TobbiVM-Shop

Atomatische Prüfung ob Dateien auf dem Server verändert wurden.
Dazu wird eine Datei mit Prüfsummen jeder (?) Datei angelegt und zum Download bereitgestellt.
Mittels eines VB-Net-Tools wird diese mit einer früheren Liste verglichen. So können Manipulationen an Dateien einwandfrei festgestellt werden und gezielt Gegenmaßnahmen eingeleitet werden.

Umstellung de DB-Zugriffs auf Prepared Statements. Durch die dadurch extreme Erschwernis MySQL-Injections durchzuführen wird der Code noch sicherer.

Umstellung des DB-Zugriffs im Frontend auf Prepared Statements unter Verwendung einer neuen DB-Klasse

Implementierung eines Pluginsystems.
Plugins werden in verschiedene Gruppen aufgeteilt:

- für die Artikeldetailseite. Dort wird das Plugin
mit der Syntax '{Pluginname, Parameterliste}' an
beliebieger Stelle eingefügt

Ein Kennzeichen von Plugins ist der dass Plugins durch den Backenduser, ohne Codeänderungen, positioniert werden können. Dies aber nur im Rahmen der editierbaren Texte und Textfelder.

Implementierung eines Modulsystems.
Module werden in verschiedene Gruppen aufgeteilt:

- Systemplugins. Damit werden Funktionen dem Backend
hinzugefügt und in vorbestimmten Seiten eingefügt.
Das Einfügen wird automatisch erfolgen.

Ein Kennzeichen von Modulen ist der dass Module über das Templatesystem eingefügt werden müssen und somit eine 'feste' Position haben.

Sporadisch kommt es zu folgendem Hinweis im Backend:

SCREAM: Error suppression ignored for
Notice: Undefined index: username in C:\SERVER\shop\admin\module\core.php on line 66

Keine richtige Fehlermeldung aber eben ein Hinweis auf...
Ein Weiterarbeiten ohne diesen Hinweis ist nut mit ab- und wieder anmelden möglich.

Beim Aufruf der Artikelliste über den Link "Artikel zeigen" auf der Kategorieseite oder bei Auswahl einer Artikelgruppe auf der Artikelseite soll der Name der aktuell dargestellten Artikelkategorie angezeigt werden.

Bisher können nur Kategorien ODER Artike angezeigt werden.
Es sollen jedoch unter oder oberhalb der Kategorieansicht entsprechend angelegte Artike darstellbar sein.
Es wird durch entsprechende Templates festgelegt ob ober- oder unterhalb der Kategorie(n) die Artikel dargestellt werden.

Script für ein Datenbank-Backup in ein Serververzeichnis erstellen.

Backup wird in der Regel per E-Mailanhang versendet.
Die, auch später benötigte, E-Mail-Klasse wird auch eingefügt (phpmailer).

Script für die Datenbank wiederherstellen erstellen. Die Wiederherstellung erfolgt aus einenem Serververzeichnis.

Beim normalen Ersetzen eines Artikelbildes wird das alte Bild gelöscht und durch ein neues ersetzt.

Durch die Mehrfach-Verwendung eines Bildes geht hier den entsprechenden anderen Artikeln das/die Bild/er verloren.

Vor löschen des Alten Bildes muss dessen Verwendung überprüft werden.

Das selbe gilt für das löschen eines Artikels!

System-Fehlermeldungen abfangen die dadurch entstehen das eingetragene Bilder beim Löschen eines Artikels nicht gefunden werden.
Lediglich Statushinweis ausgeben.

Übernahme der Benutzer-Metadaten ist noch fehlerhaft / funktioniert garnicht.

Entfernen der automatischen Abmeldung nach einer erfolgreichen Bestellung.

Angreifbares Paypal-Modul. Kann durch Angriffe in seiner Arbeitsweise beeinflusst werden, Daten können verändert werden.

Sobalt das border-Attribut in der CSS-Date gesetzt wird, wird der Inhalt der darin eingebetteten Textarea nach unter verschoben.

Seite zum Verwalten von Fehlermeldungen des Systems im Backend einfügen.

- Fehler als erledigt markieren
- Fehler löschen
- Mail senden
- drucken

Eingabefeld für die "normale" Preisangabe = Festpreis je Stück einfügen.
Diese Preisart wird im Preislisteneditor NICHT aufgeführt, wohl aber in der gleichen Tabelle gespeichert.

Preislisten ID fest vorbelegt:

1 = Kostenfrei
2 = Fixpreis je Stück

umfangreiche Änderungen notwendig!

Angezeigter Text soll via E-Mail versendet werden können.
Dafür CSS/Template speziell für Mail erstellen (Auch Printausgabe?).

Einstellungen für Vorlagen der ckEditor-Vorlagen zwecks eines formatieren Ausdrucks erstellen.
Dazu passende CSS und passendes Template einbinden.

Versuche durch Scriptangriffe und andere Arten der Web angriffe aus Seiten Fehlerstellen aufdecken und beseitigen.

Der implementierte Dateimanager arbeitet nicht korrekt.
Kompletten Funktionsumfang prüfen/verbessern.

WGrundstruktur eines Installationsscripts entwickeln.

Gleichzeitig mit der Shop-Konfiguration wird die robots.txt, htaccess und htpasswd für Font- und Backend eingefügt.

Sortierreihenfolge Artikel und Kategorien neben dem manuellen Verschieben der Anzeigereihenfolge soll auch eine manuelle Eingabe der Reihenfolge mit anschließender Übernahme erfolgen können.

Achtung!
Die Routine des "einfachen Verschiebens" unbedingt anpassen. Z.B. Artikelreihenfolge 10 - 20 - 30. nun soll 30 eine Position nach oben verschoben werden, dann soll 20 zu 30 und 30 zu 20 werden!

Im Warenkorb funktionieren die beiden Buttons "neue Menge" und "Löschen" nicht mehr.
es wird lediglich auf die vorher angezeigte Seite gesprungen.

Keine Angaben mehr zum Versanddienstleister.
Keine Versandkostenmodule mehr.

Alles wird über ein System von Festkosten und Staffelpreisen für den Versand berechnet.

Bestellungen mit mehr als einem Artikel werden entsprechend den Einstellungen berechnet.

Druckfunktion für die Bestellübersicht.
Als Druckdaten werden die gespeicherten Bestelldaten genommen.
CSS-Code für Printausgabe verwenden!

Die Ausgabe erfolgt als PDF-Datei!

Vorher muss unbedingt noch die Funktion zur Filterung nach Datum eingefügt werden!

Einen Bestelleditor, ähnlich dem Kategorieeditor, implementieren.
Bestellung:
- sichten
- Als Email versenden (beliebige Adresse)

- löschen oder als "Spaßbestellung" markieren!?

Jede Funktion im Backend, mit Bildern, ausführlich beschreiben.

Die Artikelattribute, z.B. der Inhalt eines Textfeldes, wird nicht zusammen mit den anderen Artikeldaten bei einer Bestellung gespeichert.

Geänderte Preisangaben einer Dropdownliste werden nicht übernommen

Konstanten für Client-Shops anlegen und mittels Suffix unterscheidbar machen.

Artikel die gerade von einem Benutzer bearbeitet werden sollen "gesperrt" werden.
Das heißt das andere Anwende einen eindeutigen Hinweis darauf bekommen. So soll das versehendliche überschreiben bzw. verändern eines Artikels, der gerade bearbeitet wird, verhindert werden.

Weiterhin werden alle Speicherungen, ob mit oder ohne Änderungen, in das Log geschrieben.

Diese Aufgabe ist in mehrere Teile zerlegt.

Für das , in Zukunft umfangreiche, Loggen von Benutzeraktivitäten wird eine Statische Logging-Klasse mit den entsprechenden Methoden erstellt.

Auch die bisherigen Codes die Logeinträge vornehmen, werden dementsprechend geändert.

Teilweise wird der Preis (nicht die Preisliste!) eines Artikels, der gelöscht wird, nicht mit gelöscht.

Filterfunktion für Rechnungsliste erstellen.

1. Nach Kundenname
2. Nach Datumsbereich (Monatsweise)
3. aktueller Monat
4. Letzter Monat

Einträge löschen UND entsprechende Einträge in Tabelle ordered (also bestellte Artikel) löschen.

Die Bestellnummer muss danach gegebenenfalls manuell korrigiert werden.

System zur Verwaltung und Darstellung statischer Seiten einfügen.
Ähnlich den Kategorien/Artikeln.
Aufgabe wird in verschiedene Teile unterteilt.

Backend
- Seitenkategorien erstellen und verwalten
- Seiten verwalten

Frontend
- Menü für die statischen Seiten darstellen
- Darstellung der statischen Seiten

Kategorien, aufgebaut wie dir für die Artikel, inkl. der entsprechenden Datenbank erstellen.
Die Kategorien sind ein- / abschaltbar für jedes Template.

Komplette Seitenverwaltung erstellen. Mit Editieren, löschen erstellen etc.
Für jedes Template frei wählbar ob es dargestellt wird oder nicht.

Erstellen eines Entsprechenden, separaten Menüs für die Kategorien.
Gleiche Hierachie wi bei den Artikelkategorien.

Ausgabe und Darstellung der statischen Seiten.

Alle Aktivierungshäkchen im Backend lassen sich nur einmal betätigen. Danach muss ein anderer betätigt werden um den ursprünglichen Haken neu betätigen zu können.

Die Käschen werden nicht auf Schriftlinie angezeigt sondern zu hoch. Je länger die Tabelle um so schlimmer ist der Versatz.

Das Löschen von Preislisten erfolgt OHNE Prüfung ob die zu löschende noch benutzt wird.

Ein entsprechender Hinweis fehlt!

Fehlermeldung:

Fatal error: Problem preparing query (DELETE FROM options WHERE attribute_id = ? ) Unknown column 'attribute_id' in 'where clause' in /var/www/vhosts/hosting9597.af958.netcup.net/httpdocs/globaltools/tobbivm/admin/module/database/MysqliDb.php on line 823

Leeren Menüpunkt "Rechner" entfernen.

Löschvorgang wird durchgeführt OHNE das auf Nutzung der Versandart geprüft wird.

Der Menüpunkt muss in das TAB-Menü "Seiten" verschoben werden.