Verkkokaupan integrointi toiminnanohjausjärjestelmään

Abstract

Opinnäytetyössä rakennetaan PHP:n, AJAX:n ja SQL-tietokantojen avulla Udda Finland Oy:lle automaattisesti päivittyvä verkkokaupa, jonka sisältö generoidaan Uddan käyttämän toiminnanohjausjärjestelmän tietokannasta. Luotu verkkosivusto julkaistaan Louhi Networksin palvelimilla.

Asiakkaiden rekisteröityminen tallennetaan Louhen tietokantaan ja tili tulee aktivoida Uddan toimesta ennen kuin se on käytettävistä. Ilman rekisteröitymistä tuotteita ei voi tilata eikä niiden hintoja näytetä.

Verkkokauppaan luodaan erillinen hallintapaneeli, jonka kautta voidaan muokata sivulla näkyviä tuotekategorioita ja näiden nimiä. Kategoriaa klikattaessa sivustolle tulostetaan sivunumeroitu lista kategoriaan kuuluvista tuotteista, joita on varastossa tai on varastoon tulossa. Tuotteista tulostetaan myös tarkempi tuotekuvaus.

Jokaiselle tuotteelle haetaan automaattisesti tuotekuva Uddan FTP-serveriltä. Kuvista luodaan samalla myös GD2-kirjaston avulla thumbnail ja tarvittaessa pienennetään alkuperäistä kuvaa, jos se on liian suuri. Epäonnistuneet siirrot kirjoitetaan logiin.

Verkkokaupassa on ostoskori, jonka tuotteet tallennetaan sessioon PHP:n avulla. Ostoskorista asiakas voi siirtyä kassalle, jonka kentät täytetään Louhella sijaitsevasta asiakastietokannasta ja session ostoskorista. Tilausvahvistus lähetetään PEAR:n Mail PHP -laajennuksella sekä asiakkaan että Uddan sähköpostiin. Opinnäytetyössä tutustutaan evästeiden turvallisuuteen ja siihen, kuinka suojaudutaan SQL-injektioilta.

The objective of the thesis was to build a webshop for Udda Finland Oy using PHP, AJAX and SQL databases. The developed webshop will be automatically updating its content, which is generated from the ERP database used by Udda. The website will be published on Louhi Networks’ servers.

Guest registration is stored in Louhi’s MySQL database and the account must be activated by Udda before it can be used. Without registration the products cannot be ordered and their prices are not displayed.

The online store has a separate control panel through which you can edit the product categories and their names that are listed on the page. Clicking the category on the webshop produces a page listing available products. Products can also be printed with more detailed description.

For each product a thumbnail image will be generated, with a GD library and, when needed, the original picture is downsized for better viewing. All images are downloaded from Udda’s FTP server.

All items can be stored to the shopping cart of the webshop which is created with PHP sessions. From the shopping cart the customer can go to the checkout where the fields will be filled from Louhi’s customer database and the shopping cart session. Order information is mailed to the customer and Udda Finland with PEAR’s Mail PHP extension.

The thesis discusses the issue of the cookie security as well as protection from SQL injections.