Для разработки основного скрипта web-приложения был использован язык web - программирования PHP.

PHP (англ. PHP: Hyper text Preprocessor - "PHP: препроцессор гипертекста"; первоначально Personal Home Page Tools - "Инструменты для создания персональных WEB-страниц") - скриптовый язык программирования общего назначения, интенсивно применяемый для разработки WEB-приложений. В настоящее время поддерживается подавляющим большинством хостинг-провайдеров и является одним из лидеров среди языков программирования, применяющихся для создания динамических WEB-сайтов.

PHP является языком программирования с динамической типизацией, не требующим указания типа при объявлении переменных, равно как и самого объявления переменных. Преобразования между скалярными типами зачастую осуществляются неявно без дополнительных усилий (впрочем, PHP предоставляет широкие возможности и для явного преобразования типов).

PHP - это серверный язык создания сценариев. Конструкции PHP, вставленные в HTML-текст, выполняются сервером при каждом посещении страницы. Результат их обработки вместе с обычным HTML-текстом передается браузеру. Одним из преимуществ такого подхода является тот факт, что клиенты не зависят от конкретной операционной системы пользователя, поэтому WEB-приложения являются кроссплатформенными сервисами.

Также, для разработки функций проверки правильности заполненных полей и некоторых других функций был использован язык JavaScript.

JavaScript - прототипно-ориентированный скриптовый язык программирования. JavaScript обычно используется как встраиваемый язык для программного доступа к объектам приложений. Наиболее широкое применение находит в браузерах как язык сценариев для придания интерактивности WEB-страницам.

JavaScript используется в клиентской части WEB-приложений: клиент-серверных программ, в котором клиентом выступает браузер, а сервером - WEB-сервер, имеющих распределённую между сервером и клиентом логику. Обмен информацией в WEB-приложениях происходит по сети. Одним из преимуществ такого подхода является тот факт, что клиенты не зависят от конкретной операционной системы пользователя, поэтому WEB-приложения являются кроссплатформенными сервисами.

В ходе разработки АРМ была использована сторонняя библиотека PHPWordс открытым исходным кодом, распространяющаяся под лицензией GNU Library General Public License (LGPL). Данная библиотека производит конечную генерацию документа в формате Microsoft Office - . docx.

GNU LGPL позволяет линковать с данной библиотекой или программой программы под любой лицензией, несовместимой с GNU GPL, при условии, что такая программа не является производной от объекта, распространяемого под (L) GPL, кроме как путём линкования.

3.3.1 Обеспечение безопасности

Так как приложение является однопользовательским (рассчитано на работу только одного пользователя, оператора ПК) и посторонний доступ к нему исключен мерами и инструкциями безопасности НТСТ, система авторизации отсутствует.

Для предотвращения перехвата данных во время их добавления и/или обработки возможно использование протокола HTTPS.

HTTPS (Hyper text Transfer Protocol Secure) - расширение протокола HTTP, поддерживающее шифрование. Данные, передаваемые по протоколу HTTPS, "упаковываются" в криптографический протокол SSL или TLS, тем самым обеспечивается защита этих данных. В отличие от HTTP, для HTTPS по умолчанию используется TCP-порт 443. HTTPS не является отдельным протоколом. Это обычный HTTP, работающий через шифрованные транспортные механизмы SSL и TLS. Он обеспечивает защиту от атак, основанных на прослушивании сетевого соединения - от снифферских атак и атак типа man-in-the-middle при условии что будут использоваться шифрующие средства и сертификат сервера проверен и ему доверяют.

Также, используется обратимое шифрование встроенными средствами СУБД MySQL. При обратимом шифровании зашифрованный текст может быть подвергнут дешифровке.

3.3.2 Блок актуализации

Пользователь АРМ имеет возможность добавлять, редактировать, а также удалять договоры из базы данных.

Для повышения эффективности, текущие число, месяц и год заполняются автоматически. Также, присутствует проверка на правильность заполнения и само заполнение полей.

Пример проверки представлен ниже:

functionvalidate_form_delete ( )

{

valid = true;

message="Введите номер договора для удаления!\n";

if ( document.delete_form.delete_id.value == "" )

{

valid = false;

}

if ( isNaN(document.delete_form.delete_id.value) )

{

message+="Номер договора должнен быть числом\n";

valid = false;

}

if (valid == false )

{

alert(message);

}

return valid;

}

Функция проверки написана на языке JavaScript.

Пример операции добавления изображен на рисунке 14:

Рисунок 14 - операция добавления

Программный код операции добавления представлен ниже:

<?

require_once('config.php');

$title='Оформление договора - Шаг 1';

include('header.php');

?>

<div id="content">

<divclass="section">

<h1>Оформление нового договора</h1>

<divclass="warning">

<p>Все поля обязательны для заполнения!</p>

<p>Перед оформлением договора ДВАЖДЫ проверьте правильность введенных данных!</p>

</div>

<form name="new_doc" method="POST" action="doc_done.php" onsubmit="return validate_form_doc ( );">

<h2>Общая информация</h2>

<div class="text_field">

<p><input type="text" name="number" maxlength=8></p>

<?

$day=date(d);

$month=date(n);

$year=date(Y);

$arr[$month]='selected';

echo "

<p><input type='text' name='date_day' maxlength=2 value='".$day."'></p>

<p><select name='date_month'><option value='января' ".$arr[0].">Январь</option><option value='февраля'

".$arr[1].">Февраль</option><option value='марта' ".$arr[2].">Март</option><option value='апреля' ".$arr[3].">Апрель</option><option value='мая' ".$arr[4].">Май</option><option value='июня' ".$arr[5].">Июнь</option><option value='июля' ".$arr[6].">Июль</option><option value='августа' ".$arr[7].">Август</option><option value='сентября' ".$arr[8].">Сентябрь</option><option value='откября' ".$arr[9].">Октябрь</option><option value='ноября' ".$arr[10].">Ноябрь</option><option value='декабря' ".$arr[11].">Декабрь</option></select></p>

<p><input type='text' name='date_year' maxlength=4 value='".$year."'></p>

";

?>

<p><input type="text" name="customer"></p>

<p><input type="text" name="client"></p>

<p><input type="text" name="group_number"></p>

</div>

<divclass="labels">

<p>Номер договора:</p>

<p>Дата (день):</p>

<p>Дата (месяц):</p>

<p>Дата (год):</p>

<p>Заказчик:</p>

<p>Потребитель:</p>

<p>Группа:</p>

</div>

<div><h2>Предмет договора</h2></div>

<divclass="text_field">

<p><selectname="edu_type"><optionvalue="Подготовительные курсы">Подготовительные курсы</option><optionvalue="Выравнивающие курсы">Выравнивающие курсы</option><optionvalue="Профессиональная подготовка">Проф. подготовка</option><optionvalue="Курсовая подготовка">Курсовая подготовка</option></select></p>

<p><input type="text" name="period"></p>

</div>

<divclass="labels">

<p>Типкурсов:</p>

<p>Срок обучения (час/месяц):</p>

</div>

<div><h2>Адреса и реквизиты сторон</h2></div>

<div class="text_field">

<p><input type="text" name="name"></p>

<p><input type="text" name="home_address"></p>

<p><input type="text" name="tel"></p>

</div>

<div class="labels">

<p>ФИО:</p>

<p>Домашний адрес:</p>

<p>Контактный телефон:</p>

</div>

<div><h1>Приложение №1</h1></div>

<div class="text_field">

<p><input type="text" name="sum"></p>

<p><input type="text" name="sum_rub_1"></p>

<p><input type="text" name="sum_kop_1"></p>

</div>

<div class="labels">

<p>Сумма:</p>

<p>Сумма прописью(рублей):</p>

<p>Сумма прописью (копеек):</p>

</div>

<div class="button_div">

<button type="submit" name="confirm">Оформить</button>

</div>

</form>

</div>

</div>

<?

include('footer.php');

?>

Пример операции редактирования изображен на рисунке 15:

Рисунок 16 - операция редактирования

Программный код операции редактирования представлен ниже:

<?

require_once('config.php');

$title='Редактированиедоговора';

include('header.php');

?>

<div id="content">

<divclass="section">

<h1>Редактирование договора</h1>

<div class="text_field">

<form name="new_doc" method="POST" action="doc_done.php" onsubmit="return validate_form_doc ( );">

<?

$query="SELECT * FROM docs WHERE number='".$_POST['edit_id']."'";

$query_result=mysql_query($query) or die(mysql_error());

$query_data=mysql_fetch_array($query_result);

echo "

<p><input type='text' name='number' value='".$query_data['number']."' maxlength=8></p>

<p><input type='text' name='date_day' maxlength=2 value='".$query_data['date_day']."'></p>

<p><select name='date_month'><option value='января' >Январь</option><option value='февраля' >Февраль</option><option value='марта' >Март</option><option value='апреля' >Апрель</option><option value='мая' >Май</option><option value='июня' >Июнь</option><option value='июля' >Июль</option><option value='августа' >Август</option><option value='сентября' >Сентябрь</option><option value='откября' >Октябрь</option><option value='ноября' >Ноябрь</option><option value='декабря' >Декабрь</option></select></p>

<p><input type='text' name='date_year' maxlength=4 value='".$query_data['date_year']."'></p>

<p><input type='text' name='customer' value='".$query_data['customer']."'></p>

<p><input type='text' name='client' value='".$query_data['client']."'></p>

<p><input type='text' name='group_number' value='".$query_data['group_number']."'></p>

</div>

<divclass='labels'>

<p>Номер договора:</p>

<p>Дата (день):</p>

<p>Дата (месяц):</p>

<p>Дата (год):</p>

<p>Заказчик:</p>

<p>Потребитель:</p>

<p>Группа:</p>

</div>

<div><h2>Предмет договора</h2></div>

<divclass='text_field'>

<p><selectname='edu_type'><optionvalue='Подготовительные курсы'>Подготовительные курсы</option><optionvalue='Выравнивающие курсы'>Выравнивающие курсы</option><optionvalue='Профессиональная подготовка'>Проф. подготовка</option><optionvalue='Курсовая подготовка'>Курсовая подготовка</option></select></p>

<p><input type='text' name='period' value='".$query_data['period']."'></p>

</div>

<divclass='labels'>

<p>Типкурсов:</p>

<p>Срок обучения (час/месяц):</p>

</div>

<div><h2>Адреса и реквизиты сторон</h2></div>

<div class='text_field'>

<p><input type='text' name='name' value='".$query_data['name']."'></p>

<p><input type='text' name='home_address' value='".$query_data['home_address']."'></p>

<p><input type='text' name='tel' value='".$query_data['tel']."'></p>

</div>

<div class='labels'>

<p>ФИО:</p>

<p>Домашний адрес:</p>

<p>Контактный телефон:</p>

</div>

<div><h1>Приложение №1</h1></div>

<div class='text_field'>

<p><input type='text' name='sum' value='".$query_data['sum']."'></p>

<p><input type='text' name='sum_rub_1' value='".$query_data['sum_rub_1']."'></p>

<p><input type='text' name='sum_kop_1' value='".$query_data['sum_kop_1']."'></p>

</div>

<div class='labels'>

<p>Сумма:</p>

<p>Сумма прописью(рублей):</p>

<p>Сумма прописью (копеек):</p>

</div>

";

?>

<div class="button_div">

<button type="submit" name="confirm">Сохранить</button>

</div>

</form>

</div>

</div>

<?

include('footer.php')

?>

Пример операции удаления изображен на рисунке 16:

Программный код операции удаления представлен ниже:

<?

require_once('config.php');

$title='Удаление записи';

include('header.php');

?>

<div id="content">

<div class="section">

<h1>Удаление</h1>

<?

if(isset($_POST['yes']))

{

$delete_number=$_POST['delete_id'];

$query="DELETE FROM docs WHERE number='".$delete_number."'";

mysql_query($query) or die(mysql_error());

echo "

<p>Договор был удален.</p>

<p><a href='/'>Вернуться на главную страницу</a>

<p><a href='/manage.php'>Вернуться к списку договоров</a>

";

}

if(isset($_POST['no']))

{

echo "

<p>Удалениеотменено.</p>

<p><a href='/'>Вернуться на главную страницу</a>

<p><a href='/manage.php'>Вернуться к списку договоров</a>

";

}

?>

</div>

</div>

<?

include('footer.php')

?>

}

?>

</div>

</div>

<?

include('footer.php')

?>

3.3.3 Функции WEB-интерфейса

WEB-интерфейс (или клиентская часть) предоставляет доступ к основным функциям АРМ посредством активных гиперссылок. Используя визуальный интерфейс приложения, пользователь может производить добавление, редактирование и удаление данных, а также генерировать отчеты и получать доступ к оформленным договорам и выпискам.

4. Экономическая часть