Bearbeiten von „Diensthandy-Dekra“

== Serverdaten==

Produktionsserver
************
diensthandy.dekra.com

ssh und scp
schlegel und bubnov und mark

/var/www/diensthandy.dekra.com/data

Datenbank (vorläufig)
d
GRANT ALL ON diensthandy.*                      
           TO 'diensthandyadm'@'localhost'        
           IDENTIFIED BY '********';


Entwicklungsserver
*********


Vorläufiger Server bei geo-bit

LDAP

Testserver LDAP

LDAT-ITU: *****                                                                             
LDAP-Prod: *****
das Passwort für den LDAP-User lautet. 
*******

der BASE DN für Gruppenabfragen lautet: 
cn=bestellberechtigte,ou=diensthandy,ou=groups,dc=com

Bemerkungen:
der LDAP Zugang wurde erstmal nur für die ITU konfiguriert. 

Host: ******
Port: *****
User: cn=dhandy,ou=administration,dc=com 
BASE DN: ou=personen,ou=dekra,dc=com  


Das Ergebnis sieht dann ungefähr so aus. 

dn: uid=A32888,ou=personen,ou=dekra,dc=com 
objectClass: top 
objectClass: person 
objectClass: organizationalPerson 
objectClass: inetOrgPerson 
objectClass: dekraPerson 
objectClass: dekraHrPerson 
sn:Max 
givenName: Muster
uid: A32888 
mail: sadfasda

ping ***** -> *****

ping **** -> ****



Definition Zugriff LDAP
A120458
Benutzer: A120458 
Vorname: Geo 
Nachname: Bit 
E-Mail: adasd@geo-bit.de 
Passwort: Geo**** 
Profil: cn= bestellberechtigte ,ou= diensthandy ,ou=groups,dc=com 

LDAP Zugang Test:
$ldap_host = '***';
$ldap_port = ***; 
$ldap_user = 'cn=dhandy,ou=administration,dc=com'; // entspricht $ldap_base_dn
$ldap_pass = '****';

Test z.B. mit :
http://****/ldap.php?uid=A32888&passwd=Dekra2011

Mit Diensthandy-Berechtigung sind:
- A120458 (Ihr Geo-Bit User mit Ihrem Passwort und Umlauten im Namen, 
E-Mails werden an diensthandy@geo-bit.de versand)
- A32888 (Steven Buehner, PW: Dekra2011, E-Mails werden an mich versand)

Ohne Diensthandy-Berechtigung:
- A32889 (Semir Saric, PW: Dekra2011)

Das Passwort für den User A32888 im Test-LDAP lässt sich über diese 
Webseite ändern:
https://****/auth/login/PWSS.jsf

(Vermutlich nur über das Dekra-Netz erreichbar ... Sie sollten ggf. prüfen 
ob Sie den richtigen VPN-Tunnel / Proxy, etc eingetragen haben)
Der LDAP Zugang für die Produktion lautet:

==Modifications:==

gm_javascript.js.php im includes Verzeichnis
 //JQ
 include_once(DIR_FS_CATALOG.'gm/javascript/jquery/jquery.js');
auskommentiert und im Header eingebunden über
templates/EyeCandy/general.js.php
Dazu den jQuery Ordner in das Templateverzeichnis kopiert.

Sicherung und Backup
Backupstrategie, wie wird eingespielt

Synchronisierungsskript

====Session BUG:====
Vertauschen der Session von unterschiedlichen Usern

Aus dem Gambio-Forum:
Hallo,

ich habe mal einen Blick auf deinen Shop geworfen und festgestellt, dass dein Server die Session-ID untypisch aufbaut (keine 32, sondern nur 26 Zeichen und sogar Buchstaben von a-z sind möglich). Daher greift bei dir keine Sicherheitsfunktion in der includes/Smarty_2.6.14/plugins/outputfilter.note.php, die vorsichtshalber nochmals die Sessions-IDs im erzeugten HTML-Code filtert. Im Anhang findest du ein Update der Datei.

EDIT: Habe den Anhang nochmals überarbeitet. 

Angehängte Dateien

Dateityp: php outputfilter.note.php‎ (2,4 KB, 4x aufgerufen)

'''Bemerkung Steff'''

Die Länge hängt von der php Einstellung session.hash_bits_per_character ab (4,5 oder6) - je mehr Bits desto kürzer der Schlüssel. 

Mögliche Werte sind '4' (0-9, a-f), '5' (0-9, a-v) und '6' (0-9, a-z, A-Z, "-", ",").  Der erwähnte Filter muß dazu passen.

====Exporter und Bestellungen in DB speichern ====
1. DB Erweiterung:

ALTER TABLE  `orders_mod` ADD  `hw0` VARCHAR( 150 ) NOT NULL ,
ADD  `hw1` VARCHAR( 150 ) NOT NULL ,
ADD  `hw2` VARCHAR( 150 ) NOT NULL ,
ADD  `hw3` VARCHAR( 150 ) NOT NULL ,
ADD  `hw4` VARCHAR( 150 ) NOT NULL ,
ADD  `hw5` VARCHAR( 150 ) NOT NULL ,
ADD  `hw6` VARCHAR( 150 ) NOT NULL


2. SHOP ERWEITERUNG / ÄNDERUNG
checkout_process.php - MOD
checkout_process_mod.php - NEW

3. EXPORT ERWEITERUNG / ÄNDERUNG
export_csv_new.php - NEW

=== CSV Dateien der Bestellungen ===

die Dateien, welche für die Erzeugung CSV-Datei zuständig sind und welche benötigt sind:
--------------------
das Skript  wird vom Cronjob um 5 Uhr morgens angestoßen:

https://diensthandy.dekra.de/export/export_csv_cron.php

Diese erzeugt die Datei

dekra_shop_export.csv
und versendet diese auch per mail
------------------

Das Skript:
https://diensthandy.dekra.de/export/export_csv.php

Erzeugt wird:

https://diensthandy.dekra.de/dekra_shop_export.csv

----------------

bei den Pfaden aufpassen, diese müssen auf dem Server absolut gesetzt sein sonst kommt eine leere CSV-Datei in der Mail mit.

usr/local/serv/www/diensthandy.dekra.de/data/...