Tietokantapohjaisten www-sovellusten kehitysympäristöt

Abstract

Tämä opinnäytetyö käsittelee tietoturvallisen ja dynaamisen verkkosovelluksen suunnit-telua ja toteutusta. Teoriaosassa tutkitaan verkkopalvelun tuotantoa, dynaamisen web-sovelluksen tekemi-seen käytettäviä tekniikoita, tietoturvaratkaisuita ja tietokannan suunnittelua yleisesti sekä henkilöstöhallintajärjestelmän tarpeiden pohjalta. Teoriaosuuden tarkoituksena on antaa kokonaiskäsitys koko web-projektin läpiviemisestä, siihen kuuluvista vaiheista ja sen asettamista vaatimuksista. Opinnäytetyön case-osuudessa toteutettiin tietokantapohjainen henkilöstöhallintajärjes-telmä huomioiden tutkitut verkkosovelluksen erikoistarpeet ja tietoturvan asettamat edellytykset ja rajoitukset. Toteutuksen kannalta oleellisimmat tekniikat olivat palvelin-puolen tekniikat, pääasiassa PHP ja SQL, joita myös teoriaosuudessa käydään läpi. Myös standardin mukaiseen HTML- ja CSS-merkintä otettiin huomioon, vaikkeivät ne sovel-luksen luonteesta johtuen olleetkaan etusijalla, eikä niihin (tai muihin asiakaspuolen oh-jelmointitekniikoihin) erikseen työssä perehdytä. Toteutuksen aikana käytetyistä tekniikoista kerättiin kokemuksia, joiden avulla ohjelmaa voidaan kehittää jatkossa.

This research deals with project and realization of secure and dynamic web application. Theory part examines the production and techniques used in making of dynamic web-applications, as well as takes notes on security issues and designing of well structured database, in general and also based on needs of human resources management software. The purpose of theory part is to give comprehensive view of stages and requirements needed to carry out a web-project. Case-study consists the building of human resources management software, based on investigation in theory part. Special needs for web-application and security issues are taken into account. Most relevant techniques used in the making of application are server side techniques, mainly PHP and SQL, which are also covered in theory part. Standard HTML and CSS marking is also taken into account, although client side techniques weren't the priority of the study, and therefore are not covered in the theory part. During the realization of the application experiences and ideas were collected to help future development of the software.