adad05-sp

[danieladam2001]

Rezervační systém

Jedná se o webovou aplikaci, která bude splňovat funkce rezervačního systému. Předmětem rezervace budou projížďky Prahou orientované na turisty hotelů. Aplikace bude určená především zaměstnancům hotelů, kteří budou mít možnost v systému provádět rezervace pro jejich hosty. Přístup budou mít i běžní uživatelé, ale ti budou moci pouze nahlížet.

Popis funkcionalit

• Vytvoření účtu pomocí registračního systému aplikace / pomocí Google
• Přihlášení do účtu
• Běžný uživatel (nejnižší úroveň)
  • Nahlížet do rezervačního sytému
  • Filtrovat dle data
  • Filtrovat dle vozidel
• Zaměstnanec hotelu (střední úroveň, dědí vše předešlé)
  • Vytvářet rezervace (kombinace termínu, času a auta)
  • Upravovat rezervace
  • Mazat rezervace
  • Zobrazit svůj profil, kde bude historie i výčet aktuálních rezervací
• Administrátor (nejvyšší úroveň, dědí vše předešlé)
  • Může běžného uživatele povýšit na zaměstnance hotelu (zvýšit mu privilegia)
  • Může vytvářet nová vozidla
  • Může editovat vozidla
  • Může mazat vozidla

    Use-case diagram

    

    Návrh rozhraní

    

    Architektura

• Webový server (Apache)
• Back-end (PHP)
• Databáze (MySQL)
• Front-end (JavaScript)
• Komunikace (SQL, formuláře, HTTP protokol)

  Návrh databáze

  

  Procesní diagram

  

  Check-list s požadavky

  Kategorie	Požadavek	splnění	spolehlivost	komentář
  Databáze	M:N vztahy	x
  	1:N vztahy	x
  	SQL joins	x
  	Integritní omezení	x
  	Testovací data
  ----------------------------	-------------------------------------------------	---------	--------------	----------
  Validace a sanitace vstupů	Formuláře	x
  	Datové typy	x
  	Regulární výrazy	x
  	Serverová validace požadavků
  ----------------------------	-------------------------------------------------	---------	--------------	----------
  Psaní kódu	Potlačení warningů - nedefinované hodnoty	x
  	Formátování kódu	x
  	DRY princip - minimalizace opakování kódu	x
  	SRP princip - single responsibility
  	Pojmenování proměnných	x
  	Konzistence stylu psaní kódu	x
  	Verzování kódu (Git)	x
  	HTML5 validní + sémantické značky	x
  ----------------------------	-------------------------------------------------	---------	--------------	----------
  Objektové programování	Zapouzdření	x
  	Dědičnost	x
  	Abstrakce	x
  	Rozhraní	x
  	Polymorfismus	x
  	Magické metody
  ----------------------------	-------------------------------------------------	---------	--------------	----------
  Připojení k databázi	PDO	x
  	Prepared statement	x
  	SQL injection	x
  ----------------------------	-------------------------------------------------	---------	--------------	----------
  Performance	Stránkování
  	Indexace databázových tabulek
  	Filtrace a organizování zdrojů	x
  	Cache (mezipaměť)	x
  ----------------------------	-------------------------------------------------	---------	--------------	----------
  Autentifikace	Cookies	x
  	Session	x
  	Lokální strategie pro registraci a přihlášení	x
  	OAuth, access token, login	x
  	Ukládánní hesel	x
  	Uživatelská oprávnění	x
  	Uživatelské role	x
  ----------------------------	-------------------------------------------------	---------	--------------	----------
  Datum a čas	Časové pásmo	x
  	Formátování časových hodnot	x
  ----------------------------	-------------------------------------------------	---------	--------------	----------
  Návrhové vzory	Model
  	View
  	Controller
  ----------------------------	-------------------------------------------------	---------	--------------	----------
  Bezpečnost	XSS
  	CSRF
  	SQL injection	x
  ----------------------------	-------------------------------------------------	---------	--------------	----------
  API	CRUD operace
  	HTTP metody
  	Sémantické pojmenování zdrojů
  	Verzování
  	Idempotence
  ----------------------------	-------------------------------------------------	---------	--------------	----------
  Provoz a údržba	Sledovatelnost a logování
  	SEO URL
  	Víceuživatelský přístup k datům
  ----------------------------	-------------------------------------------------	---------	--------------	----------
  Funkcionality	Generování souborů PDF
  	Posílání e-mailů	x
  	Oddělení ddministrační a uživatelské části	x
  ----------------------------	-------------------------------------------------	---------	--------------	----------
  Testování	Testovací scénáře pro manuální testování
  	Dostupnost aplikace na internetu	x

[nvbach91]

• reservations/car = integer FOREIGN KEY
• reservations/bookedby = integer FOREIGN KEY
• users/hotel = integer FOREIGN KEY
• v tomhle systemu bude jenom jeden hotel (na co je potom tabulka hotels) nebo vice hotelu?
• mezi tabulkami reservations a cars bude propojovaci tabulka, kde budete evidovat id rezervace a id vozidla, protoze rezervovat muzete vice vozidel najednou
• jakym zpusobem se pozna, ze vozidlo je nebo neni volne k rezervaci?

[danieladam2001]

Dobrý den, přidávám novou verzi návrhu databáze reflektující Vaše komentáře. Upraveny datové typy a přidána asociační tabulka mezi rezervacemi a auty. Zaměstnanci hotelů pochází z různých hotelů v Praze, takže bych tabulku nejspíše ponechal. Co se týče volných aut, myslel jsem, že pokud nebude existovat záznam vztahu vozidla a rezervace na daný čas, tak to znamená, že je auto volné.

Děkuji za zpětnou vazbu a přeji hezký víkend! Daniel Adam

[nvbach91]

Co se týče volných aut, myslel jsem, že pokud nebude existovat záznam vztahu vozidla a rezervace na daný čas, tak to znamená, že je auto volné. tenhle dotaz do databaze je potreba vysetrit aby nedoslo k nadmernemu vyuzivani vypocetnich zdroju a delsi odezve vasi aplikace (premyslejte nad tim co kdyz v databazi uz mate miliony rezervaci)

[danieladam2001]

Dobrý den, chtěl jsem se zeptat, jestli pro přepínání mezi různými daty (den, měsíc, rok) lze použít knihovnu, nebo jestli tato funkcionalita kalendáře (je to pouze pomocná funkcionalita) musí být naprogramována ručně.

Děkuji. Daniel Adam

[nvbach91]

Pro client-side vyber datumu muzete pouzit klidne <input type="date"> nebo nejakou knihovnu typu pikaday, jquery ui, ...

[danieladam2001]

Děkuji, máte pravdu, <input type="date"> na to bohatě vystačí, děkuji.

Ještě jsem se chtěl zeptat, jestli je možné nějak zabránit tomu, aby uživatel vkládal URL parametry ručně. Potřebuji pomocí URL parametrů vkládat data do databáze. Přesměrování na URL s parametry mám ošetřené pomocí uživatelského rozhraní (pokud uživatel nemá právo něco udělat, nemá možnost kliknout na tlačítko pomocí HTML, ale kdyby ručně vložil parametry, tak toho v tuto chvíli schopný je).

[nvbach91]

pro vkladani dat do databaze se pouziva POST pozadavek

<form method="POST" action="...">
  <input name="param1">
  <input name="param2">
  <button>Submit</button>
</form>

Pomoci URL parametru se data predava pres GET pozadavek, ktery se pouziva pro nacteni dat z databaze napr. filtrace, serazeni, limitace, ...

[danieladam2001]

Moc děkuji! Už mi to funguje.

[danieladam2001]

Dobrý den,

rád bych se zeptal, jestli bych mohl funkci oAuth využít tak, že se přes např. github uživatel přihlásí a pokud email z githubu zároveň existuje již v lokální databázi, přihlásí se na tento účet? Jednoduše řečeno: před přihlášením přes oAuth by musel již existovat účet se stejným emailem v lokální databázi.

Děkuji. Daniel Adam