ausgeblendet werden

content0 bis content5 = Seiteninhalte
- 0 Contentübersicht, falls notwendig, nur Ausgabe
- 1 Standard-Contentbereich, E/A-Bereich
- 2 Statistikdarstellung, nur Ausgabe, falls notwendig
- 3 Standard-Upload, falls notwendig, E/A-Bereich

Validieren (escapen und auf Gültigkeit prüfen) der $_GET-Parameter für den Backend-Seitenaufruf.
Prinzip: Whitelist

Erstellen eines Tabellengenerators der mittels folgender Daten eine Tabellenstruktur erstellt.

head array, Spaltenüberschriften
field array, assoziativ, Daten aus DB für die aktuelle Seite
footer string, Fußzeile der Tabelle
width array, optional, Spaltenbreiten definieren
funcTop boolean, optional, Funktions-Buttons am Kopf
funcBottom boolean, optional, Funktions-Buttons am Fuß
naviTop boolean, optional, Navigation am Kopf
naviBottom boolean, optional, Navigation am Fuß

Funktion um die Daten für die aktuelle Tabellen-Seite bereit zustellen.

Ziel ist einheitliche Tabellen zu erstellen

Mittels JS/Ajax den Inhalt eines div-Containers austauschen.
Dadurch ist z.B. ein 'blättern' in einer Datenbank nicht mit dem laden einer kompletten Seite verbunden -> schneller.

Direkten Scriptaufruf über Browser u.ä. verhindern

Fehler im QuickSkin-Templatesystem

Die Funktion addtpl zum dynamischen einbinden von Templates benötigt funktioniert nicht.
Fehlerausgabe: Variable nicht definiert.

Fehler gefunden.
Datei: class.quickskin.php

ca. Zeile 965
Original
$tpldata = str_replace('\{$key}', $val, $tpldata);

in
$tpldata = str_replace('{'.$key.'}', $val, $tpldata);

geändert - Ein Backslash zuviel.

Zusätzlich als Vorgabe für Subtemplates das Standard- Templateverzeichnis angegeben.

Dazu ca. in Zeile 399
$supp_templates[$key] = file_get_contents($value);

in
$this->supp_templates[$key] = file_get_contents($this->template_dir.$value);
geändert.

Einstellungen an Tiny-MCE vornehmen damit nur die Schriften / CSS-Klassen... im Editor verfügbar sind.

Anpassen der Pfadangaben für Bilder, Medien...

Anzahl der Funktionen prüfen und Fensterformat anpassen.
Einstellungen zentral in header.php vornehmen!

Folgende Schritte sind durchzuführen:

Planung und Entwurf der Tabelle

Anlegen von Musterdatensätzen, >= 20 Stück

Entwurf und Erstellung der entsprechenden Editorseite

einzelne Funktionen entwerfen und in Form einer 'universellen' Klasse bereitstellen.

Je nach Userangabe sollen die Inhalte "Kategorien" und "Artikel" seitenweise zu durchblättern sein.
Das heißt es wird nur eine vorher bestimmte Anzahl von Datensätzen angezeigt.

Bei einer neuen, duplizierten oder editierten Kategorie, innerhalb der Editorseite, soll die Position in der späteren Auflistung (als die Reihenfolge-Position) frei bestimmbar sein.
Bisher wird der neue oder duplizierte Datensatz einfach hinten angehängt.

Verschachtelungstiefe beim Kategorie-Editor bzw. beim neu anlegen von Kategorien prüfen. Beim Versuch einer größeren Verschachtelungstiefe als 5 (eine Top-Kategorie mit vier hintereinander angelegten Unterkategorien) soll automatisch der jeweilige Eintrag al Top-Kategorie eingetragen werden.

Alle Elemente zur Kategorie-Verwaltung erstellen.

- Darstellung
- Editieren
- Neue Kategorie anlegen
- Kategorie löschen (in "Papierkorb" verschieben)
- Kategorie duplizieren
- Kategorie aktivieren/deaktivieren
- Reihenfolge der Kategorien sortieren

Komplettes Paket der Artikel-Verwaltung, bestehend aus:

- Darstellung
- Editieren
- Neue Artikel anlegen
- Artikel löschen (in "Papierkorb" verschieben)
- Artikel duplizieren
- Artikel aktivieren/deaktivieren
- Artikel der Kategorien sortieren
- Artikel in andere Kategorie verschieben

Extra Aufgaben für:
Preise/Preisliste
Bilder-Verwaltung
"Vorschau" der Artikelseite (hängt direkt mit dem Frontend zusammen!)

Ein PHP-File-Explorer für die Verwaltung der Bilddateien.

Ziel ist die Verwaltung der automatisch geladenen Bilder.
Einmal die z.B. bei Erstellung eines Artikels als Thumbnail-Bild angegeben werden, welches automatisch einsortiert wird. Oder auch andere Bilder für Artikel, Kategorien und andere Zwecke benötigt werden.

Mit dem Artikel-Preisrechner können alle Preise leicht und einfach verändert werden.
Dies gilt auch für Staffelpreise!

Änderungsumfänge:
- Einzelpreis
- ausgewählte Artikel
- Alle Artikel einer Kategorie, ohne Unterkategorien
- Alle Artikel einer Kategorie, mit Unterkategorien
- Alle Artikel

Änderungsparameter:
- prozentuale Aufschläge oder Abzüge
- Aufschlag oder Abzug fixer Werte

Verwaltung der Admin-Berechtigungen und, für spätere Levelverwaltung, Einteilung in:
- Admin
- Manager
- Benutzer

Verwaltung aller Kunden (Frontend).
- Gast (Standard)
- Registriert
- Bestätigt
- Kunde
- Wiederverkäufer Gruppe 1 bis 5

Das verlassen des Kategorie - Editors über den Abbrechen-Button ist nicht möglich.
Abbruch aber über den Zurück-Button vom Browser oder wenn ein anderer Menüpunkt ausgewählt wird.

Vorsicht beim Abbruch des 1. Editierens eines geklonten Datensatzes - Die Sortierung stimmt dann nicht!

Speichepfade für Kategoriebilder prüfen / festlegen

Vereinheitlichung der Templatestruktur durch systematische Benennung der Variablen und Codeteilen die teilweise dynamisch erzeugt werden.
Ebenso erfolgt eine Standardisierte CSS-Klassenbenennung.

Staffelpreisliste sinnvoll in einer Tabelle formatiert darstellen.

Formatierung innerhalb der Tabelle: von - bis = preis / 1-100=100,23;

Im Preis-Formular eine Ausfüll bzw. Berechnungsfunktion zum erstellen einer Preisliste.

Anlegen, Editieren und Löschen von Maßangaben unter Konfiguration->Artikelmaße.

Anlegen, Editieren und Löschen von Preisen / Preislisten unter Konfiguration->Preislisten.

Z. Zt. werden falsche Verzeichnisse für die hochgeladenen Bilder genutzt.

Kategorie - Quelltext dem neuen Standard anpassen.

Besonders die Wertübergaben an das Template!

Editor für Benutzer definierte Optionen für die jeweilige Artikelseite.
Für spezielle Eingaben seitens eines Benutzers sollen folgende Formularfelder ermöglicht werden:
- Option
- Dropdown-Liste
- Textfeld
- Auswahlfelder

Zusätzlich können folgende Preisangaben gemacht werden (zu jedem Feld):

+% = prozentualer Aufschlag zum Normalpreis
-% = prozentuale Minderung zum Normalpreis
+ = Aufschlag zum Normalpreis
- = Minderung zum Normalpreis
= = Neuer Stückpreis

Anzahl der Zeichen in der Metadescription in "Echtzeit" anzeigen.

Prüfen der Anzahl der Metakeys nach Angabe aus der Config.php
Anzeige der Anzahl in "Echtzeit".

Seitenweises Blättern ermöglichen. Mit Auswahl wieviele Artikel je Seite angezeigt werden sollen (25 - 50 - 100 - alle).
Alles unter Berücksichtigung des aktuellen Filters.

Verändern der Reihenfolge der Artikel, nur bei gesetztem Filter.

Löschen eines Artikel, korregieren der Reihenfolge für die Anzeige. Beim löschen wird der Artikel mit Bild(ern) in den "Papierkorb" verschoben. Dort erst kann entgültig gelöscht oder aber auch wieder eingefügt werden. -> ab Version 0.0.6 geplant!)

Erstellen einer Artikelkopie 1:1 in eine beliebige Kategorie, inklusive der Bilder!

Fehlermeldung beim setzen eines Filters für die Artikelanzeige.
Scheinbar wird kein Datensatz gefunden (Auch für diesen Fall eine entsprechende Meldung ausgeben)

In der Kategorieanzeige wird bei einem Klick auf den Link -> Zeige Artikel nur die einfache Artikelseite aufgerufen. Hier automatisch den entsprechenden Anzeigefilter setzen und bei keinem Artikel eine entsprechende Meldung ausgeben.

Buttons in der Kategorie-Darstellung werden nicht richtig dargestellt...

- Bezeichnungen kürzen
- fehlende Klassen niceform fieldset hinzufügen und Stand korregieren

Tinymce sollt nicht für alle textareas eingesetzt werden. Z.B. bei der Eingabe der Metadescriptions etc. ist die nicht sinnvoll.

folgendes in einem Forum gefunden als Ausgangsbasis:

Hallo Leute,
wie schon im Titel möchte ich den TinyMCE Editor nur über eine anstatt alle Textareas laufen lassen. Geht das und wenn ja wie?

Ja es geht

Wie?
mode : "exact",
elements : "txtTextArea1",
txtTextArea1 ist dann die ID der textarea

Beim Verschieben eines Arikels in eine andere Kategorie wird die Darstellungsreihenfolgen nicht aktualisiert.

Folgende Funktionen fehlen komplett:

- Verschieben des Bildes wenn Artikel gelöscht wird
- Verschieben des Bildes wenn Artikel in andere Kategorie verschoben wird
- Löschen des Bildes wenn altes Bild ersetzt wird

Folgende Funktionen fehlen komplett:

- Verschieben des Bildes wenn Kategorie gelöscht wird
- Verschieben des Bildes wenn Kategorie in andere Eltern-Kategorie verschoben wird
- Löschen des Bildes wenn altes Bild ersetzt wird