[es] - početnik, webshop i ponuđeni posao

garrak
krš Dalmacije

Član broj: 114887
Poruke: 39
*.net4u.hr.

Profil

^{10.04.2007. u 10:01}

Ne znam kako ćete reagovati na ovo pitanje ali prilično mi je hitno i u velikoj sam nedoumici :-)

Danas sam bio na razgovoru za posao. Radi se o manjoj firmi kojoj nije primarna aktivnost u IT sektoru nego se bave savjetovanjem. Kao jednu od usluga bi uveli "izradu web stranica" a treba im "informatičar". Međutim njima treba web programer jer primjer radnog zadatka koji su mi dali da pogledam je u stvari izrada CMS-a koji sadrži i web shop. Odgovorio sam da se to "može napraviti" i da "treba mjesec do mjesec-ipo dana vremena".

Bavim se programiranjem web aplikacija u PHP-u skoro 2 godine. Nisam ništa prodao jer za sada ne živim od toga. Do sad sam napravio jednu koja je u svakodnevnoj upotrebi i korisnici su zadovoljni ali ne sadrži ništa slično web shopu. U principu mogu prihvatiti složenije zadatke ali baš o plaćanju kreditinim karticama i sličnim transakcijama ne znam ništa za sada. Zanima me, u kratkim crtama šta bi me tu čekalo.
Npr. Pored web stranica, php skripti i baze podataka treba i nekakav ugovor sa "kartičnom firmom" ili kako se već zove. Naruciocu aplikacije potreban je hosting paket sa secure sockets layer-om?
Dalje, možda najvažnije pitanje je radi li se tu o jednostavnim stvarima ili je to samo za eksperte sa višegodišnjim iskustvom? Postoji li obilje dokumentacije na netu?

Ako mi slučajno jave da sam primljen, ne znam da li da prihvatim. Jer nisam siguran da bih to mogao završiti.

Šta bi ste mi savjetovali?

Zahvaljujem i pozdrav svima

^{10.04.2007. u 10:01}

dakipro
Dalibor Jovic
PHP Developer
Novi Sad

Moderator
Član broj: 31848
Poruke: 1321
82.208.211.*

Sajt: norway.dakipro.com

Profil

Re: početnik, webshop i ponuđeni posao

^{10.04.2007. u 10:32}

Ma sve je to boranija. Sam proces placanja je obicna forma, kojom saljes parametre u predefinisanom formatu (taj format sa primerom dobijes od firme koja procesira kartice, preporucujem Authorize.net), a security deo (SSL) ti je obican folder kome pristupas kroz https: (vidis sa hostingom sta i kako) . Eventualno da osmislis bazu za history narudzbina, ali to je od slucaja do slucaja... Cenim sve 8-9h posla, zavisi od sistema placanja, i kako te zadesi da se snadjes :D

^{10.04.2007. u 10:32}

Jezdimir Lončar
Aka Blazeme
PHP/jQuery Dev, BildStudio
Crna Gora / Pljevlja

Član broj: 74833
Poruke: 674
*.opera-mini.net.

Jabber: jezdonet@gmail.com

Profil

Re: početnik, webshop i ponuđeni posao

^{10.04.2007. u 11:09}

Možda bi mogao da pokušaš sa paypal apijem.
To bi trebalo da bude jednostavnije...
Ili potraži neku klasu, da ti pojednostavi sve to, da ne pišeš sve iz početka.

“I never think of the future - it comes soon enough.” - Albert Anštajn (Albert Einstein)

^{10.04.2007. u 11:09}

garrak
krš Dalmacije

Član broj: 114887
Poruke: 39
*.net4u.hr.

Profil

Re: početnik, webshop i ponuđeni posao

^{10.04.2007. u 17:00}

Citat:

dakipro: Ma sve je to boranija. Sam proces placanja je obicna forma, kojom saljes parametre u predefinisanom formatu (taj format sa primerom dobijes od firme koja procesira kartice, preporucujem Authorize.net), a security deo (SSL) ti je obican folder kome pristupas kroz https: (vidis sa hostingom sta i kako) . Eventualno da osmislis bazu za history narudzbina, ali to je od slucaja do slucaja... Cenim sve 8-9h posla, zavisi od sistema placanja, i kako te zadesi da se snadjes :D

Hvala, malo mi je jasnije.
Što se tiče sigurnosti, koliko sam pročitao do sada, ne smiju se u bazi čuvati brojevi kreditnih kartica, njihovi sigurnosni brojevi ni billing address korisnika. Neki programeri tu naprave grešku kad naručilac aplikacije traži neko rješenje kao Amazonov 1-click plaćanje pa tu dolazi do sigurnosnih propusta.
Zatim, veza od browsera kupca do servera na kojem je aplikacija mora biti SSL.
Pretpostavljam da su ostale mjere kao zatvaranje nepotrebnih servisa na web serveru, provjera da li su fajlovi neovlašteno izmjenjeni i slično u nadležnosti ekipe koja je u hosting firmi?

Ako ispoštujem tih nekoliko pravila da li je sigurnost na dovoljnom nivou? Sori ako je glupo ili teško pitanje:-)
Ima li još šta na što treba obratiti naročitu pažnju?

Tenkz

^{10.04.2007. u 17:00}

centaur
Ivan Pavković
All in one at Pel Solutions
Beograd

Član broj: 65691
Poruke: 359
*.ikomline.net.

ICQ: 249678363
Sajt: www.pavko.net

Profil

Re: početnik, webshop i ponuđeni posao

^{10.04.2007. u 18:45}

Citat:

dakipro: Ma sve je to boranija...

Jer to govoris iz sopstvenog iskustva?

^{10.04.2007. u 18:45}

dakipro
Dalibor Jovic
PHP Developer
Novi Sad

Moderator
Član broj: 31848
Poruke: 1321
*.adsl.beotel.net.

Sajt: norway.dakipro.com

Profil

Re: početnik, webshop i ponuđeni posao

^{10.04.2007. u 19:06}

Pa ono, kao, veoma siguran u sebe, u nadi da niko nece da me izazove na crtu

Bar ono sa cime sam se ja sretao do sada, nije nista strasno. Sad, zavisi koji se servis koristi i koliko je dokumentacija dobra (razumljiva), ali u globalu, mislim da nije nista komplikovanije od obicne forme, par gotovih funkcija za slanje i prihvatanje zahteva i malo stalozenijeg pogleda na sigurnost (da se u URL-u ne vidi ID porudzbine itd.). Sve sto je komplikovanije od ovakvog nacina obrade, pokusao bih da zaobidjem svom snagom. Za ne toliko ozbiljne transakcije, kao u gore navedenoj dokumentaciji (cms sa web shopom), da, iz iskustva mislim da nije komplikovanije od boranije...

^{10.04.2007. u 19:06}

centaur
Ivan Pavković
All in one at Pel Solutions
Beograd

Član broj: 65691
Poruke: 359
*.ikomline.net.

ICQ: 249678363
Sajt: www.pavko.net

Profil

Re: početnik, webshop i ponuđeni posao

^{10.04.2007. u 19:41}

Citat:

garrak: Hvala, malo mi je jasnije.
Što se tiče sigurnosti, koliko sam pročitao do sada, ne smiju se u bazi čuvati brojevi kreditnih kartica, njihovi sigurnosni brojevi ni billing address korisnika. Neki programeri tu naprave grešku kad naručilac aplikacije traži neko rješenje kao Amazonov 1-click plaćanje pa tu dolazi do sigurnosnih propusta.
Zatim, veza od browsera kupca do servera na kojem je aplikacija mora biti SSL.
Pretpostavljam da su ostale mjere kao zatvaranje nepotrebnih servisa na web serveru, provjera da li su fajlovi neovlašteno izmjenjeni i slično u nadležnosti ekipe koja je u hosting firmi?

Ako ispoštujem tih nekoliko pravila da li je sigurnost na dovoljnom nivou? Sori ako je glupo ili teško pitanje:-)
Ima li još šta na što treba obratiti naročitu pažnju?

Tenkz

Pazi,iz ove poruke se vidi koliko čovek generalno poznaje materiju (u smislu pročitao je negde i zna otprilike kako bi možda trebalo da izgleda).
Hrabriti ga time da je to boranija,(da,nekom ko je to radio bar jednom sigurno liči na boraniju(ili bar nešto slično : ))) nije baš zahvalno jer bi mogao da izvuče pogrešan zaključak.
Ipak,raditi komercijalnu web aplikaciju za sistemom na plaćanje kao svoj prvi profesionalni (da ga nazovem tako :)) posao je možda malo preambiciozno.

^{10.04.2007. u 19:41}

dakipro
Dalibor Jovic
PHP Developer
Novi Sad

Moderator
Član broj: 31848
Poruke: 1321
*.adsl.beotel.net.

Sajt: norway.dakipro.com

Profil

Re: početnik, webshop i ponuđeni posao

^{10.04.2007. u 20:20}

Cini mi se da sam video strah od nepoznatog u njegovom postu, pa sam zato malo hteo da ga ohrabrim. Kako cenim, prvo ce raditi CMS, pa ono, first things first, mislim da bi trebalo o tome prvo da razmislja, ali bi bilo suvise (cisto moje misljenje) glupo odbiti posao zbog straha od nepoznatog.
Moj prvi (profesionalni) task je bio da doradim/izmenim jednu flaylord-ovu prilicno veliku (komplikovanu) aplikaciju (ne bi je imenovao) koja ima brda i doline kompleksnog koda, sa sve komplikovanom shoping kartom, placanjem, cms-om, privilegijama korisnika i raznim cudima. Naravno da ni on vise nije znao gde je sta u njoj, pa sam morao sve sam da provalim. Pre toga sam kuckao nesto po php-u, skupljao knjige itd. Zapucao sam ko blesav, odradeo sve u rekordnom roku, uvek bio siguran u sebe i tri puta proveravao sta i kako radim. Proveren sistem, ako je neko pre mene uspeo da ga napravi, umecu i ja!
Placanje nije nesto sto je skoro izmisljeno pa da nemas koga da pitas, gde da procitas... Mada, ako nisi siguran da mozes da ga uradis u roku, ili ti neko ko je to vec radio rekao da nece ici tako glatko, onda bolje stani i razmisli na vreme, da ne bude da kad udaris glavom u zid ne mozes da se vratis na nogem (sto ja ocekujem da mi se desi skoro svaki dan). Placanje sam radeo na nekoliko servisa (mahom authorize, 2checkout, paypal pro i jos nekoliko sitnijih) i do sada, nisam naleteo na neki bauk, uglavnom su nalik. Cak sam se i kacio direktno na neke portove banke na malti, otvarao neke sockete i ni sam ne znam vise sta, sve to uz online razgovor sa covekom na malti, pa smo ga zavrsili nekako

. (To je bilo dok nije imao svoj api za obradu kartica).
Tako da garrak, moj ti je savet da prihvatis posao, malo se iscimas i dokazes sebi i drugima koliko mozes. Uvek gadjaj najvise sto mozes! Kad ces ako neces sad

P.S. Ne snosim odgovornost za dela koja su lica ucinila citajuci moj post ohrabrenja. Sve sto sam rekao je moje licno misljenje (u horoskopu sam ovan), pa da ne bude sutra: Tebe sam poslusao, Ti si me z... itd.

Voleo bih da se cuju konkretna iskustva na ovu temu, pogotovu losa, kako bi ljudi imali uvid u ono najgore sto ih moze cekati u radu sa online placanjem...

_{[Ovu poruku je menjao dakipro dana 10.04.2007. u 21:33 GMT+1]}

^{10.04.2007. u 20:20}

meduljak

Član broj: 24045
Poruke: 63
*.paleol.net.

Sajt: www.infopanel.co.ba

Profil

Re: početnik, webshop i ponuđeni posao

^{11.04.2007. u 17:23}

Ako mi dakipro nece zamjeriti na prijedlogu, instaliraj joomla cms i komponentu virtuemart (komponenta za web shop).
Na http://www.virtuemart.org/ u download sekciji ima kombinacija posljednje verzije joomle sa integrisanom komponentom VM i svim njenim modulima.

Sve se lako da iskonfigurisati, rađeno je u php/mysql, postoje vec uradjeni prevodi na domaci jezik...i naravno, sve je pod licencom GNU/GPL!

Mislim da vrijedi probati?

Infopanel...integrate yourself
www.infopanel.co.ba | www.dineco.co.ba

^{11.04.2007. u 17:23}

garrak
krš Dalmacije

Član broj: 114887
Poruke: 39
*.adsl.net.t-com.hr.

Profil

Re: početnik, webshop i ponuđeni posao

^{12.04.2007. u 11:49}

Hvala svima

^{12.04.2007. u 11:49}

Dr NIK
Novakovic Marko
BG

Član broj: 19744
Poruke: 132
194.106.175.*

Sajt: www.mnovakovic.info

Profil

Re: početnik, webshop i ponuđeni posao

^{13.04.2007. u 21:21}

Naravno, ocekujemo da sa nama podelis iskustvo kako je sve to proslo. Ima nas jos ovde koji smo na pocetku karijere..

Mada slazem se sa pretdodnikom. Ne moze to tako tesko da bude kada su ljudi to vec radili i radili pre :-)

^{13.04.2007. u 21:21}

garrak
krš Dalmacije

Član broj: 114887
Poruke: 39
*.adsl.net.t-com.hr.

Profil

Re: početnik, webshop i ponuđeni posao

^{16.04.2007. u 18:59}

Citat:

Dr NIK: Naravno, ocekujemo da sa nama podelis iskustvo kako je sve to proslo. Ima nas jos ovde koji smo na pocetku karijere..

Mada slazem se sa pretdodnikom. Ne moze to tako tesko da bude kada su ljudi to vec radili i radili pre :-)

Bih ja vrlo rado samo ne zovu me. Ipak od toga ništa, izgleda :-D

^{16.04.2007. u 18:59}

nikol@c
tu i tamo

Član broj: 73969
Poruke: 316
81.93.74.*

Profil

Re: početnik, webshop i ponuđeni posao

^{17.04.2007. u 09:11}

Hey, nemoj da prekidas ako te ne nazovu. Ja imam slican zadatak i bas bi mi bilo od koristi da jos neko radi slican posao i da imam s kim da diskutujem i razmjenjujem iskustva vezana za izradu web-shopa. Ja sam nedavno na hotscripts nasao gotov besplatan webshop, sve u php -mysql. Sad buljim u kod i pokusavam da skontam kako radi. Meni trebaju opcije checkout i paypal. S tim sto nisam siguran da li u BiH paypal uopste funkcionise. I nemoj da se plasis da nesto neces uraditi, po meni to je jedini nacin da se s tim i uhvatis u kostac, u suprotnom ces svaki komplikovaniji problem zaobilaziti i ostati na pocetnickom nivou.
Pozdrav.

...ko se jednom o mlijeko opece taj i u jogurt duva...

^{17.04.2007. u 09:11}