Только для читателей Lifeexample возможно открыть интернет-магазин на Moguta.CMS со скидкой в 15%

<<< Защита от SQL инъекций || Сериализация php >>>

Корзина товаров и оформление заказа

02.04.2012

Здравствуйте уважаемые читатели блога LifeExample, наконец-то пришло время продолжить создание интернет магазина на php. В предыдущих уроках мы многое сделали, и для начальной работы, нашему интернет магазину не хватает только формы редактирования корзины и модуля оформления заказа. Сегодня мы завершим начальный этап создания интернет магазина, и доведем нашу mvc систему до первого релиза.

Работы предстоит много, поэтому больше воды не будет, далее только по существу.

Чтобы вам было удобно ориентироваться в коде, скачайте последнюю версию системы.

Скачать листинг №4. ( Скачали: 5598 чел. )

Модуль корзины товаров

Поехали! Начнем с реализации модуля корзины товаров. Так как интерфейс управления корзиной будет находиться на отдельной странице, давайте создадим соответствующие одноименные файлы cart.php в папках views, model, controller. Напомню, что файл в папке views отвечает за внешний вид компонента, и выводит его на страницу. С него мы и начнем, вот как мы хотим видеть форму корзины в итоге:

Наша корзина должна уметь:

Изменять количество товаров;
Удалять выбранные позиции;
Пересчитывать сумму к оплате;

Такой минимальный функционал доступен в любом интернет магазине, поэтому остановимся пока на этом. А в дальнейшем, когда узнаем что такое формат JONS, и технология AXAJ можно будет модернизировать работу этого и многих других модулей интернет магазина.

Начнем с файла представления (application/views/cart.php):

1
2
3
4
5
6
7
8
9
10
11
12
13
14

<h2>Корзина</h2>
<?if($empty_cart):?>
<form action="/cart" method="post">
<?=$big_cart;?>
<input type="submit" name="refresh" value="Пересчитать" style="margin-left:10px; margin-top:10px;" />
</form>

<form action="/order" method="post" style="margin-left:600px;">
<input type="submit" name="order" value="Оформить заказ" style=" height:30px; padding: 0px 20px;" />
</form>

<?else:?>
Ваша корзина пуста!
<?endif;?>

В этом файле мы выводим форму редактирования корзины, которая хранится в переменной $big_cart , а также кнопки пересчитать и оформить заказ.

Форма корзины генерируется моделью корзины в файле application/model/cart.php с помощью метода printCart(). Метод получает данные о каждом продукте корзины, из таблицы product используя модель класса Application_Models_Product. Полученную информацию формирует в виде html таблицы, добавляя элементы графического оформления в виде чередующихся цветных строк. Важным моментом в процессе генерации таблицы является добавление таких элементов как checkbox – для удаления строк, и text – для ввода количества. В имена этих элементов подставляются $id товаров и специальные префиксы del_ и item_ позволяющие в дальнейшем распознать, какая позиция была изменена.

Я не стану выкладывать код модели корзины, потому что он достаточно объемный, но вы можете посмотреть его в скачанном архиве по адресу ..application/model/cart.php . Также в этом файле созданы методы:

addToCart() -добавляет в корзину товар;
getListItemId()-возвращает список id продуктов из корзины;
getTotalSumm()-возвращает итоговую сумму корзины;
clearCart()-очищает корзину;
refreshCart()-обновляет содержимое корзины;
isEmptyCart()-проверяет корзину на наличие товаров;
printCart()-генерирует html код корзины;

Собственно без подобных функций не обойдется ни одна корзина, и наша не исключение.

Теперь немного о контролере. Тут ситуация такая: контролер определяет, что нужно пользователю, либо просто вывести форму корзины, либо отдать измененные данные в модель для пересчета. Основной изюминкой контролера является алгоритм определения измененных данных:

1
2
3
4
5
6
7
8
9
10
11
12
13
14

foreach($list_Item_Id as $Item_Id => $new_count){
$id="";
if(substr($Item_Id, 0, 5)=="item_") {
$id=substr($Item_Id, 5);
$count=$new_count;
}
elseif(substr($Item_Id, 0, 4)=="del_"){
$id=substr($Item_Id, 4);
$count=0;
}
if($id){
$array_product_id[$id]=(int)$count;
}
}

Контролер корзины, пробегает по полученным измененным данным массива POST, находит по префиксам нужные элементы, парсит из них ID продуктов, и производит соответствующую префиксам операцию. Далее запускается механизм обновления данных заложенный в метод модели refreshCart().

Модуль оформления заказа

Данный модуль, предоставляет пользователю, форму ввода контактных данных, и регистрирует заказ в базе данных интернет магазина.

Перейдем к скриптам оформления заказа. Также как и у модуля корзины, создадим три файла отвечающие концепции паттерна MVC. Посмотрим как должна выглядеть форма ввода контактных данных:

В файле вида application/views/oder.php расположен html код выводящий данную форму. Ничего сложного и интересного там не наблюдается, поэтому переходим к файлу контролера. Контролер данного модуля запрограммирован на три варианта поведения:

Обычный вывод формы;
Проверка входящих данных и запись заказа в БД;
Вывод информации об успешном сохранении заказа;

Рассмотрим обработку данных — наиболее сложный момент поведения.

1
2
3
4
5
6
7
8
9
10
11
12

if(isset($_REQUEST["to_order"])){ // если пришли данные с формы
$model = new Application_Models_Order; //создаем модель заказа
$error=$model->isValidData($_REQUEST); //проверяем на корректность вода
if($error)$this->error=$error; // если есть ошиби заносим их в переменную
else{
//если ошибок нет, то добавляем заказ в БД
$order_id=$model->addOrder();
Lib_SmalCart::getInstance()->setCartData(); // пересчитываем маленькую корзину
header('Location: /order?thanks='.$order_id);
exit;
}
}

Из комментариев должно быть все ясно, сначала создаем модель для работы с заказом Application_Models_Order, проверяем корректность введенных данных функцией isValidData(), в положительном случае записываем заказ в базу $model->addOrder() . Далее отчищаем корзину и перенаправляем пользователя на страницу приветствия. На самом деле страница остается той же, а вот параметры, переданные в $_GET запросе, заставляют этот же контролер вывести информационное сообщение об успешности сохранения заказа в базу. В идеале еще можно дописать отправку писем на мыло покупателя.

Защита от SQL инъекций на практике

Особое внимание в этой статье я бы хотел уделить не столько этим двум модулям сколько практическому применению механизма защиты от SQL инъекций . В папку lib нашей, mvc системы я добавил фаил datebase.php содержащий в себе класс для защищенной работы с базой данных. Перечень методов данного класса:

query – выполняет переданный запрос , прогоняя через mysql_real_escape_string() полученные со стороны пользователя параметры;
build_query-делает тоже что и query но позволяет передать ассоциативный массив параметров;
fetch_object— обрабатывает ряд результата запроса и возвращает объект;
num_rows — возвращает количество рядов результата запроса;
affected_rows — возвращает количество рядов, затронутых последним INSERT, UPDATE, DELETE запросом к серверу;
insert_id — Возвращает ID, сгенерированный при последнем INSERT-запросе;

Особой полезностью являются методы query и build_query, т.к. реализовывают защищенную работу с БД, исключая всякий мусор, который могут попытаться передать злоумышленники.

Для того чтобы пользоваться данными методами в той или иной модели нужно унаследовать ее от класса Lib_DateBase как это сделано в модели заказа:

1	class Application_Models_Order extends Lib_DateBase

Благодаря этому наследованию мы можем в коде модели выполнять такие операции:

1
2
3
4
5
6
7
8
9
10
11
12
13

//формируем массив параметров SQL запроса
$array=array(
"name"=>$this->fio,
"email"=>$this->email,
"phone"=>$this->phone,
"adres"=>$this->adres,
"date"=>$date,
"summ"=>$summ,
"order_content"=>$order_content
);
// отдаем на обработку родительской функции build_query
parent::build_query("INSERT INTO `order` SET",$array);
$id=parent::insert_id(); //заказ номер id добавлен в базу

На мой взгляд достаточно удобно, и можно не переживать о безопасности. На некоторых хостингах, для корректной работы такого метода защиты от SQL инъекций, возможно придется в файл .htaccess прописать строку:

1	php_flag magic_quotes_gpc Off

Она отключает генерацию магических кавычек сервером, и позволяет пользоваться своей системой защиты. О других возможностях файла .htaccess читайте в статье (htaccess запретить доступ)

В качестве тестирования нашего метода защиты вы можете проделать подобные операции из статьи защиты от SQL инъекций , с формой авторизации, и убедиться что защита действует.

В этой части уроков о создании интернет магазина я не стал разжевывать все досконально, и многие функции, задействованные в рассмотренных модулях, остались в тени. Связанно это с тем, что php скрипты получились не маленького размера, и дублировать все их содержимое, было бы не гуманно по отношению к поисковикам. Несмотря на то что я вынес на рассмотрение только основные алгоритмы, в скриптах вы можете проследить работу каждой отдельной части алгоритмов, благодаря обилию сопутствующих комментариев.

В случае возникновения непонимания, работы скриптов, или вопросов по данной статье, вы, уважаемые читатели можете спросить у меня лично. Я всегда буду рад помочь.

Подписывайтесь на новые выпуски статей о программировании интернет магазина на php следите за выходом новых статей с помощью rss ленты.

По плану в следующем выпуске, я собираюсь начать писать админскую часть системы.

<<< Предыдущий урок | Следующий урок >>>

Извиняюсь за беспокойство, я в этом деле вообще 0, у меня выдает такую штуку: Warning: strlen() expects parameter 1 to be string, array given in Z:\home\1.ru\www\application\models\cart.php on line 53
и мол корзина пуста, подскажите пожалуйста.

Имя *
E-mail *

Корзина товаров и оформление заказа

Модуль корзины товаров

Модуль оформления заказа

Защита от SQL инъекций на практике

Читайте также похожие статьи:

Комментарии

Оставить комментарий