spacemanspiff

Hallo zusammen,

seit wenigen Wochen betreue ich ein grösseres Webprojekt vom Start weg, also inklusive Konzeption, Analyse, Definition, etc...

Da ich bisher lediglich Erfahrung mit C, C++ und Java habe, suche ich nach einem Forum, dass mich auf der Reise begleitet, da PHP, MySQL und generell die Webentwicklung noch recht frisches Terrain für mich sind.

Das Projekt ist in verschiedene Etappen gegliedert, deren erstes Etappenziel eine zentrale Kundenverwaltung, dann eine Auftragserstellung und -verwaltung zwecks Workflow-Optimierung beinhaltet.

Als (Mini-)Testserver habe ich einen lokalen LAMPP-Server aufgesetzt.

Da es nun langsam an die Codierung der PHP/HTML-Seiten geht, habe ich ein paar grundsätzliche Fragen. Im Laufe des Projektes werden sicherlich noch etliche mehr, bzw. konkretere Frage auftauchen.

Hier die ersten Fragen:

1. Ich suche eine komfortable Entwicklungsumgebung (möglichst OpenSource) die im Bestfall mit PHP, HTML, CSS (wünschenswert SQL) umgehen kann. Projektverwaltung sollte ebenfalls enthalten sein.

2. Da ich bisher meine Programme immer kompiliert habe, musste man sich um die Sicherheit eine ganze Ecke weniger Sorgen machen, als bei einer Websiteentwicklung. Kennt Ihr gute Bücher, die als Kern das Thema Sicherheit mit PHP/MySQL behandeln?

3. Ist es möglich, mit PHP so etwas wie Sichten für Datenbanken auf Website-Ebene umzusetzen? Sprich: Ich möchte, dass sich die verschiedenen User (Admin, Mitarbeiter, Endkunde, Zulieferer, etc.) anhand des Logins als diese identifizieren und dass sich der spezifische Benutzertyp (vielleicht auf Verzeichnisebene?) nur innerhalb bestimmter Webseiten bewegen kann.
Momentan spiele ich mit dem Gedanken, in die Tabelle mit den registrierten Usern einen Wert mit zu speichern, anhand dessen ein bestimmter Teil der Seite zugänglich wird. Macht dieses Vorgehen Sinn oder gibt es andere, möglicherweise bessere Ansätze das zu erreichen?


Vielen Dank schon mal im Voraus.
spaceman

Mister Ad

dr.e.

Hallo,

- PHPEdit
- PHPEclipse
- Zend Studio
- ...

Schau mal bei Amazon, es gibt da ein Buch von Stefan Esser, das gut ist.

Hier würde ich vorschlagen Rollen einzuführen. Unter Module - Usermanagement :: Adventure PHP Framework (APF) habe ich dazu mal ein UML entworfen. Mit Hilfe der Trennung von Rollen und Rechten sollte das IMHO sehr einfach abbildbar sein. Wichtig dabei ist nur, dass die Business-Komponente deiner Software diese Informationen so vorhält, dass sie von allen Präsentationskomponenten genutzt werden kann. Bedeutet: es muss möglich sein abzufragen, in welcher Rolle ein Benutzer steckt um dann zu entscheiden ob und was angezeigt werden soll.

__________________
Viele Grüße,
Dr.E.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. Think about software design before you start to write code!
2. Discuss and review it together with experts!
3. Choose good tools (-> Adventure PHP Framework (APF))!
4. Write clean and reusable software only!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~