Разработка информационной системы по продаже автомобилей на основе тонкого клиента

Размещено на http://www.allbest.ru/

Курсовой проект

Специальность 09.02.03 "Программирование в компьютерных системах"

Тема: Разработка информационной системы по продаже автомобилей на основе тонкого клиента

Введение

AutoPremium помогает продать машину. Это не просто сайт, где каждый может найти или разместить объявление (хотя, конечно, каждый может), задача AutoPremium -- оградить человека от неприятностей, связанных с куплей-продажей автомобиля. Мы считаем, что удобством интерфейса или количеством предложений уже никого не удивишь. Это как кондиционер или электрические стеклоподъемники -- должно быть в базовой комплектации. Поэтому AutoPremium заботится о душевном спокойствии пользователей и работает для того, чтобы сделка была в радость. У нас можно разместить полноценное объявление с помощью ПК.

Мы хотим, чтобы автомобильный рынок стал более безопасным и комфортным для обычного человека. AutoPremium, к которому мы стремимся, это место, куда можно прийти без особого опыта и быть уверенным, что купишь желаемую машину в хорошем состоянии или продашь свою по хорошей цене.

1. Общая часть

1.1 Цель разработки

Целями разработки являются:

Получение положительной оценки;

Получение опыта работы в бригаде;

Получение опыта работы с техническими документами;

Закрепление навыков в инструментальных средах разработки;

Удовлетворение требований заказчика и руководителя;

Опыт работы с приложениями для Web-разработки;

Выработка навыков творческого мышления и умения применять обоснованные решения задач, воспитание ответственности за качество принятых решений;

Формирование профессиональных навыков связанных с самостоятельной деятельностью будущего специалиста

Закрепление полученных знаний;

Привитие практических навыков, применение норм проектирования, методик расчета, технологических инструкций, типовых проектов, стандартов и других нормативных материалов;

Автоматизация процесса расчета потребляемой мощности комплектующих ПК.

1.2 Средства разработки

Программные средства:

LibreOffice - Текстовый редактор, предназначенный для создания, редактирования текстовых документов. Во время проведения практики данный программный продукт использовался для создания отчёта по практике;

Google Chrome - Веб-браузер, предназначенный для просмотра веб-страниц. А так же с помощью данной программы, во время прохождения практики, были получены справочные материалы со сторонних интернет ресурсов, описанных в разделе: "Список используемых материалов";

Windows 7 Ultimate - Операционная система, принадлежащая к семейству ОС Microsoft Windows;

Notepad++ - многофункциональная программа для редактирования, отладки программного кода написанного на PHP, CSS, JS. Во время прохождения учебной практики данный программный продукт использовался для разработки приложения;

Open Server 5.2.2 - портативная серверная платформа и программная среда, созданная специально для веб-разработчиков с учётом их рекомендаций и пожеланий.

Технические средства:

Таблица 1 - Технические средства

2. Специальная часть

2.1 Постановка задачи

Разработать программу расчёта напряжения элементов питания в электротехнических приборах и определение совместимости оборудования.

Требования к проекту:

Разработать работоспособное веб сайта-доски объявления для подачи объявлений о продаже авто средств;

Стандартные функции (разграничение прав пользования, выполнение основных функций веб-сайта, стабильное функционирование БД, стандартные функции администрирования(добавление, удаление и изменение));

Импорт информации из БД;

Реализация защиты данных (ввода данных);

Создание дополнительных функций веб сайта(добавление, изменение, удаление новостей и пользователей);

2.2 Внешняя спецификация

2.2.1 Описание задачи

Написать веб сайт-доску объявление для подачи пользователями объявлений о продаже авто средств. На сайте должен быть реализован модуль управление администрирования данными, а именно:

добавление новых объявлений;

изменение информации в объявлениях;

удаление объявлений;

добавление, изменение и удаление новостей;

добавление новых пользователей;

изменение уже существующих пользователей;

удаление существующих пользователей.

2.2.2 Описание входных и выходных данных

Таблица 2 - Входные данные

Добавлено в ходе косового проекта

2.2.3 Методы

В программе используются следующие методы:

HTTP (HyperText Transfer Protocol) - протокол передачи гипертекста. Под протоколом понимается соглашение о совместном выполнении некоторых действий. Например: существуют два объекта, которым нужно договорится о связи между собой, одного условно назовём клиентом, другого сервером. Клиенту нужно получить некоторую информацию от сервера. Для этого они должны договориться в какой форме будут общаться, чтобы один понимал другого. Этот набор правил и будет называться протоколом. HTTP является протоколом высокого уровня, где в роли клиента рассматривается ваш Web-броузер, а в роли сервера специальная программа - Web-сервер, которая работает на серверах (как устройствах) поставщиков интернет услуг. HTTP является стандартным протоколом Web-связи. Данные в HTTP передаются простыми ASCII символами;

PHP (англ. PHP: Hypertext Preprocessor -- "PHP: препроцессор гипертекста"; первоначально Personal Home Page Tools -- "Инструменты для создания персональных веб-страниц"; произносится пи-эйч-пи) -- скриптовый язык общего назначения, интенсивно применяемый для разработки веб-приложений. В настоящее время поддерживается подавляющим большинством хостинг-провайдеров и является одним из лидеров среди языков, применяющихся для создания динамических веб-сайтов;

Чистые адреса(URL) - это ссылки, которые не содержат в своем адресе элементов запроса к базе данных, а вместо этого содержат только путь к документу (странице);

SQL - это специализированный непроцедурный язык, позволяющий описывать данные, осуществлять выборку и обработку информации из реляционных СУБД. Специализированность означает, что sol предназначен лишь для работы с БД; нельзя создать полноценную прикладную систему только средствами этого языка -- для этого потребуется использовать другие языки, в которые можно встраивать sql-команды. Поэтому sql еще называют вспомогательным языковым средством для обработки данных. Вспомогательный язык используется только в комплексе с другими языками;

JavaScript-это язык программирования, который базируется на объектном представлении браузера. Он используется для того, чтобы придать сайту больше интерактивности по сравнению с обычным статичным HTML-документом. К примеру, в пользовательском интерфейсе можно будет реализовать меняющиеся рисунки, бегущую строку из текста и многое другое! Отличие JavaScript от серверных языков программирования состоит в том, что текст программы встраивается в HTML-документ и анализируется самим браузером. JavaScript - это язык программирования сценариев на веб-страницах;

PhpMyAdmin - Веб-приложение с открытым кодом, написанное на языке PHP и представляющее собой веб-интерфейс для администрирования СУБД MySQL;

Cross Site Scripting(XSS) -- "межсайтовый скриптинг") -- тип атаки на веб-системы, заключающийся во внедрении в выдаваемую веб-системой страницу вредоносного кода (который будет выполнен на компьютере пользователя при открытии им этой страницы) и взаимодействии этого кода с веб-сервером злоумышленника;

CSRF (Cross-Site Request Forgery, также XSRF) -- опаснейшая атака, которая приводит к тому, что хакер может выполнить на неподготовленном сайте массу различных действий от имени других, зарегистрированных посетителей;

PHP Data Objects (PDO) -- расширение для PHP, предоставляющее разработчику простой и универсальный интерфейс для доступа к различным базам данных. PDO предлагает единые методы для работы с различными базами данных, хотя текст запросов может немного отличаться. Так как многие СУБД реализуют свой диалект SQL, который в той или иной мере поддерживает стандарты ANSI и ISO, то при использовании простых запросов можно добиться совместимости между различными языками. На практике это означает, что можно достаточно легко перейти на другую СУБД, при этом не меняя или частично изменяя код программы.

Скорость работы и масштабируемость: PDO не использует абстрактных слоёв для подключения к БД, наподобие ODBC, а использует для разных БД их "родные" драйверы, что позволяет добиться высокой производительности. В настоящее время для PDO существуют драйверы практически ко всем общеизвестным СУБД и интерфейсам. Так же позволяет работать сразу с несколькими базами данных одновременно. Защита: Из методов борьбы с sql-иньекциями появилось prepared. Prepared statement -- это заранее скомпилированное SQL-выражение, которое может быть многократно выполнено путем отправки серверу лишь различных наборов данных. Дополнительным преимуществом является невозможность провести SQL-инъекцию через данные, используемые в placeholder'ах.

PDO -- это встроенный класс PHP, который обеспечивает современную связь с БД, объектно-ориентированный подход и встроенную защиту от инъекций.

2.2.4 Тесты

В ходе тестирования программы применялось 3 вида тестов: функциональные, стрессовый, критические.

Таблица 3 - Тесты

2.2.5 Контроль целостности данных

Контроль целостности данных обеспечивался с помощью маски поля ввода.

Таблица 4 - Контроль целостности данных

2.3 Проектирование

Структура БД

База данных состоит из 8 таблиц : CAR, MARK, MODEL, NOVOST, OBRACH ,OBYAVL, POLZOVATEL, VALUTA.

Таблица 5 - Структура БД

Функциональная схема

Схема 1 - Функциональная схема

Структурная схема

Схема 2 - Структурная схема

Таблица 6 - Пояснение структурной схемы

2.4 Результаты работы программы

Рис. 3 Главное окно сайта

Рис. 4 Регистрация

Рис. 5 Просмотр объявлений

Рис. 6 Подача объявлений

Рис. 7 Обратная связь

3. Технологическая часть

3.1. Инструментальные средства разработки

Notepad++ - многофункциональная программа для редактирования, отладки программного кода написанного на PHP, CSS, JS. Во время прохождения учебной практики данный программный продукт использовался для разработки приложения;

Open Server 5.2.2 - портативная серверная платформа и программная среда, созданная специально для веб-разработчиков с учётом их рекомендаций и пожеланий.

3.2 Отладка программы

В ходе выполнения работы часто приходилось сталкиваться со следующими типами ошибок представленными в таблице 7.

Таблица 7 - Отладка программы

3.3 Защитное программирование

Защита от ошибок

В программе реализованы несколько защит от ошибок:

1) Защита от SQL атак(иньекций):

SELECT * FROM `b_diag` WHERE smtp LIKE('%,3,%') and smtp LIKE('%,4,%') $db_host = "localhost"; // сервер баз данных $db_name = "CARS"; // имя базы данных $db_charset = "UTF-8"; // кодировка базы данных $db_user = "admin"; // имя пользователя $db_pass = "1234"; // пароль $dsn = "mysql:host=$db_host;db_name=$db_name;charset=$db_charset"; //Дополнительные опции $opt = array( PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION, PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC, PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES utf8"); // указатель на соединение $dbh = new PDO($dsn, $db_user, $db_pass, $opt); try {$dbh = new PDO("mysql:host=$db_host;db_name=$db_name", $db_user, $db_pass); } catch(PDOException $e) { echo $e->getMessage(); } $db_char = $dbh->prepare('SET NAMES UTF8'); $db_char->execute(); if (!isset($_POST['ok'])) { echo "<FORM ACTION='simp.php' METHOD=POST>"; $query = $dbh->query('SELECT * FROM b_simp'); # устанавливаем режим выборки $query->setFetchMode(PDO::FETCH_ASSOC); while($row = $query->fetch()) { echo "<input name='{$row['id']}' type='checkbox' value='{$row['id']}'>".$row['simp_name']."</br></input>"; } echo " <input name='ok' type='hidden' value='ok'> <input name='Submit' type=submit value='Выбрать'> </FORM>"; }

2) Так же в программе присутствуют контроль ввода данных на некоторые поля.

интернет программный автомобильный

3.4 Характеристики программы

Таблица 8 - Назначение модулей

Заключение

В результате написания курсового проекта мною выполнялись работы по разработке веб ресурса-доски объявления по продаже авто средств. Были получены навыки по декомпозиции на отдельные модули сайта. Была произведена отладка программного кода с применение языка PHP. Получены дополнительные навыки по оформлению исходного текста программы согласно стилю программирования. В ходе выполнения косового проекта выполнялось отладка программных продуктов с учетом контроля входных и выходных значений.

Расширены знания по локализации и исправления ошибок в программных модулях. Был получен опыт работы с интегрированными среды отладки PHP. В ходе выполнения курсового проекта был получен дополнительный опыт по оформлению технической и проектной документации.

Размещено на Allbest.ru