TobbiVM-Shop

Fehlermeldungen der Datenspeicherung für Kategorieeditoreinfügen.

Fehlermeldungen der Datenspeicherung für Artikeleditor einfügen.

Fehlermeldung:

Fatal error: Problem preparing query (DELETE FROM options WHERE attribute_id = ? ) Unknown column 'attribute_id' in 'where clause' in /var/www/vhosts/hosting9597.af958.netcup.net/httpdocs/globaltools/tobbivm/admin/module/database/MysqliDb.php on line 823

Fehlermeldung:
Notice: Undefined index: categoryMenux in C:\SERVER\shop\module\menu\categorypage.menu.php on line 49

Erscheint beim Aufruf eines Lesezeichens auf eine Artikeldetailseite.
Seite wirdtrotzdem dargestellt. Beim Weiterblättern in der Atikelkategorie und neuladen der Seite bleibt Fehlermeldung.

Angreifbares Paypal-Modul. Kann durch Angriffe in seiner Arbeitsweise beeinflusst werden, Daten können verändert werden.

Die Ausgabe von auftretenden Fehlern bei dem Löschen von Kategorien erfolgt nicht / ist fehlerhaft.

Anpassung auf das neue Fehlermeldesystem ist fehlerhaft.

Die angegebene Methode der Versandkosten-Angabe funktioniert nicht:
41-X:4,70 = Ab dieser Menge Versand = 4,70 Menge (hier ein GROßES X eintragen!)

Das X hat die Wirkung das ab der genannten Menge KEINE Versandkosten anfallen.

Fehlermeldung:

Notice: Undefined index: HTTP_REFERER in /var/www/vhosts/hosting9597.af958.netcup.net/httpdocs/globaltools/tobbivm/module/class/counter.class.php on line 90

System-Fehlermeldungen abfangen die dadurch entstehen das eingetragene Bilder beim Löschen eines Artikels nicht gefunden werden.
Lediglich Statushinweis ausgeben.

Beim kopieren einer Kategorie wird KEIN Erstelldatum eingefügt.

Im Editor für Benutzerattribute sind die Buttons falsch benannt und der dritte Button für Speichern und Beenden fehlt.

Art und Typ von Erweiterungen für die nächste Version planen

Ausgabe einer Ereignis- / Fehlermeldung z.B. nach dem beenden des Artikeleditors, möglichst mit Fehlerbeschreibung.

Emailsystem zur Kommunikation mit den Kunden entwerfen.
Folgende Punkte sind zu berücksichtigen:

Senden von:
- Wiederuf VOR Bestellbestätigung
- Rechnungsversand per HTML oder PDF
- Auftragsstatus

Diese Planung wird in weitere, kleinere Aufgaben zerlegt.

Entwicklung eines einfachen Email-Editors um die Bestell-Emails (und andere) im Backend gestalten zu können.

Einträge löschen UND entsprechende Einträge in Tabelle ordered (also bestellte Artikel) löschen.

Die Bestellnummer muss danach gegebenenfalls manuell korrigiert werden.

Funktionalität wie beim erstellen der Startseite einfügen. Stichwort "{BOTTOM}"

Funktionalität wie beim erstellen der Startseite einfügen. Stichwort "{BOTTOM}"

Auf Editorseite das Textfeld optimieren und die Einträge neu festlegen.
An- und Abmeldedaten einfügenlassen und die letzten 50 Einträge speichern.

Auf Editorseite das Textfeld optimieren und die Einträge neu festlegen.
An- und Abmeldedaten einfügenlassen und die letzten 100 Einträge speichern.

Hilfetexte erstellen und einfügen.

Kundenbemerkungen vor Veränderungen schützen.

Was ist falsch oder kann verbessert werden?

Falls möglich Link zur Seite oder Beschreibung zur Reproduktion des Fehlers.

Mögliche Lösung / -sansatz.

Druckfunktion für die Bestellübersicht.
Als Druckdaten werden die gespeicherten Bestelldaten genommen.
CSS-Code für Printausgabe verwenden!

Die Ausgabe erfolgt als PDF-Datei!

Vorher muss unbedingt noch die Funktion zur Filterung nach Datum eingefügt werden!

Direkten Scriptaufruf über Browser u.ä. verhindern

Kompletten Demoshop anlegen, gegebenenfalls müssen einige Template-Bilder geändert werden.

Umstellung des DB-Zugriffs im Frontend auf Prepared Statements unter Verwendung einer neuen DB-Klasse

Wiederherstellen der Datenbank mittels Upload einer SQL oder Zip-Datei.

Einfügen der Datenbankklasse von Justin Vincent (http://justinvincent.com/ezsql).
Da diese schon vorher bei anderen Projekten eingesetzt wurde kann diese einfach eingefügt werden und bedarf, bis auf weiteres keinen Tests mehr.

Backup-Funktion der Datenbank mit Download der Daten

Script für ein Datenbank-Backup in ein Serververzeichnis erstellen.

Backup wird in der Regel per E-Mailanhang versendet.
Die, auch später benötigte, E-Mail-Klasse wird auch eingefügt (phpmailer).

Script für die Datenbank wiederherstellen erstellen. Die Wiederherstellung erfolgt aus einenem Serververzeichnis.

Neue Datenreihen in Tabelle 'product' und 'category' einfügen. Für bis zu 5 Client-Shops!
Spezielle Shop-Tabellen unter anderem Namen duplizieren, z.B. die Tabelle 'config'...

Der implementierte Dateimanager arbeitet nicht korrekt.
Kompletten Funktionsumfang prüfen/verbessern.

Ausgabe und Darstellung der statischen Seiten.

Die zentrale template.css in drei, funktionsorientierte CSS-Dateien trennen:

- template.css
- category.css
- article.css

Zusätzlich intern mit ausreichenden Kommentaren versehen.

Aufteilung des Contentbereiches in:

message
- Meldebereich des Backends für Fehler- und Erfolgsmeldungen

help
- Kurzhilfe zum jeweiligen Contentinhalt
- kann ausgeblendet werden

content0 bis content5 = Seiteninhalte
- 0 Contentübersicht, falls notwendig, nur Ausgabe
- 1 Standard-Contentbereich, E/A-Bereich
- 2 Statistikdarstellung, nur Ausgabe, falls notwendig
- 3 Standard-Upload, falls notwendig, E/A-Bereich

Mittels JS/Ajax den Inhalt eines div-Containers austauschen.
Dadurch ist z.B. ein 'blättern' in einer Datenbank nicht mit dem laden einer kompletten Seite verbunden -> schneller.

Konstanten für Client-Shops anlegen und mittels Suffix unterscheidbar machen.

Konstanten für Client-Shops anlegen und mittels Suffix unterscheidbar machen.

Angaben in den Config-Dateien optimieren

Capcha-Abfrage bei Registrierung einfuegen. Durch Option in config.php abschaltbar machen.

Funktionen der Buttons eindeutig benennen!

Buttons in der Kategorie-Darstellung werden nicht richtig dargestellt...

- Bezeichnungen kürzen
- fehlende Klassen niceform fieldset hinzufügen und Stand korregieren

Ziel ist hierbei eine Bruteforce zu erkennen und nach einer bestimmten Anzahl von Loginversuchen, innerhalb eines bestimmten Zeitraumes, den Zugang von der ausführenden IP für einen bestimmten Zeitraum zu sperren.

Problem:
Wie erkennt man einen Brutefore?
Bei einfachen Systemen handelt es sich schon um Bruteforce wenn von einer IP x Anmeldeversuche gestartet werden. Was aber z.B. wenn diese von einer Gruppe von Nutzern einer Firma = ein Internetanschluss = eine IP kommen?
Oder wenn die Angriffe über einen "Ring" von Rechnern kommen der immer der Reihe nach eine Abfrage starten, also jedesmal eine andere IP vorliegt...

Bildergaleriesystem für die Artikelseite einfügen.
Damit werden verschiedene Bilder eines Artikels, einmal als Thumbs aufgelistet und durch das einmalige Anklicken in einem eigenen Rahmen (in groß) dargestellt.

Ein PHP-File-Explorer für die Verwaltung der Bilddateien.

Ziel ist die Verwaltung der automatisch geladenen Bilder.
Einmal die z.B. bei Erstellung eines Artikels als Thumbnail-Bild angegeben werden, welches automatisch einsortiert wird. Oder auch andere Bilder für Artikel, Kategorien und andere Zwecke benötigt werden.

Falsche Beschreibung im Backend nicht Konfiguration sondern Einstellungen muss es heißen.