EuerAbi

Hallo ihr,

ich habe vor kurzem ein kleines Projekt angefangen, bei dem ich zum ersten mal mit dem Thema "Rechnungsstellung" und auch "Einkauf" konfrontiert bin.

Konkret geht es also darum, dass der registrierte Besucher irgendwo auf der Seite "kaufen" klicken kann und dadurch für ihn Kosten entstehen. Diese sollen dann in Form von Rechnungen irgendwo in seinem Userbereich angezeigt werden können. Praktisch also so wie bei fast allen Seiten, auf denen man digitale Dienstleistungen kaufen kann.

Habt ihr Tipps und Erfahrungswerte die für einen Einsteiger wichtig sein könnten? Z.B. worauf geachtet werden muss, damit die Kosten vom Besucher selbst nicht manipuliert werden können (Sicherheit) oder welche Hilfsmittel am besten geeignet sind um die Ausgabe der Rechnungen im PDF Format zu ermöglichen. Kennt ihr gute Tutorials zu dem Thema?

Da ich das ganze als Komponente für Joomla entwickeln möchte, sind erwähnenswerte Tipps in diesem Zusammenhang auch nett, aber nicht so wichtig.

Danke schoneinmal.

Mister Ad

lstegelitz

z.B. PayPal

__________________
Über 90% aller Gewaltverbrechen passieren innerhalb von 24 Stunden nach dem Konsum von Brot.

emasch

Zu Anfang: Ich finde das ganz schön mutig, sich als Anfänger an so ein Thema zu wagen. Aber das tut hier nichts zur Sache.

Ich schreibe hier einfach mal ein paar Sachen auf, die mir so spontan einfallen. Ich garantiere also nicht auf vollständigkeit.

Sicherheit:
- https Verschlüsselte Seite
- Anmeldung des Benutzers per .htacess und nicht mit PHP lösen, da das schnell mal vergessen wird, und du eine Sicherheitslücke bekommst (http://www.lerneniminternet.de/htm/tip_htaccess.html)
- Dann sieht dieses PDF auf den ersten blick auch recht brauchbar aus: www.tu-chemnitz.de/urz/www/php/rsrc/phpsec.pdf

PDF Generierung
- keine Erfahrung, sieht aber auf den ersten blick vielversprechend aus

So, jetzt fällt mir nix mehr ein...

nikosch

Kinder hört auf, hier alles bei Einsteiger reinzuwerfen! Das ist keine PHP-Frage!

Bitte Forenstruktur beachten!

[MOD: verschoben]

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

EuerAbi

Hi und danke erstmal.

Paypal einzubinden wenn der Kunde dann auch etwas bezahlen möchte sollte kein Problem sein. Ich sehe aber nicht wie mir das sonst helfen soll. Ist doch nur für das Bezahlen an sich oder?

@emasch:
Ich hatte ja schon geschrieben dass das ganze als Komponente für Joomla entwickelt werden soll. Da gibt es bereits eine Userverwaltung, die Anmeldung ist mit PHP gelöst. Vorerst soll es auch keine https Verschlüsselung geben.

Wenn man sich bei der Entwicklung an die Codind Standards von Joomla hält hat man am Ende auch eine "relativ" sichere Anwendung. Die verlinke PDF merke ich mir auf jeden Fall.

Ich glaube es ist grundsätzlich nicht gut rübergekommen was meine Frage überhaupt ist, das wird an den nicht vorhandenen Informationen liegen...

Konkretes Beispiel:
Ich oder jemand anderes (anderer user) können auf der Webseite Autos einstellen zum Verkauf. Sobald ein Käufer dann ein Auto kauft, muss er eine Gebühr bezahlen (muss sich daher auch vorher registrieren).
Frage 1: nachdem er auf "kaufen" geklickt hat, wo und wie speichere ich am besten seine Gebühren?
Frage 2: falls eine Rechnungsstellung einmal monatlich erwünscht ist anstatt diese fälligen Gebühren beim Kauf immer sofort zu bezahlen, wie mache ich das am besten?

In seinem Userbereich hat dann der User den Menüpunkt Rechnungen:
Frage 3: wie stelle ich das am besten an, dass er dort alle seine Rechnungen sehen kann? Wo speichere ich die Rechnungen, so dass sie wirklich nur von diesem User aufrufbar sind?

So ist es für mich z.B. unklar, ob ich diese Gebühren bei Frage 1 in der Session speichern sollte oder direkt in der Datenbank. Frage 2 würde ich meinen, falls ich alle Gebühren in der Datenbank speichere könnte ich einmal im Monat einen Cronjob laufen lassen der die Rechnungen generiert und versendet und auch in einem Userordner speichert.
Frage 3: wenn der User seine Rechnungen sehen möchte dann listet das Programm alle Rechnungen aus seinem Userverzeichnis (das verzeichnis hat die gleiche ID wie der user o.ä.), wenn er die allerdings downloaden möchte dann wird die Rechnung an den Browser gesendet damit die physikalische Adresse der Rechnung nicht sichtbar wird.

Könnte ich so vorgehen?

nikosch

Ohne https hast Du keine sichere Anwendung, erst recht nicht bei Prozessen, wo echtes Geld fließt. Punkt.

Du glaubst doch nicht ernsthaft, dass jemand auf einer Website ein Auto per Klick kauft?

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

EuerAbi

Danke.
Du glaubst doch nicht ernsthaft, dass das ein echter Anwendungsfall war? Es sollte nur zur Veranschaulichung dienen.