E-Commerce-Programmierung mit ASP in 21 Tagen . Schritt-für-Schritt-Einstieg

How would you rate our Website?
Great!

98

Verwendung der File-Access-Komponente

17 18 19 20 21 22 23 24 25

4


Okay
Needs Improvement

<% END IF %> Add Product

Die Zeilen 2-11 dienen dazu, die Informationen aus den Formularfeldern der addProduct.ASP-Seite zu ermitteln. Bitte beachten Sie, dass die VBScript TRIM()-Funktion verwendet wird, um führende oder abschließende Leerzeichen zu löschen. Die Zeilen 13-31 definiert für jede Variable einen Vorgabewert. Besitzt eine Variable keinen Wert, wird der Werten ????? gesetzt.

117

5

Erstellen Ihres Produktkatalogs

Die Zeilen 33-35 stellten eine Datenbankverbindung her. Die Datenbankverbindung wird mit der accessDSN-DSN hergestellt. Das neue Produkt wird dann in dem Zeilen 41-56 zur Produkttabelle hinzugefügt. Zuerst wird eine sehr lange SQL-Zeichenfolge auf der Grundlage der Produktinformationen des HTML-Formulars erstellt. Anschließend wird in Zeile 56 die SQL-Zeichenfolge ausgeführt und ein neuer Datensatz hinzugefügt. Die Zeilen 58-67 zeigen eine Meldung an, dass das neue Produkt erfolgreich hinzugefügt wurde. Abbildung 5.6 zeigt, wie die Seite aussieht, nachdem das neue Produkt namens Holiday Gift Basket hinzugefügt wurde.

Abbildung 5.6: Ergebnis des Hinzufügens eines neuen Produkts

Problem mit Datenbanken und Anführungszeichen Im vorherigen Abschnitt haben Sie gelernt, wie man einen neuen Datensatz zu einer Datenbanktabelle hinzufügt. Die manageproducts.ASP-Seite fügt neue Datensätze zu der Produkttabelle hinzu. Jedoch hat die Seite, so wie sie ist ein, großes Problem. Dieses Problem kommt von der Verwendung der einfachen Anführungszeichen. Microsoft Access verwendet das Hochkomma, um den Anfang und das Ende einer Zeichenfolge zu kennzeichnen. Enthält die Zeichenfolge selbst aber ein Hochkomma, werden Probleme bei dem Versuch auftauchen, den Wert in die Datenbank einzufügen.

118

Hinzufügen von Produkten zu der Produkttabelle

5

Nehmen wir zum Beispiel an, Sie wollen ein neues Produkt mit dem Namen Gregory's Chocolate Gift Basket zu der Produkttabelle hinzufügen. Dieser Produktname enthält ein Hochkomma – den Apostroph in Gregory's. Wenn Sie versuchen, den folgenden SQL INSERT INTO-Befehl auszuführen, wird ein Fehler auftreten: INSERT INTO Products ( product_name ) VALUES ( 'Gregory's Chocolate Gift Basket' )

Microsoft Access wird das erste Anführungszeichen direkt vor dem G in Gregory erkennen und es korrekt als Hochkomma, das den Anfang einer Zeichenfolge kennzeichnet, identifizieren. Microsoft Access wird aber das nächste Anführungszeichen, also das Hochkomma von Gregory's, als Ende der Zeichenfolge interpretieren. Dies wäre falsch. Das Ende der Zeichenfolge wird eigentlich durch das Hochkomma nach dem Wort Basket gekennzeichnet. Um dieses Problem zu vermeiden, müssen Sie jedes Hochkomma durch zwei Hochkommata ersetzen. Microsoft Access behandelt zwei Hochkommata in einer Reihe als einzelnes Hochkomma, wenn sie in einer Zeichenfolge auftauchen. Zum Beispiel wird der folgende INSERT INTO-Befehl Gregory's Chocolate Gift Basket korrekt in die Produkttabelle einfügen: INSERT INTO Products ( product_name ) VALUES ( 'Gregory''s Chocolate Gift Basket' )

Immer, wenn Sie einen neuen Datensatz, der ein Hochkomma enthält, einfügen oder einen Datensatz mit Hochkomma abändern, müssen Sie dieses Hochkomma verdoppeln. Der einfachste Weg dafür ist es, eine VBScript-Funktion zu erstellen, die dies automatisch durchführt. Listing 5.6 enthält eine Funktion namens fixQuotes(), die alle Hochkommata innerhalb einer Zeichenfolge verdoppelt. Listing 5.6: Die fixQuotes() Funktion 1 FUNCTION fixQuotes( theString ) 2 fixQuotes = REPLACE( theString, "'", "''" ) 3 END FUNCTION

Die fixQuotes()-Funktion verwendet die VBScript REPLACE()-Funktion, um jedes einzelne Hochkomma (') durch zwei Hochkommata ('') zu ersetzen.

Um die manageproducts.ASP-Seite so zu gestalten, dass sie korrekt mit Hochkommata umgeht, die in der addProduct.ASP-Seite vorkommen, müssen Sie die fixQuotes()Funktion anwenden. Sie können diese Funktion am Anfang der manageproducts.ASPSeite einfügen. Anschließend müssen Sie die Zeilen 44-54 abändern, um die Funktion anzuwenden. Die veränderten Zeilen sehen dann folgendermaßen aus:

119

5

Erstellen Ihres Produktkatalogs

44 sqlString = "INSERT INTO Products " &_ 45 "( product_name, product_price, product_picture, " &_ 46 "product_category, product_briefdesc, product_fulldesc, " &_ 47 "product_status ) VALUES ( " &_ 48 " '" & fixQuotes( productName ) & "', " &_ 49 productPrice & ", " &_ 50 " '" & fixQuotes( productPicture ) & "', " &_ 51 " '" & fixQuotes( productCategory ) & "', " &_ 52 " '" & fixQuotes( productBriefDesc ) & "', " &_ 53 " '" & fixQuotes( productFullDesc ) & "', " &_ 54 productStatus & " )"

Die fixQuotes() Funktion wird hier verwendet, um jedes Hochkomma, das in den Variablen der Produktinformation auftreten kann, zu verdoppeln. Um die endgültige Fassung der manageproducts.ASP-Seite zu sehen, können Sie die Seite von der CD-ROM, die diesem Buch beiliegt, betrachten.

Aktualisieren von Produktinformationen in der Produkttabelle Wenn sich eine Ihrer Produktinformationen ändert, benötigen Sie eine Möglichkeit, diese Information in der Produkttabelle abzuändern. Sie können für die Aktualisierung eines Datensatzes den SQL UPDATE-Befehl verwenden. Die Syntax für diesen Befehl sieht folgendermaßen aus: UPDATE table_name SET column_name = expression WHERE column_name = expression

Der UPDATE-Befehl aktualisiert eine Tabellenzeile, indem eine oder mehrere Spalten neue Werte erhalten. Es werden nur die Datensätze aktualisiert, in denen eine bestimmte Spalte einen bestimmten Wert besitzt. Angenommen, Sie wollen den Preis des Holiday Gift Basket ändern. Sie wollen den Preis von $ 34.54 auf $ 45.00 anheben. Um dies zu tun, können Sie den folgenden SQL UPDATE-Befehl benutzen: UPDATE Products SET product_price = 45.00 WHERE product_name = 'Holiday Gift Basket'

Dieser Befehl ändert den Preis des Holiday Gift Basket auf $ 45.00 indem er die product_price-Spalte aktualisiert. Der Befehl aktualisiert nur die Produkte mit dem Namen Holiday Gift Basket.

120

Aktualisieren von Produktinformationen in der Produkttabelle

5

Sie können den SQL UPDATE-Befehl innerhalb eines ASP-Scripts genauso benutzen wie einen SQL INSERT INTO-Befehl. Um einen Datensatz zu aktualisieren, stellen Sie eine Datenbankverbindung her, bauen eine SQL-Zeichenfolge zusammen und führen diese aus. Listing 5.7 zeigt, wie Sie innerhalb einer ASP-Seite den Preis des Holiday Gift Basket auf $ 45.00 anheben. Listing 5.7: Aktualisieren einer Tabellenzeile 1 <% 2 Set Con = Server.CreateObject( "ADODB.Connection" ) 3 Con.Open "accessDSN" 4 5 sqlString = "UPDATE Products " &_ 6 "SET product_price = 45.00 " &_ 7 "WHERE product_name = 'Holiday Gift Basket' " 8 9 Con.Execute sqlString 10 %>

Die Zeilen 2 und 3 stellen die Datenbankverbindung her. Ein SQL-Befehl wird in den Zeilen 5-7 erstellt. In Zeile 9 schließlich wird die SQL-Zeichenfolge ausgeführt. Um eine zu aktualisierende Zeile zu identifizieren, können Sie anstelle des Produktnamens auch die Produkt-ID verwenden. Die Produkttabellen enthalten eine Spalte namens product_id, die jedes Produkt durch eine eindeutige Nummer identifiziert. Wenn die Nummer der product_id-Spalte des Holiday Gift Basket zum Beispiel 17 ist, können Sie den Preis des Holiday Gift Basket mit dem folgenden Befehl aktualisieren: UPDATE Products SET product_price = 45.00 WHERE product_id = 17

Der Vorteil, wenn Sie die product_id-Spalte anstelle der product_name-Spalte zum Aktualisieren von Datensätzen verwenden, ist der, dass Sie wissen, dass jedes Produkt eine eindeutige product_id besitzt. Zwei Produkte können aber den gleichen Namen haben.

Anzeigen der Produktliste für Änderungen In diesem Abschnitt werden Sie lernen, wie Sie eine Vorlage erstellen, um Datensätze in der Produkttabelle zu aktualisieren. Wir werden die manageproducts.ASP-Seite so abändern, dass Sie ein Produkt auswählen können, das Sie aktualisieren möchten. Wir werden auch eine neue Seite namens updateProduct.asp erstellen, mit der Sie Informationen für ein bestimmtes Produkt verändern können.

121

5

Erstellen Ihres Produktkatalogs

Um ein Produkt zu aktualisieren, brauchen Sie eine Methode zum Auswählen dieses Produkt. Wir werden dazu eine Methode erarbeiten, indem wir die manageproducts.ASP-Seite so abändern, dass sie die aktuellen Einträge der Produkte in der Datenbank auflisten wird und eine Auswahl erlaubt. Um Datensätze aus einer Datenbanktabelle herauszufiltern, müssen Sie das ADODatensatz-Objekt verwenden. Am 6. Tag werden Sie lernen, wie Sie dieses Objekt im Detail anwenden. Für unseren aktuellen Zweck genügt es, wenn Sie wissen, dass das Datensatz-Objekt verwendet werden kann, um einige Datensätze aus einer Datenbankabfrage anzuzeigen. Um die Liste der Produktnamen der Produkttabelle zu erhalten und anzuzeigen, können Sie das Script aus Listing 5.8 verwenden. Listing 5.8: Filtern von Produktnamen 1 <% 2 Set Con = Server.CreateObject( "ADODB.Connection" ) 3 Con.Open "accessDSN" 4 5 sqlString = "SELECT product_name FROM Products" 6 SET RS = Con.Execute( sqlString ) 7 WHILE NOT RS.EOF 8 %> 9 <%=RS( "product_name" )%>

10 <% 11 RS.MoveNext 12 WEND 13 %>

Dieses Script stellt in den Zeilen 2 und 3 die Verbindung zu der storeDBDatenbank her. Dann wird eine SQL-Zeichenfolge erstellt, die den Namen jedes Produkts der Produkttabelle auswählt. In Zeile 6 wird eine Instanz des ADO Recordset-Objekts erstellt und durch das Ausführen der SQL-Zeichenfolge geöffnet. Sobald das Recordset geöffnet ist, enthält er alle Produktnamen. In den Zeilen 7-12 schließlich wird eine VBScript WHILE...WENDSchleife verwendet, um den Datensatz zu durchlaufen und alle Produktnamen anzuzeigen. Wir möchten, dass die Liste der Produktnamen wie Verweise arbeiten. Wenn Sie auf einen Produktnamen klicken, sollen Sie auf die updateProduct.ASP-Seite gelangen, wobei das korrekte Produkt ausgewählt sein soll. Wenn Sie zum Beispiel auf Holiday Gift Basket klicken, sollen Sie zu einer Seite gelangen, die alle aktuellen Informationen über das Produkt Holiday Gift Basket anzeigt.

122

Aktualisieren von Produktinformationen in der Produkttabelle

5

Wir können in der Liste die Produktnamen zu Hypertext-Verweisen machen, indem Sie das HTML-Schlüsselwort verwenden. Listing 5.9 holt sich die Liste der Produktnamen aus der Produkttabelle und zeigt jeden Namen als Hypertext-Verweis zu der updateProduct.ASP-Seite an. Listing 5.9: Auflistung der Produktnamen als Verweise 1 <% 2 Set Con = Server.CreateObject( "ADODB.Connection" ) 3 Con.Open "accessDSN" 4 5 sqlString = "SELECT product_name FROM Products" 6 SET RS = Con.Execute( sqlString ) 7 WHILE NOT RS.EOF 8 %> 9 10 <%=RS( "product_name" )%> 11 12 <% 13 RS.MoveNext 14 WEND 15 %>

Dieses Script entspricht dem vorherigen Script bis auf die Tatsache, dass jeder Produktname als Hypertext-Verweis angezeigt wird. Die Verweise werden in den Zeilen 9-11 erstellt. Schließlich wollen wir, dass das richtige Produkt bereits ausgewählt ist, wenn wir auf die updateProduct.ASP-Seite gelangen. Wenn Sie zum Beispiel auf den Holiday Gift Basket klicken, sollen Sie die aktuellen Informationen für den Holiday Gift Basket angezeigt bekommen und nicht für ein anderes Produkt. Hierfür müssen wir die product ID an die updateProduct.ASP-Seite übergeben, damit das richtige Produkt ausgewählt wird. Wir können die Produkt-ID an die updateProduct.ASP-Seite übergeben, indem wir einen Anfrage-Parameter benutzen. Wir verwenden hierfür eine Variable namens pid, deren Wert die Produkt-ID ist. Listing 5.10 zeigt, wie diese Parametervariable zu jedem der Hypertext-Verweise hinzugefügt werden kann. Listing 5.10: Anzeige von Verweisen mit Produkt-IDs 1 <% 2 Set Con = Server.CreateObject( "ADODB.Connection" ) 3 Con.Open "accessDSN"

123

5

Erstellen Ihres Produktkatalogs

4 5 sqlString = "SELECT product_id, product_name FROM Products" 6 SET RS = Con.Execute( sqlString ) 7 WHILE NOT RS.EOF 8 %> 9 "> 10 <%=RS( "product_name" )%> 11 12 <% 13 RS.MoveNext 14 WEND 15 %>

Dieses Script zeigt den Namen jedes Produkts der Datenbank als Hypertext-Verweis an. Jeder Verweis hat einen Anfrage-Parameter namens pid, der die Produkt-ID an die updateProduct.ASP-Seite übergibt. Der URL-Parameter wird in Zeile 9 zu den Verweisen hinzugefügt. Nachdem das Script aus Listing 5.10 zu der manageproducts.ASP-Seite hinzugefügt wurde, zeigt die Seite alle in der Produkttabelle vorhandenen Produkte an (Siehe Abbildung 5.7). Um die endgültige Version der manageproducts.ASP-Seite anzuschauen, öffnen Sie bitte die manageproducts.ASP-Seite von der CD-ROM, die diesem Buch beiliegt.

Abbildung 5.7: Endgültige Version der Seite manageproducts.asp

124

Aktualisieren von Produktinformationen in der Produkttabelle

5

Erstellen des updateProduct-Formulars Die updateProduct.ASP-Seite ermöglicht es Ihnen, Informationen für ein bestimmtes Produkt zu ändern. Wenn Sie auf der manageproduct.ASP-Seite auf den Namen eines bestimmten Produkts klicken, gelangen Sie zu dieser Seite (siehe Abbildung 5.8).

Abbildung 5.8: Die updateProduct.ASP-Seite

Die updateProduct.ASP-Seite ist der Seite addProduct.asp sehr ähnlich. Sie beinhaltet eine HTML-Seite mit Feldern, die den Spalten der Produkttabelle entsprechen. Im Gegensatz zu der addProduct.ASP-Seite werden die Felder aber automatisch mit den vorhandenen Produktinformationen gefüllt. Die updateProduct.ASP-Seite ist in Listing 5.11 abgebildet. (Sie finden sie auch auf der CD-ROM, die diesem Buch beiliegt.) Listing 5.11: Die updateProduct.ASP-Seite 1 2 3 4 5 6 7 8 9

<% ' Auslesen der Produkt ID productID = Request( "pid" ) ' Öffnen der Datenbankverbindung Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" ' Öffnen des Recordset

125

5

Erstellen Ihres Produktkatalogs

10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55

126

Set RS = Server.CreateObject( "ADODB.Recordset" ) RS.ActiveConnection = Con RS.CursorType = 3 RS.Open "SELECT * FROM Products WHERE product_id=" & productID IF NOT RS.EOF THEN productName = RS( "product_name" ) productPrice = RS( "product_price" ) productPicture = RS( "product_picture" ) productCategory = RS( "product_category" ) productBriefDesc = RS( "product_briefDesc" ) productFullDesc = RS( "product_fullDesc" ) productStatus = RS( "product_status" ) END IF ' Schliessen des Recordset RS.Close FUNCTION SELECTED( firstVal, secondVal ) IF cSTR( firstVal ) = cSTR( secondVAL ) THEN SELECTED = " SELECTED " END IF END FUNCTION %>

75 <% 76 END IF 77 78 ' Aktualisieren der Produktdaten 79 IF updateProduct <> "" THEN 80 81 sqlString = "UPDATE Products SET " &_ 82 "product_name=' " & fixQuotes( productName ) & "'," &_ 83 "product_price=" & productPrice & "," &_ 84 "product_picture='" & fixQuotes( productPicture ) & "'," &_ 85 "product_category='" & fixQuotes( productCategory ) & "'," &_ 86 "product_briefdesc='" & fixQuotes( productBriefDesc ) & "'," &_ 87 "product_fulldesc='" & fixQuotes( productFullDesc ) & "'," &_ 88 "product_status=" & productStatus & " WHERE " &_ 89 "product_id=" & productID 90 91 Con.Execute sqlString 92 93 %> 94

<% END IF %>

<% ELSE %> Home
<% END IF %> <% WHILE NOT catRS.EOF %> <% IF catRS( "product_category" ) = cat THEN %>
• <%=catRS( "product_category" )%> <% ELSE %>
• "> <%=catRS( "product_category" )%> <% END IF %> <% catRS.MoveNext WEND %>
<% catRS.Close %>

144

Anzeigen von Produkten

6

Dieses Script erstellt eine Instanz des ADO Recordset-Objekts namens catRS. Nachdem catRS geöffnet ist, wird jede Produktkategorie einzeln angezeigt, indem der Datensatz durchlaufen wird. Wenn eine Produktkategorie nicht die aktuelle Kategorie ist, wird Sie als Hypertext-Verweis angezeigt. In den Zeilen 2 und 3 wird der catRS-Datensatz erstellt und mit einer bereits erstellten Datenbankverbindung assoziiert. Diese Verbindung wird nicht in diesem Script, sondern in der Default.ASP-Seite hergestellt. In den Zeile 4-7 wird dann als nächstes das catRS-Recordset mit einer SQL SELECT-Anweisung geöffnet. Die SELECT-Anweisung ruft jeden eindeutigen Namen jeder Produktkategorie der Produkttabelle ab. Die SELECT-Anweisung ordnet die Datensätze alphabetisch. In den Zeilen 9-15 wird ein Verweis zur Homepage (Default.asp) erstellt. Wenn ein Kunde eine bestimmte Produktkategorie durchsucht, kann er auf diesen Verweis klicken, um zurück zur Homepage des Shops zu gelangen. Die Liste der Produktkategorien wird in den Zeilen 16-28 angezeigt. Die Liste wird mit Hilfe der HTML-Anweisung
formatiert. Diese Anweisung erzeugt eine Liste der Kategorienamen, die mit Aufzählungspunkten versehen ist. Wenn eine Kategorie nicht die aktuelle Kategorie ist, wird Sie als Hypertext-Verweis angezeigt. Jeder Verweis übermittelt eine Parametervariable namens cat. Diese Variable enthält den Namen der angewählten Kategorie. Beachten Sie, dass der Name der Kategorie URL-kodiert ist. Sie müssen eine Zeichenfolge URL-kodieren, falls die Zeichenfolge Sonderzeichen (wie Leerzeichen oder & oder ") enthält, die nicht in URL-Parametern verwendet werden können.

Anzeigen der Produktliste Das ProductList.asp-Script wird verwendet, um eine Liste aller Produkte einer bestimmten Kategorie anzuzeigen. Wenn ein Kunde eine Kategorie auswählt, wird der Name der Kategorie in der cat-Parameter variablen übergeben. Das ProductList.aspScript benutzt die cat-Variable, um nur die Produkte aus der aktuell ausgewählten Kategorie auszuwählen. Listing 6.4 zeigt das ProductList.asp-Script. Listing 6.4: ProductList.asp – Anzeigen von Produkten 1 2 3

<% Set prodRS = Server.CreateObject( "ADODB.Recordset" ) prodRS.ActiveConnection = Con

145

6 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40

Die Anzeige Ihrer Produkte

sqlString = "SELECT product_id, product_picture, product_name, product_briefDesc " &_ "FROM Products WHERE product_category='" & cat & "' " &_ "AND product_status=1 " &_ "ORDER BY product_name " prodRS.Open sqlString %> <% WHILE NOT prodRS.EOF %> <% prodRS.MoveNext WEND %>

<% IF prodRS( "product_picture" ) <> "?????" THEN %> " HSPACE=4 VSPACE=4 BORDER=0 align="center"> <% END IF %>	"> <%=prodRS( "product_name" )%> <%=prodRS( "product_briefDesc" )%> "> get more information



Dieses Script erstellt eine Instanz des ADO-Recordset-Objekts namens prodRS. Der prodRS-Recordset enthält alle Produkte einer bestimmten Katego-

rie. Eine Beschreibung jedes Produkts wird eine nach der anderen angezeigt. Die Instanz des prodRS-Recordsets wird in den Zeilen 2 und 3 erstellt und mit einer offenen Datenbankverbindung assoziiert. Die Datenbankverbindung wird nicht in diesem Script erstellt, sondern in Default.asp hergestellt.

146

Anzeigen von Produkten

6

Als Nächstes wird in den Zeilen 5-8 eine SQL SELECT-Anweisung erstellt. Diese SELECT-Anweisung ruft alle Datensätze aus der Produkttabelle ab, in denen das Produkt einen Status von 1 hat und das Produkt zu der aktuellen Kategorie gehört. Die Datensätze werden in alphabetischer Reihenfolge der Produktnamen ausgegeben. Der prodRS-Recordset wird in Zeile 9 geöffnet. Eine Beschreibung jedes Produkts wird in den Zeilen 11-40 angezeigt. Die Produktbeschreibungen werden in einer HTML-Tabelle angezeigt. Wenn das Produkt ein Bild hat, wird dieses auf der linken Seite der Tabelle angezeigt. Der Produktname und die Kurzbeschreibung werden rechts angezeigt. Die Produktnamen werden als Hypertext-Verweis auf die Product.ASP-Seite angezeigt. Wenn ein Kunde auf ein Produkt klickt, wird er auf die Product.ASP-Seite gelangen, um die Produktdetails zu sehen. Jeder Verweis zur Product.ASP-Seite enthält einen URL-Parameter namens pid. Dieser Parameter wird an die Product.ASP-Seite übermittelt, wenn der Verweis aktiviert wird. Die Product.ASP-Seite verwendet diesen Parameter, um die Informationen für das korrekte Produkt anzuzeigen.

Erstellen der Einstiegsseite Ihres Shops In den vorherigen zwei Abschnitten haben Sie gelernt, wie Sie das CatList.asp-Script erstellen, um die Liste der Produktkategorien anzuzeigen und wie Sie das ProductList.asp-Script erstellen, um die Produktliste einer Produktkategorie anzuzeigen. Diese Scripts werden in der Default.ASP-Seite zusammengebracht. Die Default.ASP-Seite ist die Haupt-ASP-Seite Ihres Online-Shops. Kunden können Ihre Produkte durch Aufsuchen dieser Seite durchblättern. Die Default.ASP-Seite ist in Listing 6.5 dargestellt. Listing 6.5: Default.asp – Die Hauptseite Ihres Shops 1 2 3 4 5 6 7 8 9 10 11

<% ' Ermitteln der aktuellen Kategorie cat = TRIM( Request( "cat" ) ) IF cat = "" THEN cat = "Home" ' Öffnen der Datenbankverbindung Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" %>

147

6 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58

Die Anzeige Ihrer Produkte



	shopping cart | account





148 Anzeigen von Produkten 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 6

<% IF cat = "Home" THEN %> <% ELSE %> <% END IF %>

---

Copyright © 2000 the Johnson Gift Company



149

6

Die Anzeige Ihrer Produkte

Das Listing für Default.asp kann sehr lang erscheinen. Der größte Teil der Seite ist aber dem guten alten HTML gewidmet. In den Zeilen 3-5 wird der Parameter cat abgerufen und einer Variablen namens cat zugewiesen. Ist derzeit keine Kategorie ausgewählt, ist cat gleichbedeutend mit home. In den Zeilen 7-9 wird eine Datenbankverbindung hergestellt. Diese Verbindung wird sowohl im CatList.asp-Script als auch im ProductList.asp-Script verwendet. Generell ist es eine gute Idee, nur eine Datenbankverbindung in einer ASP-Seite herzustellen und diese für alle Datenbankoperationen zu nutzen. Das CatList.asp-Script wird in Zeile 78 eingefügt. Dieses Script zeigt die Liste der Produktkategorien an. Das ProductList.asp-Script wird in Zeile 91 eingefügt. Wenn es keine aktuelle Kategorie gibt (d.h. die cat-Variable besitzt den Wert home), werden keine Produkte angezeigt.

Anzeigen von Produktinformationen Wenn ein Kunde auf den Namen eines Produkts klickt oder auf die Option Mehr Information, wird er auf die Product.ASP-Seite gelangen. Diese Seite gibt mehr Informationen über ein Produkt aus. Der Kunde kann diese Seite auch dazu nutzen, neue Produkte zu seinem Warenkorb hinzuzufügen (siehe Abbildung 6.2). Die Product.ASP-Seite ist in Listing 6.6 dargestellt. Listing 6.6: Product.asp – Anzeigen von Produktinformationen 1 2 3 4 5 6 7 8 9 10 11 12 13 14

<% ' Auslesen der Produkt ID productID = TRIM( Request( "pid" ) ) ' Öffnen der Datenbankverbindung Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" ' Abfragen der Produktinformationen sqlString = "SELECT * FROM Products " sqlString = sqlString & "WHERE product_id=" & productID Set RS = Server.CreateObject( "ADODB.Recordset" ) RS.ActiveConnection = Con RS.Open sqlString

150

Anzeigen von Produkten

15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59

6

' Ermitteln der aktuellen Kategorie cat = RS( "product_category" ) %>

	shopping cart | account



126

151 6 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 Die Anzeige Ihrer Produkte

122 123 152 <% IF RS( "product_picture" ) <> "?????" THEN %> "> <% END IF %> Anzeigen von Produkten 6 105 106 107 <%=RS( "product_name" )%> 108 109 <%=RS( "product_briefDesc" )%> 110 111 "> 112 113 114 115 <%=RS( "product_fullDesc" )%> 116 117 118 "> 119 120 121 124 125

127 128

---

129 Copyright © 2000 the Johnson Gift Company 130 131 132 133 134

Diese Seite zeigt detaillierte Informationen für ein bestimmtes Produkt an. Die Produkt-ID wird von dem pid URL-Parameter in Zeile 3 abgerufen. Diese Produkt-ID wird verwendet, um die Informationen für die Produkte in den Zeilen 10-14 zu liefern. Die Produktinformation wird in den Zeilen 97-126 angezeigt. Beachten Sie, dass zwei HTML-Formulare erstellt werden. Diese Formulare werden für das Erstellen der »Add To Cart« (Hinzufügen zum Warenkorb)-Felder verwendet. Wenn ein Kunde auf eines dieser Felder klickt, wird das Produkt dem Warenkorb des Kunden hinzugefügt.

153

6

Die Anzeige Ihrer Produkte

Abbildung 6.2: Die Produktinformationsseite

Blättern durch ein Recordset Wenn Sie eine große Anzahl an Produkten unter einer einzigen Kategorie aufgelistet haben, möchten Sie vielleicht nicht, dass alle Produkte auf einer einzigen Seite angezeigt werden. Sie wollen stattdessen zum Beispiel, dass nicht mehr als fünf Produktbeschreibungen auf einer Seite aufgeführt werden. In diesem Abschnitt lernen Sie, wie Sie Ihre Produktlisten in mehrere Seiten aufteilen. Das Recordset-Objekt hat drei Eigenschaften, die es Ihnen ermöglichen, die Ergebnisse einer Datenbankabfrage in mehrere Seiten aufzuteilen: AbsolutePage – setzt die aktuelle Seitennummer bzw. liefert sie zurück.. PageCount – liefert die Zahl der Seiten in einem Recordset. PageSize – setzt die Anzahl der Datensätze auf einer Seite bzw. liefert sie zurück

(der Standardwert ist 10). Wir werden die ProductList.ASP-Seite so verändern, dass sie die Produktliste auf mehreren Seiten anzeigt. Listing 6.7 zeigt die neue Version der Seite ProductList.asp. Listing 6.7: MPProduct.asp – Anzeigen mehrerer Seiten von Produkten 1 2 3

<% ' Aktuelle Seite ermitteln pg = TRIM( Request( "pg" ) )

154

Anzeigen von Produkten

6

4 IF pg = "" THEN pg = 1 5 6 ' Öffnen des Recordset 7 Set prodRS = Server.CreateObject( "ADODB.Recordset" ) 8 prodRS.ActiveConnection = Con 9 prodRS.CursorType = adOpenStatic 10 prodRS.PageSize = 5 11 sqlString = "SELECT product_id, product_picture, product_name, ➥product_briefDesc " &_ 12 "FROM Products WHERE product_category='" & cat & "' " &_ 13 "AND product_status=1 " &_ 14 "ORDER BY product_name " 15 prodRS.Open sqlString 16 prodRS.AbsolutePage = pg 17 %> 18 20 <% 21 WHILE NOT prodRS.EOF AND rowCount < prodRS.PageSize 22 rowCount = rowCount + 1 23 %> 24 25 31 38 39 40 43 44 <% 45 prodRS.MoveNext 46 WEND 47 %> 48

26 <% IF prodRS( "product_picture" ) <> "?????" THEN %> 27 " 28 HSPACE=4 VSPACE=4 BORDER=0 align="center"> 29 <% END IF %> 30	32 "> 33 <%=prodRS( "product_name" )%> 34 <%=prodRS( "product_briefDesc" )%> 35 "> 36 get more information 37
41   42

49 <%

155

6 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70

Die Anzeige Ihrer Produkte

IF prodRS.PageCount > 1 THEN %> Go to page: <% FOR i = 1 to prodRS.PageCount IF i <> cINT( pg ) THEN %> &pg=<%=i%>"> <%=i%>  <% ELSE %> <%=i%>  <% END IF %> <% NEXT %> <% END IF %>

Die aktuelle Seitenanzahl wird in den Zeilen 2-4 ermittelt. Der Anfrageparameter namens pg enthält die aktuelle Seitenanzahl. Wenn pg keinen Wert besitzt, wird die Seitenzahl auf 1 gesetzt. In den Zeilen 6-16 wird der prodRS-Recordset geöffnet. Beachten Sie, dass das Recordset mit einem static-Cursor geöffnet wird. Sie müssen einen static-Cursor verwenden, um in einem Recordset blättern zu können. Wenn Sie eine ältere Version als Microsoft Access 2000 benutzen, müssen Sie den Datensatz mit einem Client-Side-Cursor öffnen, um die Blättern-Eigenschaften des Datensatzes nutzen zu können. Um einen Client-Side-Cursor zu benutzen, fügen Sie nach Zeile 8 die folgende Zeile ein: prodRS.CursorLocation = adUSEClient

In Zeile 10 wird die PageSize-Eigenschaft verwendet, um die Anzahl der Datensätze für eine Seite zu bestimmen. Da wir nicht mehr als fünf Produkte auf einer Seite anzeigen möchten, wird die Eigenschaft auf 5 gesetzt. Wenn Sie mehr Produkte auf einer Seite anzeigen möchten, können Sie diese Zahl beliebig ändern. In Zeile 16 wird die aktuelle Seite mit der AbsolutePage-Eigenschaft festgelegt. Wenn AbsolutePage zum Beispiel auf den Wert 2 gesetzt wird und es 5 Datensätze auf einer Seite gibt, wird der erste Datensatz, den das Recordset anzeigt, Datensatz Nummer 6 sein.

156

Wie machen Sie Ihren Shop skalierbar?

6

Die Datensätze werden in den Zeilen 21-46 angezeigt. Beachten Sie, dass die PageSize-Eigenschaft in Zeile 21 verwendet wird, um die Anzahl der angezeigten Datensätze zu beschränken. Entgegen Ihrer Erwartung können Sie einen Datensatz auch über die Datensätze in der aktuellen Seite hinaus durchlaufen. Die Zeilen 50-68 dienen dazu, eine Liste der Verweise auf andere Seiten anzuzeigen. Eine FOR...NEXT-Schleife wird verwendet, um einen Verweis für jede der Seitenzahlen anzuzeigen. Wenn Sie auf einen Verweis klicken, wird der Anfrageparameter namens pg an die Seite Default.asp gesendet, was dazu führt, dass eine andere Seite angezeigt wird.

Wie machen Sie Ihren Shop skalierbar? Die Verbindung zu einer Datenbank und das Abrufen von Datensätzen aus einer Datenbank brauchen sehr viel Speicherplatz. Wenn Sie eine Website erstellen möchten, die später fähig sein soll, hunderte von Benutzern gleichzeitig zu unterstützen, sollten Sie es immer wenn es geht vermeiden, Datensätze von einer Datenbank zu selektieren. Der Online-Shop, der in der heutigen Lektion beschrieben wird, ruft immer wenn die Produktkategorien oder Produktlisten angezeigt werden, Datensätze von der Datenbank ab. Die Produktkategorien werden auf jeder Seite abgerufen. In den meisten Fällen werden sich Ihre Produktkategorien aber nicht sehr häufig ändern. Wenn Sie mit Daten arbeiten, die relativ statisch sind, sollten Sie versuchen, das Arbeiten mit der Datenbank zu vermeiden. Ein Weg, zu vermeiden, die Produktkategorien von der Datenbank zu erhalten, wäre eine simple Auflistung der Produktkategorien auf einer statischen HTML-Seite. Oder anders gesagt, Sie können die CatList.asp-Datei in eine statische HTML-Seite umwandeln. Der Nachteil bei diesem Ansatz ist, dass Sie die CatList.asp-Datei per Hand aktualisieren müssen, wenn Sie ein Produkt hinzufügen, das zu einer neuen Kategorie gehört, oder wenn Sie alle Produkte einer Kategorie deaktivieren oder entfernen. Die Pflege von Websites ist auch sehr aufwendig. Glücklicherweise gibt es eine bessere Lösung. Anstatt die Liste der Produktkategorien jedes Mal abzurufen, wenn Sie eine Seite anzeigen, können Sie die Produktkategorien nur einmal abrufen und im Speicher ablegen. Wenn Sie die Kategorien im Speicher ablegen, vermeiden Sie, dass immer auf die Datenbank zugegriffen wird, wenn die Produktkategorien angezeigt werden.

157

6

Die Anzeige Ihrer Produkte

Der Vorteil dieses Ansatzes ist, dass Ihr Online-Shop damit skalierbarer wird, ohne dass seine Pflege komplizierter wird. Die Liste der Produktkategorien wird weiterhin automatisch aus der Datenbank generiert, aber die Liste wird nicht jedes Mal generiert, wenn sie erforderlich ist. Um die Liste der Produktkategorien im Speicher abzulegen, benutzen wir eine Application-Variable. Die Application-Variable nennen wir productCategories. Sie wird ein Array enthalten, in dem jedes Element den Namen einer Produktkategorie hat. Die abgeänderte Version der CatList.asp ist in Listing 6.8 abgebildet. Listing 6.8: FastCatList.asp – Eine schnelle Liste der Produktkategorien 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32

<% IF NOT isArray( Application( "productCategories" ) ) THEN Set catRS = Server.CreateObject( "ADODB.Recordset" ) catRS.ActiveConnection = Con sqlString = "SELECT DISTINCT product_category FROM Products " sqlString = sqlString & "WHERE product_status=1 " sqlString = sqlString & "ORDER BY product_category" catRS.Open sqlString productCategories = catRS.GetRows() Application.Lock Application( "productCategories" ) = productCategories Application.UnLock catRS.Close END IF %> <% If cat = "Home" THEN %> Home
<% ELSE %> Home
<% END IF %> <% FOR i = 0 TO UBOUND( Application( "productCategories" ), 2 ) prodCat = Application( "productCategories" )( 0, i ) %> <% IF prodCat = cat THEN %>
• <%=prodCat%> <% ELSE %>
• "><%=prodCat%>
  
  158
  
  Wie machen Sie Ihren Shop skalierbar?
  
  33 34 35 36 37
  
  6
  
  <% END IF %> <% NEXT %>


Das Script in Listing 6.8 zeigt eine Liste aller Produktkategorien an. Beim ersten Ausführen des Scripts wird die Liste der Produktkategorien von der Datenbank abgerufen und der Application-Variablen namens productCategories zugewiesen. Nachdem das Script einmal gelaufen ist, wird die Liste der Produktkategorien von dem Application-Array abgerufen. Das Application-Array wird in den Zeilen 2-16 erstellt. Die GetRows()Methode des Recordset-Objekts wird verwendet, um die Liste der Produktkategorien vom Datensatz zu einem Array namens productCategories zu transferieren. Die GetRows()-Methode gibt ein zweidimensionales Array zurück. Der erste Index des Arrays ist die Datenbankspalte und der zweite Index der Datenbankeintrag. In Zeile 11 wird das productCategories-Array der Application-Variablen mit dem gleichen Namen zugewiesen. Indem die Liste der Produktkategorien der Application-Variablen zugewiesen wird, wird die Liste im Speicher abgelegt. Die Liste der Produktkategorien wird in den Zeilen 16-37 angezeigt. Beachten Sie, dass die Kategorien von der productCategories ApplicationVariablen und nicht aus der Datenbank geholt werden. Da die Liste der Produktkategorien im Speicher abgelegt ist, wird sie nicht automatisch aktualisiert, wenn Sie ein Produkt in der Datenbank ändern. Die Produktkategorien werden erst auf den neuesten Stand gebracht, wenn Ihr Computer neu gestartet wird oder der Webdienst angehalten und wieder gestartet wird. Wenn Sie möchten, dass die Liste der Produktkategorien automatisch aktualisiert wird, können Sie das Script in Listing 6.9 verwenden. Listing 6.9: Reset.asp – Zurücksetzen der Produktkategorien 1 2 3 4 5

<% Application.Lock Application( "productCategories" ) = "" Application.UnLock %>

159

6 6 7 8 9 10 11

Die Anzeige Ihrer Produkte

Product Categories have been reset!

Dieses Script setzt die Application-Variable namens productCategories auf eine Zeichenfolge der Länge 0. Dies löscht das Array aus der ApplicationVariablen, was dazu führt, dass die Liste der Produktkategorien von der Datenbank abgerufen wird, wenn eine Seite das nächste Mal angefordert wird.

Zusammenfassung In der heutigen Lektion haben Sie gelernt, wie Sie Produktlisten in Ihrem Online-Shop anzeigen. Sie haben gelernt, wie Sie mit dem Recordset-Objekt arbeiten und wie Sie verschiedene Mengen an Datensätzen mit der SELECT-Anweisung öffnen. Sie haben auch gelernt, wie Sie einen Datensatz in verschiedene Seiten von Datensätzen aufteilen. Schließlich haben Sie gelernt, wie Sie Ihren Online-Shop optimieren können, indem Sie ein Recordset im Speicher ablegen.

Fragen und Antworten F

Wenn die Produktliste im Online-Shop angezeigt wird, werden die Produkte in alphabetischer Reihenfolge angezeigt. Kann ich auch die Produktliste in einer anderen Reihenfolge anzeigen? Kann ich zum Beispiel die Produkte nach Preisen geordnet auflisten?

A Sie können die Produktliste nach jeder Spalte der Produkttabelle ordnen. Um die Produkte nach einer anderen Spalte zu ordnen, müssen Sie einfach die ORDER BY-Klausel in der SELECT-Anweisung, die in der ProductList.asp verwendet wird, ändern. Um die Produkte nach dem Preis zu sortieren, verwenden Sie die product_price-Spalte. Um die Produkte in der gleichen Reihenfolge zu sortieren, wie Sie in die Datenbank eingetragen wurden, verwenden Sie die product_id-Spalte.

160

Workshop

F

6

Wie kann ich am besten Bilder meinem Online-Shop hinzufügen? Wie kann ich ein Bild eines Produkts in meinen Computer übertragen?

A Sie können ein Bild in Ihren Computer mit einem Flachbettscanner oder einer digitalen Kamera übertragen oder Ihre Bilder bei der Entwicklung auf einer CD-ROM speichern lassen. Prüfen Sie, ob Sie bei ihrem Computerhändler einen Flachbettscanner benutzen können oder ihn sich leihen können. Die meisten Geschäfte, die Filme entwickeln, können Ihren Film auf einer CDROM speichern.

Workshop Die Verständnisfragen dienen dazu, Ihr Wissen bezüglich des in diesem Kapitel behandelten Stoffs zu testen. Die Antworten finden Sie in Anhang A, Antworten zu den Verständnisfragen.

Verständnisfragen 1. Wie lautet die korrekte SQL SELECT-Anweisung, um den Namen jedes Produkts der Produkttabelle zu erhalten, das mehr als $ 20.25 kostet? 2. Welche Methode verwenden Sie, um in die nächste Zeile eines Recordsets zu gelangen? 3. Was müssen Sie in ein Script einfügen, bevor Sie ADO-Konstanten wie zum Beispiel adOpenStatic verwenden können? 4. Welche Standardeigenschaft eines Recordsets müssen Sie ändern, bevor Sie Recordset-Eigenschaften wie RecordCount und PageSize verwenden können?

Übung In der heutigen Lektion haben Sie gelernt, die CatList.ASP-Seite so zu verändern, dass die Liste der Produktkategorien aus dem Speicher anstatt aus der Datenbank abgerufen wird. Verändern Sie die ProductList.ASP-Seite so, dass die Produktliste aus dem Speicher und nicht aus der Datenbank abgerufen wird.

161

7 Suchen Ihrer Produkte

Woche 1

7

Suchen Ihrer Produkte

In der gestrigen Lektion haben Sie gelernt, die Hauptseite Ihres Online-Shops zu erstellen. Sie wissen jetzt, wie Sie Active Server Pages für die Anzeige Ihrer Produkte erstellen. In der heutigen Lektion werden Sie sehen, wie Sie einige zusätzliche Features zu Ihrem Shop hinzufügen: 1. wie Sie eine Liste von Sonderangeboten direkt auf der Homepage Ihres Shops anzeigen, 2. wie Sie eine Seite zum Suchen nach Produkten Ihres Shops erstellen, 3. wie Sie ein spezielles Verzeichnis erstellen, damit Ihre Produkte in den Index von Suchmaschinen wie AltaVista aufgenommen werden.

Anzeigen einer Liste der Sonderangebote In der gestrigen Lektion haben Sie die Homepage für Ihren Online-Shop entworfen. Die Homepage zeigt eine Liste der Produktkategorien. Bis auf die Tatsache, dass Sie auf eine besondere Produktkategorie klicken können, ist die Homepage überwiegend leer. Heute werden wir einigen Inhalt zu Ihrer Homepage hinzufügen sowie eine ständig wechselnde Liste von Sonderangeboten (siehe Abbildung 7.1). Diese Liste der Sonderangebote ermöglicht es Ihnen, besondere Artikel Ihres Shops auf Ihrer Homepage zu publizieren.

Abbildung 7.1: Anzeigen von Sonderangeboten

164

Anzeigen einer Liste der Sonderangebote

7

Um die Liste der Sonderangebote zu erstellen müssen wir die manageproducts.asp- und updateproduct.asp-Dateien ändern, die in Tag 5 behandelt wurden, um die Produkte auswählen zu können, die Sie in der Liste der Sonderangebote haben möchten. Wir müssen auch die Homepagedatei, default.asp, die in Tag 6 behandelt wurde abändern, sodass sie die Liste der Sonderangebote anzeigt.

Auswählen der Liste der Sonderangebote In diesem Abschnitt werden Sie lernen, wie Sie zusätzliche Felder zu Ihrer Produkttabelle hinzufügen, um Sonderangebote zu behandeln. Sie werden auch lernen, wie Sie die updateProduct.asp-Datei und die manageproducts.asp-Datei so ändern, dass Sie die Produkte auswählen können, die Sie als Sonderangebote auflisten möchten. Die Schritte, um ein neues Feld Sonderangebot zu Ihrer Produkttabelle hinzuzufügen, die in diesem Abschnitt erklärt werden, sind dieselben wie für das Hinzufügen von anderen Feldern zu Ihrer Produkttabelle. Sie können zum Beispiel nach demselben Prinzip vorgehen, um ein product_salepriceFeld oder ein product_sku-Feld einzufügen. Zuerst müssen Sie ein zusätzliches Feld zu der Microsoft Access-Tabelle namens Products hinzufügen. Starten Sie Microsoft Access und öffnen Sie die Products-Tabelle

in der Entwurfsansicht. Gehen Sie als nächstes an das Ende der Feldliste und fügen Sie ein Feld namens product_featured hinzu. Erstellen Sie dieses Feld als Zahlenfeld. Es kann ein Integer-Feld sein. (siehe Abbildung 7.2).

Abbildung 7.2: Hinzufügen des product_featured Felds

165

7

Suchen Ihrer Produkte

Um auswählen zu können, welche Produkte als Sonderangebote aufgelistet werden sollen, müssen Sie sowohl die updateProduct.asp-Datei als auch die manageproducts.aspDatei ändern. Öffnen Sie die updateProduct.asp-Datei und fügen Sie die folgenden Zeilen in den Abschnitt ein, in dem Sie das Recordset öffnen: 1 2

productFeatured = RS( "product_featured" ) IF isNULL( productFeatured ) THEN productFeatured =

Die erste Zeile weist den Wert der Tabellenspalte product_featured der lokalen Variablen namens productFeatured zu. Die zweite Zeile berücksichtigt den Fall, dass die Tabellenspalte product_featured gleich NULL ist. Wenn die Spalte product_featured gleich NULL ist, wird der productfeatured-Variablen der Wert 0 zugewiesen. Als

Nächstes

fügen

Sie

den

folgenden

HTML-Code

in

die

HTML-Seite

updateProduct.asp ein: Product Featured: <select name="productFeatured"> >Normal >Featured

Dieser Codeausschnitt fügt eine HTML-Auswahlliste zu der updateProduct.asp HTMLSeite, die es Ihnen ermöglicht auszuwählen, ob ein Produkt als Sonderangebot auf der Homepage angezeigt werden soll oder nicht. Die endgültige Version der Seite updateProduct.asp finden Sie auf der CD-ROM, die diesem Buch beiliegt. Schließlich müssen Sie die manageproducts.ASP-Seite ändern, um der Datenbank die neuesten Informationen zu geben, ob ein Produkt ein Sonderangebot ist. Öffnen sie die manageproducts.asp-Datei und fügen Sie die folgende Zeile in den Abschnitt mit der Überschrift »Get the Form Variables« ein: productFeatured = TRIM( Request( "productFeatured" ) )

Diese Zeile ruft das Feld namens productFeatured ab und weist es der productFeaturedVariablen zu. Ändern Sie als nächstes die SQL-Zeichenfolge ab, die Sie im Abschnitt mit der Überschrift »Aktualisieren des Produkts« angelegt haben, um die productFeatured-Variable einzufügen. Der abgeänderte Update-Befehl sollte wie folgt aussehen:

166

Anzeigen einer Liste der Sonderangebote

7

sqlString = "UPDATE Products SET " &_ "product_name='" & fixQuotes( productName ) & "'," &_ "product_price=" & cCUR( productPrice ) & "," &_ "product_picture='" & fixQuotes( productPicture ) & "'," &_ "product_category='" & fixQuotes( productCategory ) & "'," &_ "product_briefdesc='" & fixQuotes( productBriefDesc ) & "'," &_ "product_fulldesc='" & fixQuotes( productFullDesc ) & "'," &_ "product_featured=" & productFeatured & "," &_ "product_status=" & productStatus & " WHERE " &_ "product_id=" & productID

Die endgültige Version der Seite manageproducts.asp finden Sie auf der CD-ROM, die diesem Buch beiliegt. Wenn Sie diese Änderungen an der Seite updateProduct.asp und der Seite manageproducts.asp vorgenommen haben, werden Sie diese Seiten verwenden können, um Produkte auszuwählen, die Sie als Sonderangebote aufgelistet haben möchten. Bevor Sie den nächsten Abschnitt lesen, öffnen Sie die Seite manageproducts.asp in Ihrem Webbrowser und wählen Sie vier oder fünf Produkte aus, die Sie als Sonderangebote auf der Homepage Ihres Shops haben möchten.

Abrufen der Liste der Sonderangebote Nachdem Sie die Sonderangebote für Ihren Online-Shop ausgewählt haben, benötigen Sie eine Methode, um die Sonderangebote auf Ihrer Homepage anzuzeigen. Sie werden die Liste der Sonderangebote mit Hilfe einer #INCLUDE-Datei namens Featured.asp anzeigen. Diese #INCLUDE-Datei wird angezeigt, wenn keine Kategorie ausgewählt ist. Sie wird in den folgenden Abschnitt der default.asp eingefügt: <% IF cat = "Home" THEN %> <% ELSE %> <% END IF %>

Dieser Teil des Codes zeigt eine Liste von Produkten an, die in ProductList.asp generiert wurde, wenn eine Kategorie ausgewählt ist. Wenn keine Kategorie ausgewählt ist, wird die Featured.ASP-Seite angezeigt. Die abgeänderte Version der default.asp finden Sie auf der CD-ROM, die diesem Buch beiliegt. Die Datei namens Featured.asp enthält den Code, der die Sonderangebote anzeigt. Die komplette Liste der Seite Featured.asp ist in Listing 7.1 aufgeführt.

167

7

Suchen Ihrer Produkte

Listing 7.1: Anzeigen von Sonderangeboten 1 <% 2 Randomize 3 CONST numFeatured = 3 4 5 ' Abfragen der gefeaturedten Produkte 6 sqlString = "SELECT product_id, product_picture, product_name, ➥product_briefDesc " &_ 7 "FROM Products WHERE product_featured = 1 " &_ 8 "AND product_status=1 " &_ 9 "ORDER BY product_name " 10 11 SET Featured = Con.Execute( sqlString ) 12 IF NOT Featured.EOF THEN 13 featuredArray = Featured.GetRows() 14 Featured.Close 15 16 ' Anzeigen der gefeaturedten Produkte 17 topFeatured = UBOUND( featuredArray, 2 ) + 1 18 skip = topFeatured / numFeatured 19 IF topFeatured <= numFeatured THEN skip = 1 20 %> 21 23 <% 24 FOR i = 0 TO topFeatured – 1 STEP skip 25 offset = RND * ( skip – 1 ) 26 productID = featuredArray( 0, i + offset ) 27 productPicture = featuredArray( 1, i + offset ) 28 productName = featuredArray( 2, i + offset ) 29 productBriefDesc = featuredArray( 3, i + offset ) 30 %> 31 32 38 <% NEXT %>

33 <% IF productPicture <> "?????" THEN %> 34 36 <% END IF %> 37	39 "> 40 <%=productName%> 41 <%=productBriefDesc%> 42 "> 168 Anzeigen einer Liste der Sonderangebote 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 7 get more information

<% END IF %>

Das Script in Listing 7.1 zeigt zufällig eine vorgegebene Anzahl von Sonderangeboten aus der Products-Tabelle an. Die Konstante in Zeile 3, numfeatured, spezifiziert die Anzahl der Sonderangebote, die angezeigt werden sollen. Dieses Script wird nur drei Sonderangebote anzeigen, aber Sie können diese Konstante beliebig verändern. In den Zeilen 6-9 wird ein SQL SELECT-Befehl aufgebaut, um alle Sonderangebote von der Datenbank abzurufen. Dieser SQL-Befehl wird in Zeile 11 ausgeführt und die Ergebnisse der Datenbankabfrage werden einem Datensatz namens Featured zugewiesen. In Zeile 13 wird der Inhalt des Featured-Recordset einem Array namens featuredArray zugewiesen. Diese Zuweisung wird mit der GetRows()Methode des Recordset-Objekts durchgeführt. Die GetRows()-Methode erzeugt ein zweidimensionales Array aus einem Recordset. Die GetRows()-Methode kopiert Inhalte eines Recordsets in ein zweidimensionales Array. Der erste Index des Arrays ist die Tabellenspalte. Der zweite Index des Arrays ist die Tabellenzeile. In den Zeilen 17-19 wird zwei Variablen ein Wert zugewiesen: topFeatured und skip. Die Variable namens topFeatured enthält die Indexnummer des ersten Elements des Featured-Array. Die Variable namens skip wird verwendet, um die Anzahl der im Array zu überspringenden Elemente anzugeben, wenn die Sonderangebote angezeigt werden. Angenommen, es sind 12 Sonderangebote in der Produkttabelle. Sie wollen aber nur drei Sonderangebote auf der Homepage anzeigen und dafür hat die Konstante numFeatured den Wert 3. In diesem Fall wird die skip-Variable den Wert 4 haben. Dies garantiert, dass exakt drei Produkte angezeigt werden.

169

7

Suchen Ihrer Produkte

In den Zeilen 21-54 schließlich werden die Sonderangebote durch Durchlaufen des featuredArray-Recordsets angezeigt. Beachten sie vor allem die FOR...NEXT-Schleife in Zeile 21. Diese Schleife benutzt die skip Variable, um durch das Array zu wandern. In Zeile 25 wird eine Variable namens offset verwendet, um ein Sonderangebot per Zufall auszuwählen, welches angezeigt wird. Wenn das Script in Listing 7.1 mehrere Male ausgeführt wird und es mehrere Produkte gibt, die als Sonderangebote in der Products-Tabelle gekennzeichnet sind, werden jedes Mal unterschiedliche Produkte per Zufall zur Anzeige ausgewählt.

Optimieren der Anzeige der Sonderangebote Das Script in Listing 7.1 ist gut für das Anzeigen der Liste der Sonderangebote. Doch in der derzeitigen Fassung ist das Script nicht besonders effizient. Immer wenn jemand die Homepage Ihres Shops besucht, greift das Script auf die Datenbanktabelle Products zu, um die Liste der Sonderangebote abzurufen. Da die Liste der Sonderangebote in den meisten Fällen nicht sehr häufig geändert wird, ist diese konstante Abfrage der Datenbank sinnloser Verbrauch von wertvollen Datenbankressourcen. Wenn Sie sich an die gestrige Lektion erinnern, sollte Ihnen sofort eine Lösung einfallen: eine Application-Variable. Anstatt jedes Mal die Datenbank zu befragen, wenn die Homepage angezeigt wird, kann die Liste der Sonderangebote mithilfe einer Application-Variablen innerhalb des Speichers des Servers abgelegt werden. Listing 7.2 entspricht Listing 7.1; nur die Liste der Sonderangebote ist in einer ApplicationVariablen namens Featured abgelegt. Listing 7.2: Anzeigen von Sonderangeboten aus dem Speicher 1 <% 2 Randomize 3 CONST numFeatured = 3 4 5 ' Abfragen der gefeaturedten Produkte 6 IF NOT isArray( Application( "Featured" ) ) THEN 7 8 sqlString = "SELECT product_id, product_picture, product_name, ➥product_briefDesc " &_ 9 "FROM Products WHERE product_featured = 1 " &_ 10 "AND product_status=1 " &_ 11 "ORDER BY product_name " 12

170

Anzeigen einer Liste der Sonderangebote

13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58

7

SET Featured = Con.Execute( sqlString ) IF NOT Featured.EOF THEN featuredArray = Featured.GetRows() Featured.Close END IF ' Array der Application-Variablen hinzufügen Application.Lock Application( "Featured" ) = featuredArray Application.UnLock ELSE featuredArray = Application( "Featured" ) END IF ' Anzeigen der gefeaturedten Produkte topFeatured = UBOUND( featuredArray, 2 ) + 1 skip = topFeatured / numFeatured IF topFeatured <= numFeatured THEN skip = 1 %> <% FOR i = 0 TO topFeatured – 1 STEP skip offset = RND * ( skip – 1 ) productID = featuredArray( 0, i + offset ) productPicture = featuredArray( 1, i + offset ) productName = featuredArray( 2, i + offset ) productBriefDesc = featuredArray( 3, i + offset ) %>

171

7

Suchen Ihrer Produkte

59 60 61 62 63 64 65 66

<% NEXT %>

<% IF productPicture <> "?????" THEN %> <% END IF %>	"> <%=productName%> <%=productBriefDesc%> "> get more information



Die Bedingung in Zeile 6 wird verwendet, um zu überprüfen, ob die Liste der Sonderangebote bereits in einer Application-Variablen gespeichert ist. Wenn die Liste der Sonderangebote nicht im Speicher gefunden wird, wird die Datenbank abgefragt und die Ergebnisse werden der Application-Variablen namens Featured zugewiesen. Ansonsten wird die Liste der Sonderangebote direkt von der Application-Variablen namens Featured abgerufen. Nachdem das Script zum ersten Mal ausgeführt wurde, wird die Liste der Sonderangebote im Speicher bleiben, bis Ihr Computer heruntergefahren wird (oder abstürzt). Für den Fall, dass Sie die Liste der Sonderangebote Ihres Shops ändern, benötigen Sie einen Weg, um die Application-Variable zu löschen, damit die Liste der Sonderangebote erneut von der Datenbank abgerufen werden kann. Das Script in Listing 7.3 löscht die Application-Variable namens Featured. Listing 7.3: Zurücksetzen der Sonderangebote 1 2 3 4 5 6 7 8 9 10

<% Application( "Featured" ) = "" %> Featured Products Reset!

Das Script in Listing 7.3 setzt die Application-Variable namens Featured gleich einer Zeichenfolge der Länge 0. Dies wird in Zeile 5 ausgeführt. Nachdem dieses Script ausgeführt wurde, wird die Homepage die Liste der Sonderangebote erneut von der Datenbank abrufen.

172

Erstellen einer Suchseite

7

Erstellen einer Suchseite In diesem Abschnitt werden Sie lernen, wie Sie eine Seite Ihrem Online-Shop hinzufügen, mit der Ihre Kunden Produkte suchen können. Kunden können Suchbegriffe in ein Suchfeld, das auf der Homepage Ihres Shops angezeigt wird, eintragen und eine Liste der auf diesen Suchbegriff passenden Begriffe erhalten (siehe Abbildung 7.3).

Abbildung 7.3: Die Suchseite

Um die Suchseite zu erstellen, verwenden wir den SQL LIKE-Operator. Der SQL LIKEOperator führt Zeichenfolgenvergleiche aus, die Platzhalter enthalten können. Hier ist ein Beispiel, wie der SQL LIKE-Operator in einer SQL-Anweisung verwendet werden kann: SELECT * FROM Products WHERE product_name LIKE 'c%'

Diese SQL-Anweisung ruft all die Zeilen der Datenbanktabelle Products ab, in denen das product_name-Feld mit dem Buchstaben c beginnt. Sie übermittelt zum Beispiel alle Zeilen, in denen der Produktname Caramel Nut Clusters oder Chocolate Drops ist. Diese SELECT-Anweisung beachtet nicht die Groß-/Kleinschreibung. Es werden alle Produktnamen ermittelt, die entweder mit einem kleinen c oder einem großen C anfangen. Beachten Sie, wie der Platzhalter % in der SQL-Anweisung verwendet wird. Das Zeichen % ist ein Platzhalter, der für einen oder mehrere Zeichen steht. In der Suchseite

173

7

Suchen Ihrer Produkte

werden wir das % Zeichen nutzen, um alle Produkte zu erhalten, die einen angegebenen Suchbegriff im Produktnamen oder der Kurzbeschreibung enthalten. Der % Platzhalter kann nur mit Microsoft OLE DB für Jet oder Microsoft Jet Version 4.0 oder neueren Versionen verwendet werden. Ansonsten müssen Sie das * Zeichen an Stelle des % Zeichens verwenden. Nehmen wir zum Beispiel an, jemand gibt den Suchbegriff Chocolate ein. In diesem Fall wird die Suchseite die folgende SQL SELECT-Anweisung verwenden, um die passenden Produkte herauszufiltern: SELECT product_id, product_picture, product_name, product_briefDesc FROM Products WHERE product_status = 1 AND ( product_name LIKE '%chocolate%' OR product_briefDesc LIKE '%chocolate%' ) ORDER BY product_name

Die SELECT-Anweisung benutzt den % Platzhalter, um jede Übereinstimmung mit dem Suchbegriff im product_name-Feld oder im product_briefdesc-Feld herauszusuchen, egal wo der Suchbegriff chocolate innerhalb des Feldes erscheint. Das komplette Script für die Suchseite ist in Listing 7.4 abgebildet. (Sie finden es auch auf der CD-ROM unter Search.asp.) Listing 7.4: Suchen nach Produkten 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

174

<% ' Ermitteln der aktuellen Kategorie cat = TRIM( Request( "cat" ) ) IF cat = "" THEN cat = "Home" ' Suchausdruck auslesen searchFor = TRIM( Request( "searchFor" ) ) ' Öffnen der Datenbankverbindung Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" %>

Erstellen einer Suchseite

20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65

7



	shopping cart | account



158

175 7 Suchen Ihrer Produkte 66 69 70 71 73 74 75 87 88 67   68 72 76 78 79 84 85 80 81 82 83 86 89 90

91 92 <% 93 sqlString = "SELECT product_id, product_picture, product_name, ➥product_briefDesc " &_ 94 "FROM Products " &_ 95 "WHERE product_status = 1 " &_ 96 "AND ( product_name LIKE '%" & searchFor & "%' " &_ 97 "OR product_briefDesc LIKE '%" & searchFor & "%' ) " &_ 98 "ORDER BY product_name " 99 100 SET RS = Con.Execute( sqlString ) 101 IF NOT RS.EOF AND searchFor <> "" THEN 102 %> 103 105 106 176 Erstellen einer Suchseite 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 7 <% WHILE NOT RS.EOF %> <% RS.MoveNext WEND %> 107 108 Search Results: 109 110 <% IF RS( "product_Picture" ) <> "?????" THEN %> " HSPACE=4 VSPACE=4 BORDER=0 align="center"> <% END IF %> "> <%=RS( "product_Name" )%> <%=RS( "product_BriefDesc" )%> "> get more information   <% ELSE %> No products matched your search terms. <% END IF %> 177 7 Suchen Ihrer Produkte 157

159 160

---

161 Copyright © 2000 the Johnson Gift Company 162 163 164 165 166

Die Suchbegriffe, die der Benutzer in das Suchfeld auf der Homepage eingegeben hat, werden in Zeile 8 abgerufen und einer Variablen namens searchFor zugewiesen. In den Zeilen 11-12 wird als nächstes die Datenbankverbindung hergestellt. Die eigentliche Arbeit in dem Script passiert in den Zeilen 93-98, in der die SQL-Zeichenfolge erstellt wird. Die Zeichenfolge wird mit Hilfe der searchFor-Variable erstellt, um alle Produkte, die den Wert von searchFor in ihrem Namen oder ihrer Kurzbeschreibung haben, zu ermitteln. Wenn keine passenden Produkte gefunden wurden, wird eine Mitteilung hierüber angezeigt. Ansonsten werden die gefundenen Produkte angezeigt. Dies wird in den Zeile 101-139 ausgeführt. Um ein lebendes Beispiel der Suchseite zu sehen, besuchen Sie http://asp.superexpert.com/candystore/.

Optimieren der Suchseite Das Verwenden des SQL LIKE-Operators, um Suchbegriffe zu verarbeiten, ist für Ihre Datenbank sehr aufwändig. Wenn Sie zu viele Benutzer erwarten, die gleichzeitig eine Suche ausführen oder tausende von Produkten haben, die durchsucht werden müssen, sollten Sie sich eine Alternativmethode überlegen, um Ihren Benutzern die Suche auf Ihrer Website zu ermöglichen. Microsoft hat zwei Produkte, die Sie verwenden können, um eine besser zu skalierende Suchseite Ihrer Website hinzuzufügen. Wenn Sie die Möglichkeit brauchen, statische Dateien zu durchsuchen, können Sie den Microsoft Index Server verwenden. Wenn Sie Suchen in Datenbanktabellen ausführen müssen, können Sie den Microsoft Full-text Search Service, der mit dem Microsoft SQL Server ausgeliefert wird, verwenden.

178

Erstellen von indizierbaren Webseiten

7

Der Microsoft Index Server ist im NT Option Pack enthalten und kann von der Microsoft-Webseite unter http://www.microsoft.com/downloads/ heruntergeladen werden. Der Index Server kann verwendet werden, um Suchen in statischen Dateien auf der Festplatte Ihres Computers auszuführen, aber er kann nicht verwendet werden, um Datenbanktabellen zu durchsuchen. Sie können dieses Produkt zum Beispiel nicht verwenden, um die Produkte der Produkttabelle zu durchsuchen. Der Full-text Search Service wird bei Microsoft SQL Server 7.0 mitgeliefert und ermöglicht es Ihnen auch, Suchen auf SQL Server-Datenbanken auszuführen. Sie können ihn verwenden, um entweder einfache Suchen oder komplizierte boolsche (Wahr/Falsch) Abfragen durchzuführen. Um den Full-text Search Service zu benutzen, müssen Sie Microsoft SQL 7.0 kaufen.

Erstellen von indizierbaren Webseiten Vorhin haben Sie gelernt, wie Sie eine Suchseite Ihrem Online-Shop hinzufügen, die es dem Benutzer ermöglicht, die Produkte Ihrer Webseite zu durchsuchen. In diesem Abschnitt werden Sie lernen, wie Sie Internetsuchmaschinen wie AltaVista, Lycos, Inktomi und Google dazu veranlassen, die Seiten Ihrer Website in ihren Index aufzunehmen. Dass Ihre Webseiten in die Suchmaschinen des Internet aufgenommen werden, ist extrem wichtig, wenn Sie Kunden auf Ihren Shop aufmerksam machen wollen. Wenn Ihre Seiten nicht aufgenommen werden, werden die meisten Menschen Ihren Shop niemals finden und Ihre Produkte nicht kaufen. Internetsuchmaschinen haben Probleme, Seiten in ihr Verzeichnis aufzunehmen, die von einer Datenbank generiert werden. Wenn eine Seite verschiedene Inhalte abhängig von den Werten der angegebenen Anfrageparameter anzeigt, wird eine Internetsuchmaschine den Inhalt der Seite nicht korrekt aufnehmen. Die Product.ASP-Seite zum Beispiel zeigt Informationen über verschiedene Produkte an, entsprechend dem Wert der Produkt-ID, der der Seite übergeben wird. Wenn Sie versuchen, diese Seite einer Suchmaschine wie AltaVista zu übermitteln, wird die Suchmaschine die Seite nicht in das Verzeichnis aufnehmen können. Dies ist darin begründet, dass sie versuchen wird, die Seite zu indizieren, ohne eine Produkt-ID zu übergeben. Glücklicherweise gibt es eine Möglichkeit, dieses Problem zu umgehen. Der Trick liegt darin, die Suchmaschine zu überzeugen, dass sie eine statische Seite erhält, obwohl sie in Wirklichkeit eine von der Datenbank generierte Seite erhält. Ein einfacher Weg hierfür ist, das Custom Errors (Selbstdefinierte Fehler) Feature des Internet Information Servers zu nutzen. (Dieser Trick wird nicht mit dem Personal Web Server funktionieren, da dieser Custom Errors nicht unterstützt.)

179

7

Suchen Ihrer Produkte

Zuerst müssen wir ein spezielles Verzeichnis namens Products erstellen. Gehen Sie wie folgt vor: 1. Erstellen Sie auf Ihrem Computer ein neues Verzeichnis namens Products als ein Unterverzeichnis des Hauptverzeichnisses Ihrer Webseite (zum Beispiel c:\inetput\wwwroot\products). 2. Starten Sie als nächstes den Internet Dienst Manager und öffnen Sie den Eigenschaftsdialog für dieses Verzeichnis durch Anklicken des Products-Verzeichnisses mit der rechten Maustaste und Auswählen von Eigenschaften. 3. Wählen Sie das Register mit der Aufschrift Benutzerdefinierte Fehler. 4. Wir werden einen Customs Error für den Fehler 404 File Not Found erstellen. Klicken Sie auf Eigenschaften bearbeiten, nachdem Sie diesen Fehler ausgewählt haben. 5. Wählen Sie URL für den Typ der Meldung aus. In dem nächsten Textfeld mit der Aufschrift URL tragen Sie /Product.asp ein. Diese Einträge bewirken eine Umleitung auf die ASP-Seite namens Product.asp, wenn eine Datei im Products-Verzeichnis nicht gefunden wurde. 6. Klicken Sie auf OK, um Ihre Änderungen zu speichern. Wenn Sie die obigen Schritte ausgeführt haben, wird jemand, wenn er eine Seite des Products-Verzeichnisses abfragt, automatisch auf die Products.ASP-Seite geführt. Wenn jemand zum Beispiel die Seite mit der Adresse http://yourdomain/Products/ Product12.htm aufruft, wird stattdessen die Product.ASP-Seite ausgegeben. Doch wir sind noch nicht fertig. Wenn jemand die Seite Product12.htm abfragt, wollen wir die Produktinformation für das Produkt mit der ID 12 anzeigen. Um dies zu tun, müssen wir die Product.ASP-Seite abändern. Fügen Sie den Code aus Listing 7.5 in die Product.ASP-Seite unterhalb des Abschnitts »Get the Product ID« ein. (Die endgültige Version der Seite Product.asp finden Sie auf der CD-ROM, die diesem Buch beiliegt.) Listing 7.5: Übermitteln der Produkt-ID 1 IF productID = "" THEN 2 workString = Request.QueryString 3 workString = RIGHT( workString, LEN( workString ) - INSTRrev( workString, "/" ) ) 4 FOR i = 1 TO LEN( workString ) 5 IF isNumeric( MID( workString, i, 1 ) ) THEN 6 productID = productID & MID( workString, i, 1 ) 7 END IF 8 NEXT 9 END IF

180

Zusammenfassung

7

Wenn Sie eine Seite aus dem Products-Verzeichnis abfragen, werden Sie automatisch auf die Product.ASP-Seite geleitet. Der URL-Parameter beinhaltet aber den Pfad der Seite, die ursprünglich abgefragt wurde. Das Script in Listing 7.5 übermittelt die URL-Parameter (unter Verwendung von Request.QueryString) und weist diese einer Variablen namens workString zu. Als nächste wird aus workString jeglicher nicht numerische Inhalt entfernt. Übrigbleiben sollte dann die Produkt-ID. Wenn Sie die Produktseiten Ihres Online-Shops an die Internetsuchmaschinen übermitteln, können Sie zum Beispiel folgende Adressen verwenden: http://yourdomain/Products/product1.htm http://yourdomain/Products/product2.htm

Wenn eine Internetsuchmaschine diese Seiten in ihr Verzeichnis aufnimmt, wird sie die Informationen für jedes Produkt korrekt speichern. In diesem Beispiel wird die Suchmaschine die Produkte mit den Produkt-IDs 1 und 2 in ihr Verzeichnis aufnehmen.

Zusammenfassung In der heutigen Lektion haben Sie gelernt, wie Sie einige wichtige Features Ihrem Shop hinzufügen. Als Erstes haben Sie gelernt, wie Sie eine zufällig generierte Liste von Sonderangeboten der Homepage Ihres Shops hinzufügen. Sie haben auch gelernt, eine Suchseite für Ihren Shop unter Verwendung des SQL LIKE-Operators zu erstellen. Schließlich haben Sie gelernt, wie Sie Internetsuchmaschinen dazu bringen können, Inhalt von Ihrer Webseite, der aus der Datenbank generiert wird, in das Verzeichnis aufzunehmen.

Fragen und Antworten F

Während des Arbeitens mit der Suchseite ist mir aufgefallen, dass man, wenn man nach dem Wort »car« sucht, auch Datensätze erhält, die das Wort caramel oder das Wort carpet enthalten. Mit anderen Worten: Suchabfragen nach ganzen Wörtern sind nicht möglich. Gibt es eine Möglichkeit, dies zu ändern?

A Sie können die Suchbegriffe mit einem Leerzeichen am Anfang und am Ende des Wortes umschließen. Anstatt zum Beispiel nach %car% zu suchen, suchen Sie den Ausdruck % car %. Hierbei wird es allerdings Probleme geben wenn

181

7

Suchen Ihrer Produkte

der Suchbegriff am Ende eines Satzes steht (zum Beispiel gefolgt von einem Punkt oder einem Ausrufezeichen). Die beste Lösung ist, nicht den SQL LIKEOperator zu benutzen, sondern stattdessen den SQL Server Full-text Search Service. F

Ich glaube, dass ich einen Vorteil gegenüber meiner Konkurrenz habe, da ich ein großes Produktsortiment innerhalb einer bestimmten Kategorie habe. Wird das Eintragen mehrerer Produktseiten bei einer Internetsuchmaschine als »Spamming« aufgefasst?

A Sie müssen die einzelnen Übermittlungsrichtlinien der jeweiligen Suchmaschine beachten. Doch in der Regel wird das Übermitteln mehrerer Seiten an eine Suchmaschine nicht als Spamming angesehen, da Sie nicht versuchen, die Suchmaschine zu überlisten um Inhalt aufzunehmen, der eigentlich gar nicht auf der Seite erscheint.

Workshop Die Verständnisfragen dienen dazu, Ihr Wissen bezüglich des in diesem Kapitel behandelten Stoffs zu testen. Die Antworten finden Sie in Anhang A, Antworten zu den Verständnisfragen.

Verständnisfragen 1. Wie kann ich die Inhalte eines Datensatzes in ein Array übertragen? 2. Die folgende SQL SELECT-Anweisung soll alle Datensätze aus der Products-Tabelle ermitteln, in denen die product_name-Spalte das Wort »candy« enthält. Was ist an dieser Anweisung falsch? SELECT * FROM Products WHERE product_name = '%candy%'

3. Wenn ich das Internet Information Servers Custom Errors Feature benutze, um automatisch auf eine neue Seite umzuleiten, wie kann ich den Namen der ursprünglich angefragten Seite bestimmen?

Übung Die Suchseite, die in diesem Kapitel beschrieben wird, führt Suchabfragen für Suchbegriffe durch, die entweder in dem product_name oder dem product_briefDesc-Datenbankfeld enthalten sind. Wie würden Sie die Suchseite (Search.asp) verändern, um auch Suchabfragen für Begriffe aus dem product_fulldesc-Feld durchzuführen?

182

Rückblick

1 Woche

Rückblick auf die erste Woche

Diese Woche haben Sie die ersten Seiten für Ihren Online-Store erstellt. Sie haben die Woche angefangen mit einem Crash-Kurs in Active Server Pages-Programmierung. Sie haben gelernt, wie man Active Server Pages Request und Response-Objekte benutzt, um mit dem Kunden zu kommunizieren. Sie haben auch gelernt, wie man Kundeninformationen mit Cookies und Session-Variablen verfolgt. Schließlich haben Sie gelernt, mit Dateien in Ihrer E-Commerce-Anwendung zu arbeiten. Später in der Woche, in den Lektionen von Tag 5 und 7, haben Sie gelernt, wie Sie Active Server Pages erstellen, um den Produktkatalog für Ihren Online-Store zu verwalten. Sie haben gelernt, wie man Produktinformationen in einer Datenbanktabelle speichert und wie man die Produktinformationen für den Kunden mit Active Server Pages anzeigt. Sie haben auch gelernt, wie Sie es Ihrem Kunden ermöglichen, auf Ihrer Website nach Produkten Ihres Produktkatalogs zu suchen.

Bonusprojekt Erstellen einer Kundenfeedback-Seite In dieser Woche haben Sie gelernt, wie Sie mit einer Datenbank innerhalb einer ASPSeite arbeiten. Sie haben gelernt, wie man die SQL INSERT INTO-Anweisung verwendet, um Informationen zur Datenbank hinzuzufügen und wie man die SQL SELECTAnweisung verwendet, um diese zu übermitteln. In dieser Bonuslektion werden Sie dieses Wissen anwenden und eine Kundenfeedback-Seite erstellen. Ihre Kunden können diese Seite verwenden, um eine Nachricht für den Store-Administrator zu hinterlassen. Die Seite kann zum Beispiel vom Kunden verwendet werden, um Hilfe zu erfragen oder einen Fehler auf Ihrer Website mitzuteilen. Wenn ein Kunde eine Nachricht hinterlässt, wird diese in einer Datenbanktabelle gespeichert. Um eine Kundenfeedback-Seite zu erstellen, müssen Sie eine neue Datenbanktabelle erstellen und zwei zusätzliche Active Server Pages. Die neue Datenbanktabelle nennen wir feedback und sie enthält die folgenden vier Felder:

왘 왘 왘

feedback_id – ein Autowert Feld, das jede Zeile der Tabelle eindeutig identifiziert feedback_email – ein Textfeld, das die E-Mail-Adresse des Kunden enthält feedback_comment – ein Memo-Feld, das den Text der Nachricht des Kunden ent-

hält

왘

feedback_entrydate – ein Datum/Uhrzeit-Feld, in das automatisch das Erstellungsdatum der Nachricht eingetragen wird. Dieses Feld sollte einen Standardwert von NOW() haben.

184

Bonusprojekt

Sie können die feedback Tabelle in der storeDB-Datenbank erstellen (die gleiche Access-Datenbank, die Sie in den Lektionen dieser Woche benutzt haben). Als Nächstes müssen Sie eine ASP-Seite namens feedback.asp erstellen, die eine HTML-Seite für die Nachricht des Kunden enthält. Die Seite für Kundennachrichten ist in Listing BP1.1 abgebildet. Listing BP1.1: Die Seite für Kundennachrichten 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

<TITLE>Customer Feedback Thank you for leaving customer feedback on our Website.
Please enter your feedback in the form below:



Your Email Address:


Your Feedback:




Die Seite für Kundennachrichten besteht aus einer Standard-HTML-Seite. Sie hat ein E-Mail-Feld. Wenn ein Kunde die Formulardaten übermittelt, werden die Daten an die savefeedback.ASP-Seite übermittelt. Die savefeedback.ASP-Seite ist in Listing BP1.2 abgebildet. Listing BP1.2: Die Save Feedback Seite 1 <% 2 FUNCTION fixQuotes( theString ) 3 fixQuotes = REPLACE( theString, "'", "''" ) 4 END FUNCTION 5 6 email = TRIM( Request( "email" ) ) 7 comment = TRIM( Request( "comment" ) ) 8 IF email <> "" AND comment <> "" THEN

185

Rückblick auf die erste Woche

9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" sqlString = "INSERT INTO feedback ( feedback_email, feedback_comment ) " &_ "VALUES ('" & fixQuotes( email ) & "','" & fixQuotes( comment ) & "')" Con.Execute sqlString END IF %> <TITLE>Save Feedback Thank you for submitting your feedback!

Die savefeedback.ASP-Seite in Listing BP1.2 speichert die Informationen, die der Kunde in das Kundennachrichtenformular eingegeben hat, in der Datenbanktabelle namens feedback. Sie sollten das Active Server PagesScript, das Sie auf dieser Seite finden, leicht verstehen. In den Zeilen 6 und 7 werden die E-Mail-Adresse und die Kommentare des Kunden vom Request-Objekt abgerufen. In den Zeilen 9 und 10 wird eine Datenbankverbindung erstellt und geöffnet. Eine SQL INSERT INTO-Anweisung wird in den Zeilen 11 und 12 aufgebaut und in Zeile 13 ausgeführt. Nachdem die SQL INSERT INTO-Anweisung ausgeführt worden ist, sollte die Kundennachricht in der Datenbanktabelle erscheinen. Sie können diese Seite für Kundennachrichten nach Belieben ändern. Sie können zum Beispiel nach dem Namen und der Telefonnummer des Kunden fragen. In der Bonuslektion der nächsten Woche werden Sie einige neue Features der Seite für Kundennachrichten hinzufügen.

186

Überblick

2 Woche

In dieser Woche werden Sie Ihren Online-Shop fertig stellen. Die erste Lektion enthält eine Übersicht über die Datenbanktabellen, die in Ihrem Shop verwendet werden. An Tag 9 und 10 werden Sie dann zwei Methoden lernen, um einen virtuellen Warenkorb zu erstellen. Sie werden lernen, wie Sie einen Warenkorb mit Session-Variablen und mit einer Datenbanktabelle erstellen. An Tag 11 wird das sehr wichtige Thema der Kreditkartenzahlung behandelt. Sie werden einen Überblick über das Bezahlen mit Kreditkarten im Internet bekommen. Eine Methode des Bezahlens mit Kreditkarte wird im Detail besprochen. Sie werden lernen, wie Sie ASP-Scripts erstellen, die Kreditkartentransaktionen mit CyperCash autorisieren und einrichten. An Tag 12 werden Sie lernen, wie Sie es Ihren Kunden ermöglichen, ihre Produktbestellungen zu verfolgen. Sie werden eine Webseite erstellen, die es Ihren Kunden ermöglicht, den Status ihrer Bestellungen abzufragen. Sie werden auch lernen, wie Sie es Ihren Kunden ermöglichen, ihre Bestellungen zu verfolgen, während sie von Ihrem Shop zu ihnen nach Hause geliefert werden. Schließlich werden Sie lernen, wie Sie eine Abonnement-Webseite bauen. An Tag 13 werden Sie lernen, wie Sie ein Benutzer-Registrierungssystem erstellen. Sie können dieses Registrierungssystem benutzen, um Passwort geschützte Webseiten zu erstellen, die nur von zahlenden Kunden besucht werden können.

188

8 Erstellen der Transaktionsdatenbank

Woche 2

8

Erstellen der Transaktionsdatenbank

In der heutigen Lektion bauen wir weiter an unserem Online-Shop. Als Erstes werden Sie eine Übersicht über die Datenbanktabellen erhalten, die wir in diesem und dem nächsten Kapitel erstellen müssen, um Kundenbestellungen zu erhalten und zu verarbeiten. Als Nächstes werden Sie lernen, wie Sie ein Benutzerregistrierungssystem erstellen, das es Ihnen ermöglichen wird, Informationen wie die Kreditkartennummer und die Lieferadresse des Benutzers zu verfolgen. Schließlich werden Sie lernen, wie Sie Kreditkarteninformationen vertraulich über das Internet behandeln. Heute lernen Sie Folgendes:

왘

das Erstellen einer Registrierungsseite und einer Anmeldeseite, die Benutzerregistrierungsinformationen abfragt,

왘

das Überprüfen von Informationen, die ein Benutzer in eine Seite eingibt, einschließlich der Kreditkartennummer,

왘

das Erstellen einer Fehlerseite, die es Ihren Benutzern ermöglicht, Fehler, die sie beim Ausfüllen eines Online-Formulars gemacht haben, leicht zu korrigieren,

왘

wie Sie Secure Sockets Layer verwenden, um Informationen sicher über das Internet zu übertragen.

Die Tabellen der Transaktionsdatenbank Bevor wir auf die näheren Details eingehen, wie man Kundenbestellungen abwickelt, ist es hilfreich einen Überblick über die Tabellen zu erhalten, die wir erstellen werden, um unseren Online Shop zu vervollständigen. Sie haben bereits eine Tabelle erstellt, die Produkttabelle, die Sie in früheren Lektionen für das Speichern von Produktinformationen verwendet haben. Sie werden auch folgende Tabellen erstellen müssen:

왘

Die Users-Tabelle – Diese Tabelle wird verwendet, um Benutzerinformationen wie Benutzernamen und Benutzerpasswort, Adressinformationen und Kreditkarteninformationen zu speichern. Die Details über das Erstellen dieser Tabelle werden Sie in diesem Kapitel lernen.

왘

Die Cart-Tabelle – Diese Tabelle wird verwendet, um Kundenwarenkörbe zu speichern. Wenn Kunden einige Produkte zu ihrem virtuellen Warenkorb hinzufügen, während sie durch Ihren Shop wandern, werden die Produkte zu dieser Tabelle hinzugefügt. Wie Sie die Cart-Tabelle erstellen, werden Sie in der morgigen Lektion lernen.

왘

Die Orders-Tabelle – Wenn ein Kunde Ihrens Shop verlässt und eine Bestellung aufgibt, werden alle Produkte aus dem Warenkorb des Kunden in diese Tabelle übertragen. Die Orders-Tabelle enthält Informationen über all die Produkte, die bestellt wurden, und Informationen über den Status der Bestellung. Wie Sie diese Tabelle erstellen, werden Sie in Tag 10 lernen.

190

Erstellen der Datenbanktabelle des Benutzers

8

Wenn Kunden Produkte zu ihrem Warenkorb hinzufügen, erscheint eine Registrierungsseite, auf der der Kunde sich anmelden muss. Wenn ein Kunde Ihren Shop zum ersten Mal besucht, wird er gebeten, Registrierungsinformationen einzugeben, einschließlich des Benutzernamens und des Passwortes. Haben Kunden sich einmal registriert, können sie auf ihren Warenkorb in Zukunft einfach durch Eingabe des Benutzernamens und des Passwortes zugreifen oder auch automatisch, wenn ihr Browser Cookies unterstützt. Um einen besseren Überblick zu bekommen, wie die einzelnen Seiten des Online-Shops zusammenarbeiten, besuchen Sie die Live-Version des in diesem Buch behandelten Stores bei Superexpert. Besuchen Sie http://www.superexpert.com/candystore. Nachdem ein Benutzer sich angemeldet hat, wird ein Produkt, das der Kunde ausgewählt hat, um es in seinen Warenkorb zu legen, in die Cart-Tabelle der Datenbank eingefügt. Produkte bleiben die ganze Zeit im Warenkorb. Der Kunde kann Ihre Website für ein Jahr verlassen und dann zurückkommen, um Produkte aus seinem Warenkorb zu entfernen oder Produkte zu seinem Warenkorb hinzuzufügen. Wenn Kunden schließlich ihre Bestellung aufgeben wollen, können sie auf den Checkout-Knopf auf ihrem Warenkorb klicken. Wenn der Kunde auf Checkout klickt, werden alle Produkte von der Cart-Tabelle in die Orders-Datenbanktabelle kopiert und aus der Cart-Tabelle gelöscht. Beachten Sie, dass die Users-Tabelle, die Cart-Tabelle und die Orders-Tabelle in dieser Reihenfolge verwendet werden. Ein Kunde wählt ein Produkt aus, dann muss er sich anmelden. Die Users-Tabelle dient zur Überprüfung der Anmeldeinformationen. Als Nächstes wird das ausgewählte Produkt der Cart-Tabelle hinzugefügt. Wenn ein Kunde schließlich auf Checkout klickt, werden die Produkte von der Cart-Tabelle in die Orderstabelle kopiert.

Erstellen der Datenbanktabelle des Benutzers Alle Kundenregistrierungsinformationen stehen in der Users-Tabelle. Diese Tabelle besitzt die folgenden Felder: user_id – Dieses Feld ist ein Autowertfeld. Es enthält eine automatisch generierte

eindeutige Nummer für jeden Kunden. user_username – Dieses Feld enthält den Namen, den der Kunde zum Anmelden in

Ihrem Online-Shop benutzt. Jeder Benutzer hat einen eindeutigen Benutzernamen.

191

8

Erstellen der Transaktionsdatenbank

user_password – Dieses Feld enthält das geheime Passwort, das ein Benutzer ein-

setzt, um Zugang zu seinem Warenkorb zu bekommen. user_email – Die E-Mail-Adresse des Kunden. Wir benutzen dieses Feld nicht wirk-

lich, aber es ist immer eine nützliche Information, wenn Sie den Kunden kontaktieren müssen. user_street – Die Straße, in der der Kunde wohnt user_city – Die Stadt, in der der Kunde wohnt user_zip – Die Postleitzahl des Kunden user_state – Der zweistellige Ländercode user_cctype – Die Kreditkartenart, die der Kunde für seine Einkäufe nutzen möch-

te, zum Beispiel VISA oder MasterCard user_ccnumber – Die Kreditkartennummer des Kunden user_ccexpires – Das Gültigkeitsdatum der Kreditkarte des Kunden user_ccname – Der Name des Kunden, wie er auf der Kreditkarte des Kunden ge-

schrieben steht Sie können die Users-Tabelle erstellen, indem Sie Microsoft Access starten und eine neue Tabelle namens Users mit all den oben beschriebenen Feldern in der storeDBDatenbank erstellen. Als Alternative können Sie die storeDB.mdb-Datei von der CDROM kopieren, die diesem Buch beiliegt. Diese Datenbank enthält bereits die UsersTabelle.

Registrierung von Benutzern Bevor Kunden Produkte in ihren Warenkorb legen können, müssen sie sich registrieren. Die Registrierung erleichtert dem Kunden bei späteren Besuchen das Einkaufen. Anstatt seine Adress- und Zahlungsinformationen bei jedem Einkauf angeben zu müssen, muss er diese Informationen nur einmal angeben. Nachdem die Informationen einmal eingegeben wurden, können sie automatisch von der Datenbank abgerufen werden, wenn der Kunde weitere Produkte einkauft. Ein anderer Vorteil, der Kunden veranlasst, sich zu registrieren, ist, dass Kunden einen Warenkorb über mehrere Besuche Ihrer Website behalten können. Ein Kunde kann zum Beispiel zwei Produkte zu dem Warenkorb hinzufügen, aber noch ein paar Tage überlegen, ob er die Produkte kaufen soll, bevor er auf den Checkout-Knopf klickt. Es wäre nicht möglich, einen dauerhaften Warenkorb zu erstellen, ohne die Registrierungsinformationen vom Kunden zu erfragen, sodass ein Warenkorb über die Zeit hinweg mit einem Kunden verknüpft werden kann.

192

Registrierung von Benutzern

8

In diesem Abschnitt werden Sie lernen, wie Sie die Active Server Pages erstellen, die einem Kunden das Eingeben der Registrierungsinformationen und das Anmelden bei Passwort-geschützten Seiten ermöglicht.

Erstelllen der cart.ASP-Seite Wenn ein Kunde auf einer Produktseite auf das Add to Cart (Zum Warenkorb hinzufügen) Feld klickt, wird er auf die cart.ASP-Seite gelangen. In der morgigen Lektion werden Sie lernen, wie der Warenkorb selbst erstellt wird. In der heutigen Lektion werden Sie lernen, wie Sie den Kunden dazu bringen können, sich zu registrieren und sich anzumelden, bevor er Zugang zum Warenkorb hat. Die cart.ASP-Seite ist in Listing 8.1 abgebildet. (Sie können die Seite cart.asp von der CD-ROM öffnen, die diesem Buch beiliegt.) Listing 8.1: Die cart.ASP-Seite 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27

<% ' Auslesen der Produkt ID productID = TRIM( Request( "pid" ) ) ' Anmeldeinformationen auslesen username = TRIM( Request( "username" ) ) password = TRIM( Request( "password" ) ) register = TRIM( Request( "register" ) ) error = TRIM( Request( "error" ) ) ' Öffnen der Datenbankverbindung Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" ' Prüfen, ob es sich um eine Neuanmeldung handelt IF register <> "" AND error = "" THEN addUser END IF ' Benutzer ID abfragen userID = checkpassword( username, password, Con ) IF userID > 0 THEN %>

193

8

Erstellen der Transaktionsdatenbank

28 <% ELSE %> 29 30 <% 31 END IF 32 %>

Wenn ein Kunde auf der cart.ASP-Seite ankommt, wird eines der folgenden Szenarien ablaufen: Wenn der Benutzername des Kunden und das Passwort aus der Request-Aufzählung ermittelt werden kann, wird die addCart.ASP-Seite angezeigt. Wenn nicht, wird die Registrierungsseite angezeigt. Mit anderen Worten, der Kunde kann die addCart.ASP-Seite nur anschauen, wenn er seine Kundeninformationen bereits eingegeben hat. Die Zeilen 1 und 2 fügen zwei Dateien namens adovbs.inc und storefuncs.asp ein. Mit der adovbs.inc-Datei sollten Sie bereits vertraut sein. Es ist die Datei, die alle Konstanten für die ActiveX Datenobjekte enthält. Die storefuncs.asp-Datei enthält alle gemeinsamen Funktionen, die in den Sei-

ten Ihres Online-Shops verwendet werden. Sie werden später in diesem Kapitel lernen, wie Sie diese Datei erstellen. In Zeile 5 wird die Produkt-ID abgerufen. Diese Produkt-ID wird verwendet, um das Produkt zu identifizieren, das in den Warenkorb gelegt ist. In den Zeile 7-11 werden der Benutzername und das Passwort des Kunden abgerufen. Es gibt zwei Möglichkeiten, wie der Benutzername und das Passwort von dieser Seite an die Request-Sammlung übergeben werden können. Wenn der Kunde sich angemeldet hat, wird der Benutzername und das Passwort in der Request-Sammlung als Formularfeld abgelegt. Als Alternative können der Benutzername und das Passwort in der Request-Sammlung als Cookies enthalten sein, sofern der Browser des Kunden Cookies unterstützt. In den Zeilen 13-15 wird eine Datenbankverbindung unter Verwendung des Data Source-Namens hergestellt, den Sie an Tag 5 erstellt haben. In den Zeilen 17-20 wird die Registrierungsinformation des Kunden in die Datenbank eingetragen. Dies wird mit dem addUser-Unterprogramm ausgeführt. Sie werden lernen, wie Sie dieses Unterprogramm erstellen, wenn Sie die storefuncs.asp-Datei später in diesem Kapitel erstellen. In den Zeilen 22-23 werden der Benutzername und das Passwort mit Hilfe der Users-Tabelle überprüft. Wenn die Kombination von Benutzername und Passwort in dieser Tabelle existiert, wird die user ID zurückgegeben. Wenn nicht, wird eine negative Zahl zurückgegeben, die angibt, dass der Benutzername und das Passwort, die vom Kunden eingegeben wurden, ungültig sind. Die Funktion, die den Benutzername und das Passwort überprüft, checkpassword(), ist in der storefuncs.asp-Datei enthalten.

194

Registrierung von Benutzern

8

In den Zeilen 25-31 schließlich wird entweder die register.ASP-Seite oder die addCart.ASP-Seite angezeigt. Wenn der Kunde ungültige Anmeldeinformationen eingegeben hat, wird die Registrierungsseite angezeigt. Ansonsten hat der Kunde Zugang zu seinem Warenkorb. Beachten Sie, wie die Seiten unter Verwendung von #INCLUDE-Dateien entsprechend der Bedingung angezeigt werden. Sowohl die Seite addCart.asp als auch die register.ASP-Seite werden in der cart.ASP-Seite eingefügt. Aber nur eine der beiden Seiten wird jeweils angezeigt. Sie sind vielleicht versucht, unterschiedliche Seiten entsprechend einer Bedingung anzuzeigen, indem Sie eine Variable zum Wert der #INCLUDE-Anweisung verwenden. Sie sind zum Beispiel vielleicht versucht, ein Script wie das Folgende zu verwenden: <% IF userID > 0 THEN showFile = "cart.asp" ELSE showFile = "register.asp" END IF %>

Leider wird dieses Script aber nicht funktionieren. Das Problem ist, dass jede #INCLUDE-Anweisung in einer ASP-Seite vor allen anderen Scriptbefehlen ausgeführt wird. Das heißt, dass das obige Script versuchen wird, eine Datei namens <%=showFile%> einzufügen. Sie werden sich freuen zu erfahren, dass die neue Version der Active Server Pages (in Windows 2000 enthalten) eine bessere Methode für das Einfügen von Dateien unterstützt.

Erstellen der register.ASP-Seite Die register.ASP-Seite enthält zwei HTML-Formulare, die es dem Kunden ermöglichen, sich entweder mit einem bereits existierenden Benutzernamen und Passwort anzumelden, oder sich als neuer Benutzer zu registrieren (siehe Abbildung 8.1). Das Listing für register.asp ist ziemlich lang, deshalb ist es nicht in diesem Kapitel abgebildet. Aber Sie können die register.asp-Datei auf der CD-ROM, die diesem Buch beiliegt, öffnen.

195

8

Erstellen der Transaktionsdatenbank

Abbildung 8.1: Die register.ASPSeite

Nachdem ein Kunde eines der zwei HTML-Formulare ausgefüllt hat, wird er zurück zu der Seite geleitet, die die register.ASP-Seite eingefügt hat. Wenn die register.ASPSeite zum Beispiel angezeigt wurde, weil der Kunde versucht hat, Zugang zum Warenkorb zu bekommen, wird die Anmeldeinformation oder die Registrierungsinformation zu der cart.ASP-Seite gesendet. Die register.ASP-Seite benutzt den folgenden Code, um zu entscheiden, in welcher Seite sie eingefügt wurde: submitpage = Request.ServerVariables( "SCRIPT_NAME" )

Diese Anweisung benutzt die Server Variable namens SCRIPT_NAME, um den Namen der aktuellen Seite zu ermitteln. Da die register.ASP-Seite in der Seite cart.asp enthalten ist, ist der zurückgegebene Wert cart.asp anstatt register.asp. Die HTML-Formulare werden an die korrekte Seite mit Hilfe des folgenden HTML-Codes übermittelt:


Dies ist ein normales HTML -Tag. Aber es hat die submitpage-Variable als Wert seines ACTION-Attributs. Sie wundern sich vielleicht, warum dem ACTION-Attribut nicht einfach der Wert cart.asp gegeben wurde anstatt des Wertes der submitpage-Variablen. Der Grund hierfür ist, dass die register.ASP-Seite in einer Reihe anderer Seiten des Shops enthalten sein wird. Die register.ASP-Seite ist zum Beispiel auch in der account.ASP-Seite enthalten. Wenn man den Wert des ACTION-Attributes in der register.ASP-Seite nicht fest einfügt, kann die register.ASP-Seite in vielen anderen Seiten wiederverwendet werden.

196

Registrierung von Benutzern

8

Die Registrierungsfunktionen Der Großteil der Registrierung und der Überprüfung der Anmeldeinformationen des Kunden passiert in der storefuncs.asp-Datei. Die storefuncs.asp-Datei enthält die Funktionen und Routinen, die die Anmeldeinformationen eines Kunden überprüfen und neue Registrierungsinformationen in die Datenbank einfügen. Wenn ein neuer Kunde Registrierungsinformationen einträgt, wird die addUser-Routine aufgerufen. Diese Routine ermittelt die Werte aller Formularfelder des Registrierungsformulars, überprüft die Daten, fügt die Informationen zu der Users-Tabelle hinzu und fügt Cookies zu dem Browser des Kunden hinzu, die den Benutzernamen und das Passwort enthalten. Die addUser-Routine ist in Listing 8.2 dargestellt. Listing 8.2: Die addUser-Routine 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30

SUB addUser ' Felder mit den Registrierungsinformationen auslesen newusername = TRIM( Request( "newusername" ) ) newpassword = TRIM( Request( "newpassword" ) ) email = TRIM( Request( "email" ) ) street = TRIM( Request( "street" ) ) city = TRIM( Request( "city" ) ) state = TRIM( Request( "state" ) ) zip = TRIM( Request( "zip" ) ) cctype = Request( "cctype" ) ccnumber = TRIM( Request( "ccnumber" ) ) ccexpires = TRIM( Request( "ccexpires" ) ) ccname = TRIM( Request( "ccname" ) ) ' Überprüfen, ob die Pflichtfelder ausgefüllt wurden backpage = Request.ServerVariables( "SCRIPT_NAME" ) IF newusername = "" THEN errorForm "You must enter a username.", backpage END IF IF newpassword = "" THEN errorForm "You must enter a password.", backpage END IF IF email = "" THEN errorForm "You must enter your email address.", backpage END IF IF street = "" THEN errorForm "You must enter your street address.", backpage END IF IF city = "" THEN errorForm "You must enter your city.", backpage

197

8

Erstellen der Transaktionsdatenbank

31 END IF 32 IF state = "" THEN 33 errorForm "You must enter your state.", backpage 34 END IF 35 IF zip = "" THEN 36 errorForm "You must enter your zip code.", backpage 37 END IF 38 IF ccnumber = "" THEN 39 errorForm "You must enter your credit card number.", backpage 40 END IF 41 IF ccexpires = "" THEN 42 errorForm "You must enter your credit card expiration date.", backpage 43 END IF 44 IF ccname = "" THEN 45 errorForm "You must enter the name that appears on your credit card.", ➥backpage 46 END IF 47 48 ' Prüfen, ob die notwendigen Feldwerte vorhanden sind 49 IF invalidEmail( email ) THEN 50 errorForm "You did not enter a valid email address", backpage 51 END IF 52 IF NOT validCCNumber( ccnumber ) THEN 53 errorForm "You did not enter a valid credit card number", backpage 54 END IF 55 IF NOT isDATE( ccexpires ) THEN 56 errorForm "You did not enter a valid credit card expiration date", backpage 57 END IF 58 59 ' Prüfen, ob der Benutzer bereits registriert ist 60 IF alreadyUser( newusername ) THEN 61 errorForm "Please choose a different username.", backpage 62 END IF 63 64 ' Neuen Benutzer in die Datenbank einfügen 65 sqlString = "INSERT INTO users ( " &_ 66 "user_username, " &_ 67 "user_password, " &_ 68 "user_email," &_ 69 "user_street, " &_ 70 "user_city," &_ 71 "user_state," &_ 72 "user_zip," &_ 73 "user_ccnumber, " &_ 74 "user_cctype, " &_

198

Registrierung von Benutzern

75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

8

"user_ccexpires," &_ "user_ccname" &_ ") VALUES ( " &_ " '" & fixQuotes( newusername ) & "', " &_ " '" & fixQuotes( newpassword ) & "', " &_ " '" & fixQuotes( email ) & "', " &_ " '" & fixQuotes( street ) & "', " &_ " '" & fixQuotes( city ) & "', " &_ " '" & fixQuotes( state ) & "', " &_ " '" & fixQuotes( zip ) & "', " &_ " '" & fixQuotes( ccnumber ) & "', " &_ " '" & cctype & "', " &_ " '" & ccexpires & "', " &_ " '" & fixQuotes( ccname ) & "' " &_ ")" Con.Execute sqlString ' Den neuen Benutzernamen und das Passwort verwenden username = newusername password = newpassword ' Cookies hinzufügen addCookie "username", username addCookie "password", password END SUB

Wie Sie sehen können, ist Listing 8.2 sehr lang. Die addUser-Routine führt aber eine Reihe wichtiger Funktionen aus. Deshalb ist es lohnenswert, ihre Vorgehensweise im Detail zu untersuchen. Die Zeilen 2-13 dienen dazu, alle Felder des Registrierungsformulars abzurufen, die der Kunde in register.asp ausgefüllt hat. In den Zeilen 15-46 werden als Nächstes alle Felder überprüft, um sicher zu stellen, dass kein Feld leer ist. Wir wollen nicht, dass ein Kunde unsere Seite verlässt, ohne zum Beispiel seine E-Mail-Adresse anzugeben oder ein Passwort. Wenn ein Formularfeld wirklich leer ist, wird die errorForm-Routine aufgerufen. Diese Routine zeigt dem Kunden eine Seite an, die den Fehler mitteilt und ihn auffordert, zu dem Formular zurückzugehen und seine Eingaben zu korrigieren. (Die errorForm-Routine wird im nächsten Abschnitt dieses Kapitels im Detail beschrieben.) In den Zeilen 48-57 werden als Nächstes die Daten überprüft, die der Kunde in die Formularfelder E-Mail-Adresse, Kreditkartennummer und Gültigkeitsdatum der Kreditkarte eingetragen hat. Die E-Mail-Adresse wird mit einer Funk-

199

8

Erstellen der Transaktionsdatenbank

tion namens invalidEmail() überprüft. Diese Funktion überprüft einfach nur, ob die E-Mail-Adresse, die der Kunde eingegeben hat, einen Punkt und das @ Zeichen enthält. Diese Funktion wird in Listing 8.3 dargestellt. Listing 8.3: Die invalidEmail()-Funktion 1 FUNCTION invalidEmail( email ) 2 IF INSTR( email, "@" ) = 0 OR INSTR( email, "." ) = 0 THEN 3 invalidEmail = TRUE 4 ELSE 5 invalidEmail = FALSE 6 END IF 7 END FUNCTION

Das Gültigkeitsdatum der Kreditkarte, das der Kunde eingegeben hat, wird auch überprüft. Wenn der Kunde ein ungültiges Gültigkeitsdatum eingegeben hat, wird die errorForm-Routine aufgerufen, damit der Kunde das Problem beheben kann. Die vom Kunden eingegebene Kreditkartennummer wird mithilfe der Luhn-Prüfung geprüft. Alle wichtigen Kreditkarten, wie VISA, MasterCard, American Express und Discover besitzen eine Kontrollziffer, die es Ihnen ermöglicht zu überprüfen, ob eine Kreditkartennummer gültig ist. Natürlich kann eine Luhn-Prüfung nicht dazu benutzt werden, zu kontrollieren, ob ein Kunde wirklich noch Kredit auf seinem Kreditkartenkonto hat oder ob die Kreditkarte in Wirklichkeit auf jemanden anders ausgestellt wurde. Aber eine Luhn-Prüfung ist eine gute Methode, um offensichtlich falsche Kreditkartennummern auszusortieren. Die Luhn-Prüfung wird in der validCCNumber()Funktion, die in Listing 8.4 dargestellt ist, ausgeführt. Listing 8.4: Die validCCNumer()-Funktion 1 FUNCTION validCCNumber( ccnumber ) 2 ccnumber = cleanCCNum( ccnumber ) 3 IF ccnumber = "" THEN 4 validCCNumber = FALSE 5 ELSE 6 isEven = False 7 digits = "" 8 for i = Len( ccnumber ) To 1 Step -1 9 if isEven Then 10 digits = digits & CINT( MID( ccnumber, i, 1) ) * 2 11 Else 12 digits = digits & CINT( MID( ccnumber, i, 1) ) 13 End If 14 isEven = (Not isEven) 15 Next

200

Registrierung von Benutzern

8

16 checkSum = 0 17 For i = 1 To Len( digits) Step 1 18 checkSum = checkSum + CINT( MID( digits, i, 1 ) ) 19 Next 20 validCCNumber = ( ( checkSum Mod 10) = 0 ) 21 END IF 22 End Function

Die validCCNumber()-Funktion überprüft, ob eine Kreditkartennummer gültig ist, indem jede zweite Ziffer von hinten beginnend mit zwei multipliziert wird und dann alle sich ergebenden Zahlen addiert werden. Wenn das Ergebnis ohne Rest durch 10 geteilt werden kann, besteht die Kreditkartennummer die Überprüfung. Beachten Sie, dass die validCCNumber()-Funktion als Erstes eine andere Funktion namens cleanCCNum() aufruft. Die cleanCCNum()-Funktion entfernt jede nicht numerische Stelle von der Kreditkartennummer. Benutzer tragen häufig ihre Kreditkartennummer mit Bindestrichen und Leerzeichen ein. Um die Nummer zu überprüfen, müssen wir diese Zeichen erst enfernen. Die cleanCCNum()-Funktion ist in Listing 8.5 dargestellt. Listing 8.5: Die cleanCCNum()-Funktion 1 FUNCTION cleanCCNum( ccnumber ) 2 FOR i = 1 TO LEN( ccnumber ) 3 IF isNumeric( MID( ccnumber, i, 1 ) ) THEN 4 cleanCCNum = cleanCCNum & MID( ccnumber, i, 1 ) 5 END IF 6 NEXT 7 END FUNCTION

Die cleanCCNumber()-Funktion geht einfach alle Zeichen einer Kreditkartennummer unter Verwendung der MID()-Funktion nacheinander durch. Wenn ein Zeichen nicht numerisch ist, wird es entfernt. Ansonsten wird es zurück in die Kreditkartennummer eingefügt. Nachdem die Formularfelder in der addUser-Routine überprüft wurden, wird die alreadyUser()-Funktion aufgerufen, um zu prüfen, ob bereits jemand mit dem Benutzernamen registriert ist, den der Kunde eingegeben hat. Die Funktion wird in Zeile 60 von Listing 8.2 aufgerufen. Wir müssen überprüfen, ob der Benutzername bereits existiert, um zu garantieren, dass alle Benutzernamen in der Users-Tabelle eindeutig sind. Die alreadyUser()-Funktion ist in Listing 8.6 dargestellt.

201

8

Erstellen der Transaktionsdatenbank

Listing 8.6: Die alreadyUser()-Funktion 1 FUNCTION alreadyUser( theUsername ) 2 sqlString = "SELECT user_username FROM users " &_ 3 "WHERE user_username='" & fixQuotes( theUsername ) & "'" 4 SET RS = Con.Execute( sqlString ) 5 IF RS.EOF THEN 6 alreadyUser = FALSE 7 ELSE 8 alreadyUser = TRUE 9 END IF 10 RS.Close 11 END FUNCTION

Die alreadyUser()-Funktion baut eine SQL SELECT-Anweisung zusammen, um zu überprüfen, ob der Benutzername in der Datenbank existiert. Diese SQL-Anweisung wird verwendet, um einen Recordset namens RS zu öffnen. Wenn RS leer ist (was mit der EOF-Eigenschaft des Recordsets getestet wird), wissen wir, dass der Benutzer noch nicht in der Datenbanktabelle existiert. Als Nächstes geht es nochmals zurück zur addUser-Routine: Hier wird eine INSERT INTO SQL-Anweisung aus den Feldern des Formulars aufgebaut, das der Kunde übermittelt hat. Diese Anweisung wird in den Zeilen 65-89 erstellt und in Zeile 91 ausgeführt. Wenn die Anweisung ausgeführt wird, wird die Kundenregistrierungsinformation der Users-Datenbank hinzugefügt. In den Zeilen 98 und 99 schließlich werden zwei Cookies dem Browser des Kunden hinzugefügt, die den Benutzernamen und das Passwort enthalten. Dies erfolgt, damit der Kunde sich nicht jedes Mal, wenn er seinen Warenkorb öffnen möchte oder Rechnungsinformationen abrufen möchte, anmelden muss. Die Cookies werden mit einer Routine namens addCookie hinzugefügt. Die addCookie-Routine ist in Listing 8.7 dargestellt. Listing 8.7: Das addCookie Unterprogramm 1 SUB addCookie( theName, theValue ) 2 Response.Cookies( theName ) = theValue 3 Response.Cookies( theName ).Expires = "July 31, 2001" 4 Response.Cookies( theName ).Path = "/" 5 Response.Cookies( theName ).Secure = FALSE 6 END SUB

Die addCookie-Routine fügt einen Cookie zu dem Browser des Kunden mit Hilfe der Cookies-Sammlung des Response-Objekts hinzu. In Zeile 3 wird festgelegt, dass das

202

Abfangen von Fehlern innerhalb des Formulars

8

Cookie am July 31, 2001 (30. Juli 2001) erlischt. Wenn Sie die Expires-Eigenschaft nicht angeben, wird das Cookie automatisch auslaufen, sobald der Kunde Ihre Webseite verlässt (oder den Browser schließt). Beachten Sie, dass es keine Garantie dafür gibt, dass das Cookie bis zum Jahr 2001 existiert. Eine Cookie-Datei kann nur eine begrenzte Anzahl an Informationen enthalten, sodass es sein kann, dass der Benutzername und das Passwort früher aus der Cookie-Datei gelöscht werden. Wenn die Cookies auf dem Browser des Kunden verloren gehen, ist dies nicht schlimm. Der Benutzer meldet sich einfach noch einmal an und die Cookies werden automatisch neu hinzugefügt.

Abfangen von Fehlern innerhalb des Formulars Die addUser-Routine, die in dem vorherigen Abschnitt behandelt wurde, macht ausgiebigen Gebrauch von einer anderen Routine namens errorForm. Die errorForm-Routine zeigt eine Fehlermeldung an und bittet den Benutzer, auf die vorherige Seite zurückzukehren, um seine fehlerhaften Angaben zu korrigieren (siehe Abbildung 8.2).

Abbildung 8.2: Die errorForm Seite

Die errorForm-Seite hat ein nettes Feature. Wenn der Kunde auf den Knopf Return klickt, werden alle Originaldaten, die der Benutzer eingegeben hat, zurück an das Formular gesendet. Da die Daten an das Formular zurückgesendet werden, muss der Benutzer die Daten nicht mehr neu eingeben. Die errorForm-Routine ist in Listing 8.8 dargestellt.

203

8

Erstellen der Transaktionsdatenbank

Listing 8.8: Das errorForm Unterprogramm 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33

SUB errorForm( errorMSG, backpage ) %>

There was a problem with the information you entered: <%=errorMSG%> <% formFields %>

<% Response.End END SUB

Die errorForm-Routine erwartet zwei Parameter: errorMSG und backpage. Der errorMSG-Parameter enthält den Text der Fehlermeldung, die angezeigt werden soll. Der backpage-Parameter enthält den Pfad der Ursprungsseite. Die Zeilen 19-23 enthalten das Formular, das die Ursprungseinträge der Formularfelder zurück an die Ursprungsseite übermittelt. Die Formularfelder sind alle versteckt, das Einzige, was der Benutzer sieht, ist ein Bestätigungs-Knopf Return. Die versteckten Formularfelder werden mit der formFields-Routine erstellt. Die formFields-Routine ist in Listing 8.9 dargestellt.

204

Verwenden von Secure Sockets Layer

8

Listing 8.9: Das formFields Unterprogramm 1 SUB formFields 2 FOR each item in Request.Form 3 %> 4 6 <% 7 NEXT 8 END SUB

Die formFields-Routine durchläuft alle Einträge, die in der Form-Sammlung des Request-Objekts enthalten sind. Jeder Eintrag in der Form-Sammlung wird in ein verstecktes Formularfeld umgewandelt. Wenn der Benutzer auf Return klickt, werden diese versteckten Formularfelder an die HTML-Seite zurückgeschickt, sodass sie wieder angezeigt werden können.

Verwenden von Secure Sockets Layer Wenn ein Kunde das Registrierungsformular ausfüllt, muss er Informationen über seine Kreditkarte angeben. Wenn die Registrierungsdaten übermittelt werden, werden die Kreditkarteninformationen im Volltext über das Internet versendet. Dies ist sehr gefährlich. Wann immer Informationen über das Internet verschickt werden, müssen sie verschiedene Verbindungsschnittstellen passieren. Theoretisch kann eine Person Ihnen böswillig Informationen stehlen, während diese Informationen im Internet unterwegs sind. Um die Kreditkarteninformationen Ihres Kunden vor fremden Zugriffen zu schützen, müssen Sie den Secure Sockets Layer (SSL) verwenden. SSL ist eine ursprünglich von Netscape entwickelte Technologie, die es Ihnen ermöglicht, Informationen sicher über das Internet zu übertragen. SSL bietet eine technische Lösung für drei verschiedene Sicherheitsprobleme: Verschlüsselung, Echtheitsbestätigung und Datenintegrität. Wenn Informationen mit SSL übertragen werden, wird die Information verschlüsselt. Sollte es jemandem gelingen, Daten aus dem Netz zu stehlen, während sie von dem Browser eines Kunden zu Ihrer Webseite übertragen werden, wird er die Daten nicht verwenden können. SSL verschlüsselt Informationen, die zwischen einem Webserver und einem Webbrowser hin- und hergeschickt werden, mit einem öffentlich bekannten Verschlüsselungsalgorithmus und einem geheimen Sitzungsschlüssel. Die Anzahl der Bits in einem

205

8

Erstellen der Transaktionsdatenbank

Sitzungsschlüssel bestimmt die Stärke der Verschlüsselung. Es gibt derzeit zwei Standardschlüsselgrößen: 40 Bit und 128 Bit. Es hat Fälle gegeben, in denen mit dem 40 Bit Schlüssel verschlüsselte Nachrichten abgehört wurden. Der 128 Bit-Schlüssel gilt bisher allerdings als absolut sicher. SSL kann auch dazu verwendet werden, einen Webserver eindeutig zu identifizieren. Theoretisch kann eine böswillige Person einen Kunden betrügen und ihn glauben lassen, dass eine andere Website Ihre Website ist. Somit könnte diese Person dann die Kreditkartennummer stehlen, wenn der Kunde Informationen in die betrügerische Webseite eingibt. SSL Version 3.0 unterstützt auch Clientzertifikate. Clientzertifikate arbeiten in exakt derselben Weise wie Serverzertifikate, werden jedoch dazu benutzt, die Echtheit eines Webbrowsers anstelle eines Webservers zu bescheinigen. Sowohl Microsoft Internet Explorer (Version 3.0 und neuere Versionen) als auch Netscape Navigator (Version 3.0 und neuere Versionen) unterstützen Clientzertifikate. Wenn Sie aber SSL auf Ihrem Webserver aktivieren, müssen Sie ein Serverzertifikat installieren. Dieses Serverzertifikat hindert andere Websites daran, sich als Ihre Website auszugeben. Ein Serverzertifikat überprüft die Identität Ihrer Website in der gleichen Weise, wie Ihr Führerschein Ihre persönliche Identität bestätigt. Schließlich schützt SSL die Integrität der Daten, die über das Internet gesendet werden. Theoretisch kann eine Person mit fragwürdigen Absichten Daten, die zwischen einem Webbrowser zu einem Webserver hin- und hergeschickt werden, fälschen. SSL schützt die Integrität der Daten mit Hilfe eines Message Authentication Codes (MAC), der immer zusammen mit den zu übertragenden Daten übermittelt wird. Mit anderen Worten, wenn Sie SSL verwenden, wissen Sie sicher, dass die erhaltene Nachricht der gesendeten Nachricht entspricht. Noch einmal: Wenn Sie von Ihren Kunden vertrauliche Informationen wie die Kreditkartennummer verlangen, stehen Sie in der Verantwortung, diese Informationen zu schützen. Die einzige öffentlich zugängliche Lösung hierfür ist SSL.

Secure Sockets Layer Sie können SSL nicht mit dem Personal Web Server verwenden. Sie können SSL nur mit dem Internet Information Server benutzen. Dies ist sinnvoll, da der Personal Web Server für Prototyp-Websites und für kleine Intranet-Websites bestimmt war und nicht für kommerzielle Websites.

206

Verwenden von Secure Sockets Layer

8

Sie sollten wissen, dass die Aktivierung von SSL sehr zeitaufwendig und teuer sein kann. Der Zeit- und Kostenaufwand resultiert aus der Tatsache, dass Sie ein Serverzertifikat von einer Zertifikatsbehörde erhalten. VeriSign zum Beispiel berechnet derzeit $ 349.00 für einen 40 Bit-SSL-Schlüssel und $ 895.00 für den 128 Bit Schlüssel. Ich habe die persönliche Erfahrung gemacht, dass es sechs Wochen dauert, bis ein Serverzertifikat geliefert wird. Um SSL auf dem Internet Information Server zu aktivieren, müssen Sie entsprechend der folgenden drei Schritte vorgehen (jeder dieser Schritte wird in den nächsten Abschnitten im Detail besprochen): 1. Erstellen einer Zertifikatsantragsdatei und einer Schlüsseldatei mit Hilfe des Microsoft Key Manager 2. Anfordern eines Serverzertifikats von einer Zertifikatsbehörde durch Zusenden der Zertifikatsantragsdatei 3. Installieren Ihres Serverzertifikats mithilfe des Microsoft Key Manager Erstellen der Zertifikatsantragsdatei Um eine Zertifikatsantragsdatei – auch Certificate Signing Request (CSR) genannt – zu erstellen, müssen Sie den Microsoft Key Manager verwenden. Um den Microsoft Key Manager zu öffnen, starten Sie den Internet Service Manager und klicken auf das KeyManager Icon, das in der Toolleiste erscheint. Innerhalb des Key Managers wählen Sie Key, Create New Key aus. Dies startet einen Wizard, der Sie durch das Menü der Ertstellung einer Zertifikatsantragsdatei führen wird (siehe Abbildung 8.3).

Abbildung 8.3: Erstellen einer Zertifikatsantragsdatei

Um die Zertifikatsantragsdatei zu erstellen, müssen Sie die folgenden Informationen angeben:

왘

Request File – Wenn Sie den Wizard komplett durchlaufen haben, wird Ihre Zertifikatsantragsdatei unter diesem Namen auf Ihrer Festplatte gespeichert.

207

8

Erstellen der Transaktionsdatenbank

왘

Key Name – Hier können Sie einen beliebigen Namen eintragen. Der Name wird zur Identifizierung des Schlüssels verwendet.

왘

Password – Sie werden dieses Passwort benötigen, wenn Sie Ihr bestätigtes Serverzertifikat installieren, das Sie von der Zertifizierungsbehörde erhalten haben.

왘

Key Size – Standardmäßig wird die Schlüsselgröße (Key Size) 512 Bits lang sein. Die Schlüsselgröße bezieht sich auf die Stärke des Serverzertifikats und nicht die Stärke des Sitzungsschlüssels, der für die Verschlüsselung der Nachricht benutzt wird.

왘

Organization – Der Name des Eigentümers Ihres Domänenamens. Normalerweise ist die Organization der Name Ihrer Firma.

왘 왘

Organizational Unit – Name Ihrer Abteilung oder Ihres Geschäftszweiges

왘

Country/Region – Der zweistellige ISO-Ländercode Ihres Landes, zum Beispiel US für Vereinigte Staaten oder CA für Kanada. Der Wizard liefert eine Liste für diese Ländercodes.

왘

State/Province – Vollständiger Name Ihres Staates oder Ihrer Region, zum Beispiel Kalifornien

왘 왘 왘 왘

Locality – Name Ihrer Stadt, zum Beispiel San Francisco

Common Name – Ihr vollständig angegebener Domänenname, zum Beispiel asp.superexpert.com. Sie sollten das Protokoll (HTTP://) nicht mit eintragen.

Your Name – Ihr vollständiger Name Email Address – Ihre E-Mail-Adresse. Phone Number – Ihre Telefonnummer

Wenn Sie den Wizard abgeschlossen haben, wird eine Zertifikatsantragsdatei auf Ihrer Festplatte gespeichert. Ein zerbrochener Schlüssel wird im Key Manager erscheinen und zeigt an, dass eine Zertifikatsantragsdatei erstellt wurde, das Serverzertifikat aber noch nicht installiert wurde.

Beantragen eines Serverzertifikats Nachdem Sie Ihre Zertifikatsantragsdatei angelegt haben, müssen Sie diese zu einer Zertifizierungsstelle schicken, um Ihr Zertifikat zu bekommen. Nachstehend sehen Sie eine Liste von drei der bekanntesten Zertifizierungsstellen:

왘 왘 왘

VeriSign Inc. (http://www.verisign.com) Thawte Consulting (http://www.thawte.com) GTE CyberTrust Solutions (http://www.cybertrust.gte.com)

208

Verwenden von Secure Sockets Layer

8

Wenn Sie sich zum Beispiel für ein VeriSign-Serverzertifikat anmelden wollen, gehen Sie zu http://www.verisign.com und wählen »Secure Server ID«. Sie werden VeriSign einige Informationen über Ihre Firma liefern müssen, wie zum Beispiel Ihre Dun und Bradstreet Identifizierungsnummer, Informationen über Ihren Handelsregistereintrag oder über Ihren Gewerbeschein. Nachdem Sie diese Angaben gemacht haben, können Sie Ihre Zertifikatsantragsdatei mittels eines Online-Formulars übermitteln. Nachdem Ihre Informationen überprüft wurden, werden Sie eine E-Mail mit Anweisungen für das Herunterladen Ihres Serverzertifikats erhalten.

Installieren Ihres Serverzertifikats Der letzte Schritt in der Konfiguration Ihres Servers für SSL ist es, das Serverzertifikat zu installieren, nachdem Sie es von der Zertifizierungsstelle erhalten haben. Um das Serverzertifikat zu installieren, starten Sie den Internet Service Manager und wählen Key, Install Key Certificate aus. Öffnen Sie Ihre neue Serverzertifizierungsdatei von Ihrer Festplatte und geben Sie dasselbe Passwort ein, das Sie bei der Erstellung der Zertifikatsantragsdatei verwendet haben. Spezifizieren Sie als nächstes die IP-Adresse und den Port, der von SSL verwendet werden soll (Sie können diese Informationen mit dem Internet Service Manager jederzeit wieder ändern). Wenn Sie fertig sind, sollte ein Icon mit einem vollständigen Schlüssel im Microsoft Key Manager erscheinen. Ein Serverzertifikat ist nur eine begrenzte Zeit gültig. Auf der rechten Seite des Microsoft Key Managers können Sie das exakte Datum sehen, an dem Ihr Zertifikat seine Gültigkeit verliert. Um weiterhin mit SSL arbeiten zu können, müssen Sie vor Ablauf dieses Datums ein neues Serverzertifikat anfordern. Wenn Sie Ihr Zertifikat auf einen neuen Server übertragen müssen, können Sie den Microsoft Key Manager benutzen, um eine Sicherungskopie Ihres Zertifikats zu erstellen. Wählen Sie Key, Export Key, Backup File. Anschließend können Sie das Zertifikat mit Key, Import Key, Backup File auf den neuen Server laden. Der neue Server muss denselben Internetdomänenamen haben wie der ursprüngliche Server. (Die IP-Adresse kann aber eine andere sein.)

Verwenden von SSL in einer ASP-Seite Nachdem Sie Ihr Serverzertifikat installiert haben, kann jede Seite von Ihrer Website sicher angefordert werden. Um eine Seite unter Verwendung von SSL anzufordern, müssen Sie eine Adresse verwenden, die mit https:// anstatt mit dem Standard http:// beginnt. Um zum Beispiel die cart.ASP-Seite mit SSL anzufordern, verwenden Sie https://www.yourdomain.com/cart.asp.

209

8

Erstellen der Transaktionsdatenbank

Wenn Sie einen Benutzer zwingen möchten, SSL zu benutzen, wenn er eine Seite von Ihrer Website anfordert, können Sie mit dem Internet Service Manager ein Verzeichnis (oder eine besondere Datei) konfigurieren, für das SSL aktiviert wird. Hierfür starten Sie den Internet Service Manager und öffnen den Eigenschaftsdialog für eines der Verzeichnisse auf Ihrer Website. Klicken Sie als Nächstes auf den Edit-Knopf unter Secure Communications und wählen Sie Require Secure Channel When Accessing This Resource. Immer wenn wir von unserem Kunden Registrierungsinformationen verlangen, müssen wir es SSL ermöglichen, die Kreditkarteninformationen des Kunden zu schützen. Wenn ein Kunde zum Beispiel versucht, ein Produkt zu seinem Warenkorb hinzuzufügen, kann es sein, das der Kunde sich registrieren muss, wenn er seinen Warenkorb zum ersten Mal benutzt. Der einfachste Weg SSL zu aktivieren ist es, die Adresse der cart.ASP-Seite in der Product.ASP-Seite zu verändern. Die HTML-Seite, die den Add To Cart-Knopf anzeigt, sieht wie folgt aus:

">



Damit die cart.ASP-Seite SSL verwendet, müssen Sie das ACTION-Attribut des

Tags wie folgt abändern: ">



Nachdem Sie eine Seite mit SSL angefordert haben, werden alle folgenden Seiten SSL automatisch benutzen, es sei denn, Sie spezifizieren es erneut anders. Damit SSL nicht weiter verwendet wird, verwenden Sie einen Verweis, der http:// anstatt https:// enthält zum Beispiel: http://www.yourdomain.com/default.asp

Zusammenfassung In der heutigen Lektion haben Sie einen Überblick über die Datenbanktabellen erhalten, die Sie benötigen werden, um Kundenaufträge zu bearbeiten. Sie haben im Detail gelernt, eine dieser Tabellen zu erstellen. Sie haben gelernt, die Users-Tabelle für das Speichern der Registrierungsinformationen der Benutzer zu erstellen. Sie haben auch gelernt, wie Sie Active Server-Seiten erstellen, um Registrierungsinformationen abzu-

210

Fragen und Antworten

8

fragen und diese in der Users-Tabelle zu speichern. Als Nächstes haben Sie gelernt, die Luhn Überprüfung zur Überprüfung von Kreditkartennummern zu verwenden. Schließlich haben Sie gelernt, wie Sie unter Verwendung des Secure Sockets Layer sicher vertrauliche Informationen von Kunden erfragen können.

Fragen und Antworten F

Wie sicher ist die Luhn Überprüfung? Gibt es Kreditkartennummern, die die Luhn-Überprüfung überstehen, aber nicht gültig sind?

A Da die Luhn-Überprüfung nichts anderes ist als ein Algorithmus, können Sie ihn nicht dazu verwenden, zu überprüfen, ob eine bestimmte Kreditkartennummer wirklich existiert oder ob die Kreditkarte ausreichend gedeckt ist. Die Kreditkartennummer 8888-8888-8888-888 zum Beispiel wird die LuhnÜberprüfung überstehen, da sie die formalen Bedingungen des Algorithmus erfüllt. F

Gibt es eine Möglichkeit, den Secure Sockets Layer auszuprobieren, ohne ein Serverzertifikat zu kaufen?

A Ja, mehrere Zertifikatsstellen bieten Testzertifikate an, die Sie sich herunterladen können. VeriSign zum Beispiel bietet derzeit ein 14-tägiges Testzertifikat an. (http://www.verisign.com)

Workshop Die Verständnisfragen dienen dazu, Ihr Wissen bezüglich des in diesem Kapitel behandelten Stoffs zu testen. Die Antworten finden Sie in Anhang A, Antworten zu den Verständnisfragen.

Verständnisfragen 1. Das folgende Script wurde erstellt, um abhängig von dem Wert der Variablen namens showPage eine von zwei Seiten anzuzeigen. Was ist falsch in diesem Script? <% IF DATE() > "12/25/1999" THEN showPage = "page1.asp" ELSE showPage = "page2.asp"

211

8

Erstellen der Transaktionsdatenbank

END IF %>

2. Wie kann ich ein Cookie mit dem Namen customerID und dem Wert 17 dem Browser eines Kunden hinzufügen? 3. Was muss ich machen, um eine Seite namens confidential.asp mit Secure Sockets Layer aufzurufen?

Übungen Das Registrierungsformular, das in diesem Kapitel behandelt wurde, enthält Felder für Anmeldeinformationen, Zahlungsinformationen und Adresseninformationen. Wie können Sie zusätzliche Felder, wie zum Beispiel Vor- und Zuname des Kunden, hinzufügen?

212

9 Erstellen des Warenkorbs

Woche 2

9

Erstellen des Warenkorbs

In der heutigen Lektion werden Ihnen zwei Methoden vorgestellt, wie Sie einen Warenkorb zu Ihrem Online-Store hinzufügen. Sie werden auch einige weitere Methoden für das Arbeiten mit den ActiveX Data Objects (ADO) lernen. Heute werden Sie Folgendes lernen:

왘 왘

Erstellen eines Warenkorbs mit Hilfe von Session-Variablen

왘

Erstellen eines Warenkorbs unter Verwendung einer Datenbanktabelle

Verwenden der elementaren ADO-Methoden, um Datensätze einem Recordset hinzuzufügen, zu löschen oder zu aktualisieren

Verwenden von Session-Variablen zum Erstellen eines Warenkorbs In diesem Abschnitt werden Sie lernen, wie Sie einen Warenkorb erstellen, indem Sie Produktinformationen in einer Session-Variablen speichern. Wenn der Kunde auf den Add To Cart Knopf auf einer Produktseite klickt, wird das vom Kunden ausgewählte Produkt zu einem in einer Session-Variablen namens cart enthaltenen Array hinzugefügt. Solange der Kunde weiterhin auf den Seiten des Stores ist, können neue Produkte zum Warenkorb hinzugefügt werden oder schon enthaltene Produkte entfernt werden. Sobald er seinen Einkauf abgeschlossen hat, kann der Kunde den CheckoutKnopf anwählen, um die Produkte aus dem Warenkorb dann schließlich zu kaufen. Bevor Sie lernen, wie Sie einen Warenkorb unter Verwendung von Session-Variablen erstellen, sollten Sie wissen, dass dies nicht die beste Methode ist, einen Warenkorb zu erstellen. Dies liegt daran, dass der Warenkorb auf Session-Variablen beruht, die bekannterweise leider nicht sehr zuverlässig sind. Wenn ein Kunde zum ersten Mal eine Website besucht, die mit Session-Variablen arbeitet, fügt der Webserver ein Cookie zu dem Browser des Besuchers hinzu. Dieses Cookie dient dazu, den Besucher zu verfolgen, wenn er von Seite zu Seite blättert. Beim Anlegen einer Session-Variablen wird dieses Cookie verwendet, um die Variable mit dem richtigen Benutzer zu verknüpfen. Wenn das Cookie aus welchem Grund auch immer nicht dem Browser des Benutzers hinzugefügt werden kann, werden die Session-Variablen nicht funktionieren. Wann kann es passieren, dass ein Cookie nicht dem Browser eines Kunden hinzugefügt werden kann? Es gibt mehrere Möglichkeiten: Einige ältere Browser unterstützen ganz einfach keine Cookies. Und auch die meisten neuen Browser – wie Netscape Navigator und Internet Explorer – geben dem Benutzer die Möglichkeit-Cookies nicht zu akzeptieren. Schließlich können Cookies auf dem Browser nicht funktionieren, wenn die Cookie-Datei beschädigt wurde.

214

Verwenden von Session-Variablen zum Erstellen eines Warenkorbs

9

Ein anderes großes Problem bei der Verwendung von Session-Variablen ist, dass sie nach Ablauf eines festgelegten Zeitraums ungültig werden. Standardmäßig wird eine Benutzersitzung nach 20 Minuten Inaktivität beendet. Wenn eine Sitzung abgelaufen ist, werden alle Session-Variablen, die mit dieser Benutzersitzung assoziiert waren, automatisch aus dem Speicher entfernt. Das heißt, nachdem Sie einige Produkte zu Ihrem Warenkorb hinzugefügt haben, klingelt das Telefon und Sie führen ein 21minütiges Gespräch: alle Produkte, die Sie Ihrem Warenkorb hinzugefügt haben, werden verschwunden sein, wenn Sie wieder zurückkommen. Standardmäßig werden Session-Variablen nach 20 Minuten Inaktivität automatisch gelöscht. Sie können diese Standardeinstellung entweder mit Hilfe eines Scripts oder (wenn Sie den Internet Information Server benutzen) mit dem Internet Service Manager ändern. Um den voreingestellten Sitzungsabmelde-Timeout innerhalb eines ASPScripts zu ändern, müssen Sie die Timeout-Eigenschaft des Session-Objekts ändern. Das folgende Script zum Beispiel ändert den Sitzungs Timeout auf 40 Minuten: <% Session.Timeout = 40 %>

Um den Sitzungs-Timeout innerhalb des Internet Service Managers zu ändern, öffnen Sie den Eigenschaftendialog für Ihre Standard-Website, wählen den Home Directory Reiter aus, klicken in dem Abschnitt namens Application Settings auf den Configuration Knopf und wählen den App Options Reiter. Später in diesem Kapitel werden Sie lernen, wie Sie einen Warenkorb unter Verwendung einer Datenbanktabelle anstatt einer Session-Variablen erstellen. Das Problem mit Cookies kann mit dieser zweiten Methode einen Warenkorb zu erstellen vollkommen vermieden werden. Da das Erstellen eines Warenkorbs mit Session-Variablen eine sehr verbreitete Methode ist, werden wir diese Methode zuerst besprechen.

Erstellen der SessionCart.ASP-Seite Ein Vorteil des Einsetzens von Session-Variablen zur Erstellung des Warenkorbs ist es, dass Sie Ihren Kunden nicht dazu zwingen müssen, sich zu registrieren oder sich anzumelden, bevor er Produkte in seinen Warenkorb legen möchte. Session-Variablen werden automatisch mit verschiedenen Benutzern assoziiert. Sie können es einem anonymen Kunden erlauben, einen Warenkorb zu erstellen und sich erst dann zu registrieren oder anzumelden, wenn er die Produkte aus dem Warenkorb kaufen möchte.

215

9

Erstellen des Warenkorbs

Um den Warenkorb, der mithilfe von Session-Variablen erstellt wurde, zu verwenden, müssen wir die Product.ASP-Seite verändern und einen Verweis auf die Seite mit dem Warenkorb erstellen. Öffnen Sie die Product.ASP-Seite in einem Texteditor und suchen Sie die zwei Stellen im Code, an denen das Add To Cart-HTML-Formular erscheint. Das Add To Cart-HTML-Formular sieht wie folgt aus:

">



Ersetzen Sie den obigen Code (an beiden Stellen, an denen er auftaucht) mit dem folgenden Add To Cart-Formular:

"> "> ">



Dieses HTML-Formular zeigt einen Add To Cart-Knopf an, der den Inhalt des Formulars an eine Seite namens sessionCart.asp übermittelt. Beachten Sie, dass das Formular auch die Felder product ID, product name, und product price in versteckten Formularfeldern an die sessionCart.ASP-Seite weitergibt. Die sessionCart.ASP-Seite ist die Seite, in der der Warenkorb selbst angezeigt wird. Der vollständige Code für sessionCart.asp ist in Listing 9.1 dargestellt. (Sie können diese Seite auch von der CD-ROM abrufen, die diesem Buch beiliegt.) Die sessionCart.ASP-Seite Listing 9.1: Die sessionCart.ASP-Seite 1 2 3 4 5 6 7 8 9 10 11 12

<% ' Konstanten definieren CONST CARTPID = 0 CONST CARTPNAME = 1 CONST CARTPPRICE = 2 CONST CARTPQUANTITY = 3 ' Warenkorb aus der Session-Variablen auslesen IF NOT isArray( Session( "cart" ) ) THEN DIM localCart( 4, 20 ) ELSE localCart = Session( "cart" )

216

Verwenden von Session-Variablen zum Erstellen eines Warenkorbs

13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58

9

END IF ' Abfragen der Produktinformationen productID = TRIM( Request( "pid" ) ) productName = TRIM( Request( "productName" ) ) productPrice = TRIM( Request( "productPrice" ) ) ' Produkt in den Warenkorb einfügen IF productID <> "" THEN foundIT = FALSE FOR i = 0 TO UBOUND( localCart ) IF localCart( CARTPID, i ) = productID THEN localCart( CARTPQUANTITY, i ) = localCart( CARTPQUANTITY, i ) + 1 foundIT = TRUE EXIT FOR END IF NEXT IF NOT foundIT THEN FOR i = 0 TO UBOUND( localCart, 2 ) IF localCart( CARTPID, i ) = "" THEN localCart( CARTPID, i ) = productID localCart( CARTPNAME, i ) = productName localCart( CARTPPRICE, i ) = productPrice localCart( CARTPQUANTITY, i ) = 1 EXIT FOR END IF NEXT END IF END IF ' Mengenangaben im Warenkorb aktualisieren IF Request( "updateQ" ) <> "" THEN FOR i = 0 TO UBOUND( localCart, 2 ) newQ = TRIM( Request( "pq" & localCart( CARTPID, i ) ) ) deleteProduct = TRIM( Request( "pd" & localCart( CARTPID, i ) ) ) IF newQ = "" or newQ = "0" or deleteProduct <> "" THEN localCart( CARTPID, i ) = "" ELSE IF isNumeric( newQ ) THEN localCart( CARTPQUANTITY, i ) = newQ END IF END IF NEXT END IF

217

9

Erstellen des Warenkorbs

59 ' Session-Variable mit dem Array aktualisieren 60 Session( "cart" ) = localCart 61 %> 62 63 64 65 66 67 68 Your shopping cart: 69 70 <% 71 orderTotal = 0 72 %> 73

74 75 77 78 79 80 81 82 <% 83 FOR i = 0 TO UBOUND( localCart, 2 ) 84 IF localCart( CARTPID, i ) <> "" THEN 85 orderTotal = orderTotal + ( localCart( CARTPPRICE, i ) * localCart( ➥CARTPQUANTITY, i ) ) 86 %> 87 88 91 94 99 100 <% 101 END IF 102 NEXT

218

Verwenden von Session-Variablen zum Erstellen eines Warenkorbs

103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140

9

%>

Product	Price	Quantity
89 <%=Server.HTMLEncode( localCart( CARTPNAME, i ) )%> 90	92 <%=formatCurrency( localCart( CARTPPRICE, i ) )%> 93	95 97 ➥Delete 98
Order Total:		<%=formatCurrency( orderTotal )%>







219

9

Erstellen des Warenkorbs

Die sessionCart.ASP-Seite zeigt den Warenkorb aus Abbildung 9.1 an. Für jedes Produkt zeigt sie den Namen des Produkts, die bestellte Menge und den Preis an.

Abbildung 9.1: virtuelle Warenkorb einer Sitzung

Wenn ein Kunde die Menge eines oder mehrerer Produkte ändert und Update Cart anklickt, werden die Produktmengen im Warenkorb aktualisiert. Wenn der Kunde eine der Produktmengen auf Null oder Nichts abändert, wird das Produkt aus dem Warenkorb gelöscht. Der Kunde kann ein bestimmtes Produkt auch aus dem Warenkorb entfernen, indem er den Delete-Knopf anklickt. Wenn der Kunde den Checkout-Knopf aktiviert, wird er zu der checkout.ASPSeite gelangen und die Produkte in seinem Warenkorb werden bestellt. Wir werden die checkout.ASP-Seite in der morgigen Lektion im Detail besprechen. Wenn der Kunde schließlich auf Continue Shopping klickt, gelangt er zurück auf die default.ASP-Seite Ihres Stores. Wenn der Kunde die sessionCart.ASPSeite verlässt, gehen die Produkte im Warenkorb nicht verloren. Solange der Kunde die Website nicht verlässt, bleiben alle Produkte im Warenkorb. Die sessionCart.ASP-Seite enthält vor allem drei Codeabschnitte. Als Erstes hat sie einen Codeabschnitt, der ein neues Produkt zum Warenkorb eines Kunden hinzufügt. Als Nächstes enthält sie einen Codeabschnitt, der die Mengen der Produkte im Warenkorb aktualisiert (nachdem der Kunde auf Update Cart klickt). Und schließlich gibt es einen Codeabschnitt, der alle Produkte eines Warenkorbs anzeigt.

220

Verwenden von Session-Variablen zum Erstellen eines Warenkorbs

9

Der Warenkorb wird in den Zeilen 8-13 entweder erstellt oder abgerufen. In Zeile 9 wird die VBScript-isArray()-Funktion verwendet, um zu überprüfen, ob der Warenkorb in einer Session-Variablen namens cart bereits existiert. Wenn der Warenkorb nicht existiert, wird er in Zeile 10 erstellt. Wenn der Warenkorb bereits existiert, wird er in Zeile 12 von der Session-Variablen geholt. Wenn ein Kunde durch Anklicken des Add To Cart-Knopfs auf der Produktseite ein neues Produkt zu seinem Warenkorb hinzufügt, werden in den Zeilen 15-18 Informationen über das Produkt an die sessionCart.ASP-Seite weitergeleitet. Die Produktinformationen werden in den Zeilen 20-41 zu dem Warenkorb hinzugefügt. Der Codeabschnitt in den Zeilen 20-41 durchsucht alle aktuellen Produkte in dem localCart-Array. Existiert das Produkt bereits in dem Array, wird seine Menge um eins heraufgesetzt. Wenn das Produkt nicht gefunden wird, wird die Produktinformation dem localCart-Array hinzugefügt. Die Zeilen 43-56 enthalten den Codeabschnitt, der die Menge jedes Produkts aus dem Warenkorb aktualisiert oder ein Produkt aus dem Warenkorb vollständig entfernt. Klickt der Kunde auf Update Cart, werden Formularfelder zurück an die sessionCart.ASP-Seite geschickt, die die gewünschte Menge für jedes Produkt darstellt. Die FOR...NEXT-Schleife in den Zeilen 43-56 durchläuft die Produkte im Warenkorb und aktualisiert die Mengeneinheit für jedes Produkt. Die FOR...NEXT-Schleife in den Zeilen 43-56 überprüft auch, ob ein Kunde das Delete Kästchen aktiviert hat, das neben jedem Produkt im Warenkorb vorhanden ist. In Zeile 47 wird der Zustand des Delete-Kästchens ermittelt. Wenn das Kästchen angekreuzt ist, wird das Produkt aus dem Warenkorb entfernt. In Zeile 60 wird das localCart-Array in einer Session-Variablen namens cart gespeichert. Sie müssen eine lokale Kopie des Session-Array erstellen, da Sie die Werte der Produkte nicht direkt in einem Session-Array ändern können. Sie müssen zuerst den Inhalt eines Session-Arrays in eine lokale Variable kopieren, die Elemente des Arrays in der lokalen Variablen ändern und dann die lokale Variable wieder der Session-Variablen zuweisen. Es lohnt sich, nochmals zu betonen, dass es nicht möglich ist, die Werte eines Arrays direkt in einer Application- oder Session-Variablen zu ändern, auch wenn Sie die Werte eines Arrays dort lesen können. Das folgende Script zum Beispiel erstellt ein Session-Array namens myarray weist einem seiner Elemente einen Wert zu, weist das Array einer Session-Variablen zu und zeigt dann das Element an: <% dim myarray( 20, 20 ) myarray( 1, 3 ) = "Hello World!" Session( "myarray" ) = myarray Response.Write Session( "myarray" )( 1, 3 ) %>

221

9

Erstellen des Warenkorbs

Dieses Script funktioniert einwandfrei. Das folgende Script jedoch wird nicht funktionieren. Es wird nicht funktionieren, da es versucht, ein Element direkt im Session-Array zu ändern: <% DIM myarray( 20, 20 ) myarray( 1, 3 ) = "Hello World!" Session( "myarray" ) = myarray Session( "myarray" )( 1, 3 ) = "Hello Again!" %>

Müssen Sie den Wert eines Elements in einem Session- oder ApplicationArray ändern, müssen Sie das Array zuerst kopieren und dann das Array wieder der Session- oder der Application-Variablen zuweisen. In den Zeilen 66-137 schließlich wird der Warenkorb auf der Seite angezeigt. Der Warenkorb wird durch eine Schleife über die Produkte des localCart-Arrays angezeigt. Besitzt ein Element des Arrays einen Wert, wird es angezeigt. Ansonsten wird das Element einfach übersprungen. Der Warenkorb, der in der sessionCart.ASP-Seite enthalten ist, ist auf maximal 20 verschiedene Produkte beschränkt. Diese Beschränkung ist in Zeile 10 festgelegt, in der das localCart-Array definiert ist. Wenn Sie versuchen, mehr als 20 Produkte Ihrem Warenkorb hinzuzufügen, wird das letzte Produkt ignoriert. Sie können die Größe des localCart-Arrays auf jeden beliebigen Wert ändern. Bedenken Sie aber, das für jeden Besucher Ihrer Website eine separate Kopie dieses Arrays erstellt wird.

Verwenden der grundlegenden ADO-Methoden In früheren Lektionen haben Sie gelernt, wie Sie SQL-Zeichenfolgen an ADO übergeben, um Datenbankänderungen vorzunehmen. Um zum Beispiel einen neuen Datensatz in eine Datenbank einzufügen, haben Sie ein Script wie das folgende verwendet: <% Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" sqlString = "INSERT myTable ( mycol ) VALUES ( 'somevalue' )" Con.Execute sqlString %>

Dieses Script erstellt eine Instanz des ADO Connection-Objekts und stellt die Datenbankverbindung unter Verwendung des Data Source-Namens accessDSN her. Als

222

Verwenden der grundlegenden ADO-Methoden

9

Nächstes wird eine SQL-Zeichenfolge aufgebaut, die einen neuen Datensatz in eine Datenbanktabelle einfügt. Schließlich wird die SQL-Zeichenfolge ausgeführt und der Datensatz ist durch Aufrufen der Execute-Methode des Connection-Objekts eingefügt. In diesem Abschnitt werden Sie eine zweite Methode kennen lernen, wie Sie ADO verwenden können, um mit Datenbanken zu arbeiten. Anstatt das ADO zu verwenden, um SQL-Zeichenfolgen an eine Datenbank zu übermitteln, werden Sie lernen, wie Sie grundlegende ADO-Methoden verwenden, um Datenbankeinträge zu verändern. Warum brauchen Sie eine Alternativmethode für das Verwenden von ADO mit Datenbanken? Auch wenn Sie ehrlich gesagt niemals die grundlegenden ADO-Methoden verwenden müssen, ist es in einigen Situationen sehr viel angenehmer. Im nächsten Abschnitt zum Beispiel werden Sie lernen, einen Warenkorb unter Verwendung einer Datenbanktabelle zu erstellen. Wenn der Warenkorb verändert wird, müssen mehrere Datenbankeinträge auf einmal aktualisiert werden. Auch wenn Sie mehrere Datenbankeinträge durch das Ausführen mehrerer SQL-Zeichenfolgen ändern können, ist es einfacher, diese Änderungen mit einer grundlegenden ADO-Methode durchzuführen. Beachten Sie, dass es auch einige Nachteile beim Verwenden von grundlegenden ADO-Methoden gibt. Im Allgemeinen sind grundlegende ADOMethoden weniger effizient als SQL-Zeichenfolgen (mit anderen Worten: langsamer). Weiterhin ist es schwieriger, Fehler in Scripts, die grundlegende ADO-Methoden verwenden, zu finden. Wenn Sie mit grundlegenden ADO-Methoden arbeiten, ist es gut möglich, dass Sie auf die wenig hilfreiche Mitteilung "errors occurred" (Fehler aufgetreten) stoßen. Wenn Sie mit SQL-Zeichenfolgen arbeiten, um eine Datenbank zu verändern, werden Sie dagegen detailliertere Fehlermeldungen erhalten.

Erstellen von veränderbaren Datensätzen Bevor Sie die grundlegenden ADO-Methoden verwenden können, um Datensätze in einem Datensatz zu verändern, müssen Sie den Datensatz so öffnen, dass er veränderbar ist. Wenn Sie normalerweise einen Datensatz öffnen, können Sie den Datensatz nur lesen. Sie können einen veränderbaren Datensatz öffnen, indem Sie die LockTypeEigenschaft des Datensatzes ändern. Die folgende Anweisung öffnet einen Datensatz zum Beispiel mit dem »Optimistic Locking«: RS.LockType = adOpenOptimistic

Diese Anweisung öffnet den Datensatz mit »Optimistic Locking«. Die LockType-Eigenschaft kann jeden der vier Werte aus Tabelle 9.1 annehmen.

223

9

Erstellen des Warenkorbs

AdLockReadOnly

Dies ist der Standardwert. Wenn ein read-only-Datensatz geöffnet wird, können Sie keinen der Einträge des Datensatzes ändern.

AdLockPessimistic

Wenn ein Datensatz mit »Pessimistic locking« geöffnet wird, wird verhindert, dass andere Benutzer Zugriff auf die Datensätze des Recordsets haben, sobald Sie beginnen, die Datensätze zu bearbeiten.

AdLockOptimistic

Wenn ein Datensatz mit »Optimistic locking« geöffnet wird, können andere Benutzer auf die Datensätze zugreifen, bis die Änderungen wirklich ausgeführt werden.

AdLockBatchOptimistic

Dieser Lockingtyp wird verwendet, wenn programmgesteuerte Änderungen vorgenommen werden (wenn mehrere Datensätze im Recordset auf einmal geändert werden).

Tabelle 9.1: Die Werte der LockType-Eigenschaft

Im Allgemeinen sollten Sie »Optimistic Locking« verwenden, um einen Datensatz so einzustellen, dass er verändert werden kann, da so die wenigsten Störungen mit anderen Benutzern verursacht werden und es am unwahrscheinlichsten zu Datenbankdeadlocks (eine Situation, in der zwei Prozesse gegenseitig unendlich lange aufeinander warten müssen) kommt. Wenn Sie ADO-Konstanten wie adLockOptimistic verwenden, denken Sie daran, die ADOVBS.inc-Datei in Ihre ASP-Seite mit Hilfe der #INCLUDE-Anweisung einzufügen.

Hinzufügen neuer Datensätze mit Hilfe von AddNew Nachdem Sie ein bearbeitbares Recordset geöffnet haben, können Sie die darin enthaltenen Datensätze verändern. Das Script in Listing 9.2 fügt einen neuen Datensatz zu einem Recordset über die ADO-AddNew-Methode hinzu. Listing 9.2: Die AddNew-Methode 1 2 <% 3 Set Con = Server.CreateObject( "ADODB.Connection" ) 4 Con.Open "accessDSN" 5 Set RS = Server.CreateObject( "ADODB.Recordset" ) 6 sqlString = "SELECT * FROM cart WHERE 1<>1" 7 RS.ActiveConnection = Con 8 RS.lockType = adLockOptimistic

224

Verwenden der grundlegenden ADO-Methoden

9 10 11 12 13 14 15 16

9

RS.Open sqlString RS.AddNew RS( "cart_userID" ) = 1 RS( "cart_productID" ) = 34 RS( "cart_quantity" ) = 2 RS.Update RS.Close %>

Das Script in Listing 9.2 fügt einen neuen Datensatz zu der Datenbanktabelle namens Cart hinzu. (Diese Tabelle werden wir später in diesem Kapitel für unseren Warenkorb verwenden.) Das Script weist die Werte 1, 34, und 2 zu den Tabellenspalten namens cart_userID, cart_productID, und cart_quantity zu. In Zeile 1 wird die ADOVBS.inc-Datei mit Hilfe der #INCLUDE-Anweisung in die Seite eingefügt. Sie müssen diese Datei einfügen, um die adLockOptimisticKonstante in dem Script verwenden zu können. Als Nächstes wird in den Zeilen 5-8 eine Instanz eines ADO Recordset-Objekts erstellt. In Zeile 8 wird das Recordset mit Optimistic Locking geöffnet. Dies ermöglicht, das ein neuer Datensatz zu dem Recordset hinzugefügt wird. In Zeile 9 wird das Recordset geöffnet. Beachten Sie die Syntax des SQLBefehls, mit dem das Recordset geöffnet wird. Die SQL-Zeichenfolge wird in Zeile 6 angegeben. Diese Zeichenfolge selektiert jeden Datensatz aus der Datenbanktabelle namens cart, in dem 1 nicht gleich 1 ist. Da es keinen Fall gibt, in dem 1 nicht gleich zu sich selber ist, wird kein Datensatz zurückgegeben. Dies ist das, was wir wollen, da wir momentan keinen Datensatz übermittelt haben möchten. Wir sind nur daran interessiert, das Recordset so zu öffnen, dass wir einen neuen Datensatz hinzufügen können. In Zeile 10 wird die AddNew-Methode des Recordset-Objekts aufgerufen. Dies bereitet den Recordset darauf vor, einen neuen Datensatz einzufügen. Die Inhalte des neuen Datensatzes werden in den Zeilen 11-13 angegeben. In Zeile 14 schließlich wird die Update-Methode des Recordset aufgerufen. Wenn die Update-Methode aufgerufen wird, wird der neue Datensatz in die Datenbanktabelle eingefügt. Das Script in Listing 9.2 führt genau das Gleiche aus wie folgende SQL-Anweisung: INSERT INTO cart (cart_userID, cart_productID, cart_quantity ) VALUES ( 1, 34, 2 )

225

9

Erstellen des Warenkorbs

Aktualisieren von bestehenden Datensätzen Nachdem Sie ein bearbeitbares Recordset erstellt haben, können Sie auch bestehende Datensätze ändern. Dies ist sehr einfach. Sie müssen nur einem Datensatz-Feld einen neuen Wert zuweisen. Das Script in Listing 9.3 zeigt, wie Sie einen Datensatz in der Datenbanktabelle namens cart ändern können. Listing 9.3: Aktualisieren eines Datensatzes 1 2 3 4 5 6 7 8 9 10 11 12 13 14

<% Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" Set RS = Server.CreateObject( "ADODB.Recordset" ) sqlString = "SELECT * FROM cart WHERE cart_productID=34" RS.ActiveConnection = Con RS.lockType = adLockOptimistic RS.Open sqlString RS( "cart_userID" ) = 3 RS( "cart_quantity" ) = 12 RS.Update RS.Close %>

Das Script in Listing 9.3 aktualisiert zwei Spalten in der Datenbanktabelle namens cart. In den Zeilen 5-9 wird eine Instanz des Recordset-Objekts erstellt und geöffnet, das alle Datensätze der cart-Tabelle enthält, in denen der Wert der cart_productID-Spalte gleich 34 ist. Als Nächstes werden in den Zeilen 10-11 den Tabellenspalten namens cart_userID und cart_quantity die Werte 3 und 12 zugeordnet. In Zeile 12 schließlich wird die Update-Methode des Recordset-Objekts aufgerufen, die veranlasst, dass die cart-Datenbanktabelle mit den neuen Spaltenwerten aktualisiert wird. Das Script in Listing 9.3 hat beinahe, aber nicht ganz, denselben Effekt wie folgende SQL-Anweisung: UPDATE cart SET cart_userID=3, cart_quantity=12 WHERE cart_productID=34

Das Script in Listing 9.3 wird dieselben Veränderungen an einer Datenbanktabelle vornehmen wie diese SQL-Anweisung, wenn es nur eine Zeile gibt, in der der Wert der cart_productID-Spalte gleich 34 ist. Die SQL UPDATE-Anweisung wird alle Zeilen aktualisieren, in denen der Wert der cart_productID-Spalte gleich 34 ist. Das Script andererseits wird nur die erste Zeile, in der der Wert der cart_productID-Spalte gleich 34 ist, aktualisieren.

226

Verwenden der grundlegenden ADO-Methoden

9

Löschen von Datensätzen mit Delete Um einen Datensatz von einem veränderbaren Datensatz zu entfernen, können Sie die DELETE-Methode des Recordset-Objekts verwenden. Das Script in Listing 9.4 zeigt, wie die DELETE-Methode verwendet wird. Listing 9.4: Die Delete-Methode 1 2 3 4 5 6 7 8 9 10 11 12 13

<% Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" Set RS = Server.CreateObject( "ADODB.Recordset" ) sqlString = "SELECT * FROM cart WHERE cart_productID=34" RS.ActiveConnection = Con RS.lockType = adLockOptimistic RS.Open sqlString RS.Delete RS.Update RS.Close %>

Das Script in Listing 9.4 ruft alle Datensätze aus der cart-Tabelle ab, in denen die cart_productID-Spalte den Wert 34 hat. In Zeile 10 wird der erste im Recordset enthaltene Datensatz durch Aufrufen der ADO DELETEMethode gelöscht. In Zeile 11 schließlich werden die Änderungen des Recordset in der zu Grunde liegenden Tabelle durch das Aufrufen der Recordset UPDATE-Methode durchgeführt. Wenn Sie versuchen, dieses Script laufen zu lassen, wenn es keinen Datensatz in der cart-Tabelle gibt, in dem der Wert der cart_productID-Spalte den Wert 34 hat, werden

Sie folgende Fehlermeldung bekommen: ADODB.Recordset error '800a0bcd' Either BOF or EOF is True, or the current record has been deleted; the operation requested by the application requires a current record. /deleteRecord.asp, line 10

Die ADO-DELETE-Methode ist beinahe, aber nicht ganz die gleiche, wie folgende SQLAnweisung: DELETE FROM cart WHERE cart_productID = 34

227

9

Erstellen des Warenkorbs

Während diese SQL DELETE-Anweisung jeden Datensatz aus der cart Tabelle löscht, in dem die cart_productID-Spalte den Wert 34 besitzt, wird das Script in Listing 9.4 nur den ersten im Recordset enthaltenen Datensatz, in dem die Spalte diesen Wert besitzt, löschen.

Verwenden einer Datenbanktabelle zum Erstellen eines Warenkorbs Weiter oben in diesem Kapitel haben Sie gelernt, wie Sie einen Warenkorb mit Hilfe einer Session-Variablen erstellen. Es gab einen großen Nachteil bei dieser Methode zum Erstellen eines Warenkorbs. Session-Variablen sind abhängig von Cookies und nicht jeder Browser unterstützt Cookies zuverlässig. In diesem Abschnitt werden Sie eine bessere Methode für das Erstellen eines Warenkorbs kennen lernen. Wir werden einen Warenkorb erstellen, indem wir eine Datenbanktabelle namens cart erstellen. Um diese Tabelle zu erstellen, starten Sie Microsoft Access, öffnen die storeDB-Datenbank und erstellen eine neue Tabelle namens cart mit den in Tabelle 9.2 enthaltenen Spalten (Sie können diese Datenbank auch von der CD-ROM herunterkopieren, die diesem Buch beiliegt). cart_id

Ein Autowertfeld, das eine eindeutige Nummer für jedes Produkt im Warenkorb enthält

cart_userID

Ein Nummernfeld, das jedes Produkt in einem Warenkorb mit einem bestimmten Kunden assoziiert

cart_productID

Ein Nummernfeld, das die product ID des Produkts des Warenkorbs enthält

cart_quantity

Ein Nummernfeld, das die Menge des vom Kunden ausgewählten Produkts enthält

Tabelle 9.2: Die Cart Datenbanktabelle

Als Nächstes müssen Sie die Add To Cart-HTML-Formulare wieder mit dem Originalcode versehen, falls Sie die Product.ASP-Seite vorher in diesem Kapitel geändert haben, als Sie die Version des Warenkorbs mit einer Session-Variablen erstellt haben. Suchen Sie die zwei Stellen in der Product.ASP-Seite, an denen der folgende Code erscheint.

"> "> ">



228

Verwenden einer Datenbanktabelle zum Erstellen eines Warenkorbs

9

Ersetzen Sie dieses HTML-Formular (an beiden Stellen in der Product.ASP-Seite) durch das folgende HTML-Formular:

">



Diese HTML-Seite übermittelt das Formular an eine Seite namens cart.asp. Sie haben diese Seite in der gestrigen Lektion erstellt. Die cart.ASP-Seite führt eine von zwei Funktionen aus. Wenn ein Kunde sich nicht registriert oder angemeldet hat, zeigt die Seite einen Registrierungs/Anmelde-Bildschirm an. Ansonsten zeigt die Seite eine andere Seite namens addCart.asp an. Der Code für den Warenkorb ist in der addCart.ASP-Seite enthalten.

Erstellen der addCart.ASP-Seite Die addCart.ASP-Seite zeigt einen Warenkorb an, der aus der Datenbanktabelle namens cart ermittelt wurde. Der vollständige Code für die addCart.ASP-Seite ist in Listing 9.5 dargestellt. (Die Seite addCart.asp ist auch auf der CD-ROM enthalten, die diesem Buch beiliegt.) Die addCart.ASP-Seite Listing 9.5: Die addCart.ASP-Seite 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

<% ' Auslesen der Produkt ID productID = TRIM( Request( "pid" ) )

' Produkt in den Warenkorb einfügen IF productID <> "" THEN sqlString = "SELECT cart_id FROM cart " &_ "WHERE cart_userID=" & userID & " " &_ "AND cart_productID=" & productID SET RS = Con.Execute( sqlString ) IF RS.EOF THEN sqlString = "INSERT INTO cart ( " &_ "cart_userID, " &_ "cart_productID, " &_ "cart_quantity " &_ ") VALUES ( " &_ userID & ", " &_

229

9 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64

Erstellen des Warenkorbs

productID & ", 1 )" ELSE sqlString = "UPDATE cart SET " &_ "cart_quantity=cart_quantity+1 " &_ "WHERE cart_id=" & RS( "cart_id" ) END IF RS.Close SET RS = Nothing Con.Execute sqlString END IF

' Mengenangaben im Warenkorb aktualisieren IF Request( "updateQ" ) <> "" THEN SET RS = Server.CreateObject( "ADODB.Recordset" ) RS.ActiveConnection = Con RS.CursorType = adOpenDynamic RS.LockType = adLockOptimistic sqlString = "SELECT cart_id, cart_quantity FROM cart " &_ "WHERE cart_userID=" & userID RS.Open sqlString WHILE NOT RS.EOF newQ = TRIM( Request( "pq" & RS( "cart_id" ) ) ) deleteProduct = TRIM( Request( "pd" & RS( "cart_id" ) ) ) IF newQ = "" OR newQ = "0" OR deleteProduct <> "" THEN RS.Delete ELSE IF isNumeric( newQ ) THEN RS( "cart_quantity" ) = newQ END IF END IF RS.MoveNext WEND RS.Close SET RS = Nothing END IF

%>

230

Verwenden einer Datenbanktabelle zum Erstellen eines Warenkorbs

65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110

9

<%=username%>'s shopping cart: <% ' Warenkorb aus der Datenbank auslesen sqlString = "SELECT cart_id, product_name, " &_ "product_price, cart_quantity " &_ "FROM cart, products " &_ "WHERE cart_userID=" & userID & " " &_ "AND cart_productID = product_id " &_ "ORDER BY cart_id DESC" SET RS = Con.Execute( sqlString ) IF RS.EOF THEN %>

You do not have any items in your shopping cart

<% ELSE orderTotal = 0 %>

<% WHILE NOT RS.EOF orderTotal = orderTotal + ( RS( "product_price" ) * RS( "cart_quantity" ) ) %> <% RS.MoveNext WEND %>

Product	Price	Quantity
<%=Server.HTMLEncode( RS( "product_name" ) )%>	<%=formatCurrency( RS( "product_price" ) )%> 231 9 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 232 Erstellen des Warenkorbs	" type="text" size=4 value="<%=RS( "cart_quantity" )%>"> " type="checkbox" value="1"> Delete
Order Total:		<%=formatCurrency( orderTotal )%>

<% END IF %>

Verwenden einer Datenbanktabelle zum Erstellen eines Warenkorbs

157 158 159 160 161 162

9





Das Script in Listing 9.5 zeigt den Warenkorb aus Abbildung 9.2. Die addCart.ASP-Seite hat hauptsächlich drei Codeabschnitte. Die Zeilen 2-28 enthalten den Code, um ein neues Produkt dem Warenkorb hinzuzufügen. Dieser Abschnitt des Codes wird ausgeführt, nachdem der Kunde auf den Add To Cart Knopf in der Product.ASP-Seite klickt. Die Zeilen 31-54 enthalten als Nächstes den Codeabschnitt, um die Produktmengen im Warenkorb zu aktualisieren. Dieser Abschnitt des Codes wird ausgeführt, nachdem der Kunde den Update Cart Knopf im Warenkorb anklickt. Der Großteil des Scripts, die Zeilen 64-159, schließlich werden verwendet, um den Warenkorb anzuzeigen.

Abbildung 9.2: Der virtuelle Warenkorb der Datenbank

Die Zeilen 2-28 enthalten das Script, das ein neues Produkt in den Warenkorb einfügt. Dieses Script wird eine von zwei Funktionen ausführen. Wenn das Produkt bereits im Warenkorb enthalten ist, wird die Menge des Produkts um eins heraufgesetzt. Ansonsten wird das neue Produkt hinzugefügt. Dies verhindert, dass Produkte doppelt im Warenkorb angezeigt werden.

233

9

Erstellen des Warenkorbs

Die Zeilen 31-54 enthalten den Code, um die Menge jedes Produkts im Warenkorb zu aktualisieren. Ein Kunde kann die Menge jedes bestellten Produkts ändern, indem er einen neuen Wert in das HTML Formular eingibt, das den Warenkorb darstellt, und anschließend auf Update Cart klickt. Ein Kunde kann ein Produkt auch völlig entfernen, indem er die Menge im Warenkorbformular auf Null oder nichts setzt. Der Code in den Zeilen 3154 wird ausgeführt, nachdem der Kunde Update Cart anklickt. Das Script, um die Produktmengen des Warenkorbs zu aktualisieren, macht häufig Gebrauch von den grundlegenden ADO-Methoden, die im zweiten Teil dieses Kapitels »Verwenden von Basis-ADO-Methoden« diskutiert wurden. In den Zeilen 33-39 wird eine Instanz eines Recordset-Objekts erstellt und geöffnet. Beachten Sie, dass in Zeile 36 der LockType-Eigenschaft des Recordset-Objekts der Wert adLockOptimistic zugewiesen wird. Wenn man einen Datensatz mit einem Optimistic LockType öffnet, kann der Datensatz verändert werden. In den Zeilen 40-51 wird eine WHILE...WEND-Schleife verwendet, um alle Datensätze des Recordsets zu durchlaufen. Jeder Datensatz in dem Recordset wird mit dem Mengenwert verglichen, den der Kunde in das Warenkorbformular eingegeben hat. Wenn die Menge eines Produkts, die der Kunde eingegeben hat, nicht mit der Menge des Produkts in der Datenbank übereinstimmt, wird der Datenbankeintrag aktualisiert. Die Zeilen 40-51 enthalten auch den Code, um zu überprüfen, ob ein Kunde ein Produkt ausgewählt hat, um es zu löschen. In Zeile 42 wird der Wert des Delete-Kästchens ermittelt. Wenn dieses Feld einen Wert hat, wird das Produkt aus der Datenbank und damit aus dem Warenkorb des Kunden entfernt. Abschließend wird in den Zeilen 64-159 der Inhalt des Warenkorbs angezeigt. Dies wird durchgeführt, indem alle Datensätze ermittelt werden, die in der Datenbanktabelle cart für einen Kunden vorhanden sind. Jeder Eintrag im Warenkorb wird einer nach dem anderen angezeigt. Im Gegensatz zu dem Warenkorb, der mit Session-Variablen erstellt wird (im ersten Teil dieses Kapitels behandelt), ist der in diesem Abschnitt erstellte Warenkorb dauerhaft. Theoretisch kann ein Kunde einige Produkte dem Warenkorb hinzufügen, dann eine ausgiebige Urlaubsreise nach Borneo machen, zum Online-Store zurückkehren und seine Produkte werden immer noch im Warenkorb sein. Außerdem ist dieser Warenkorb nicht auf die Fähigkeiten des Browsers eines Benutzers angewiesen. Kein einziges Cookie wird verwendet.

234

Zusammenfassung

9

Zusammenfassung In der heutigen Lektion haben Sie zwei Methoden kennen gelernt, einen Warenkorb zu erstellen. Als Erstes haben Sie gelernt, wie man einen Warenkorb mit Session-Variablen erstellt. Im Besonderen haben Sie gelernt, wie man Produkte aus einem Warenkorb in einem Array, das in einer Session-Variablen gespeichert ist, ablegt. Sie haben auch gelernt, wie Sie einen Warenkorb unter Verwendung einer Datenbanktabelle erstellen. Die Vorteile dieser zweiten Methode, das Erstellen eines Warenkorbs, wurden behandelt. Schließlich wurden Sie in die grundlegenden ADO-Methoden, um Datensätze einem Recordset hinzuzufügen, zu aktualisieren und zu löschen, eingeführt. Sie haben gelernt, wie man einen veränderbaren Datensatz erstellt, indem man die LockType-Eigenschaft des Datensatzes verändert. In der morgigen Lektion werden Sie lernen, wie Sie eine Checkout-Seite erstellen, die es einem Kunden ermöglicht, eine Bestellung für die Produkte im Warenkorb aufzugeben. Sie werden auch lernen, wie Sie die Active Server Seiten erstellen, die Sie benötigen, um aufgegebene Kundenbestellungen zu bearbeiten.

Fragen und Antworten F

In diesem Kapitel wurden zwei Methoden zum Erstellen eines Warenkorbs diskutiert. Welche sollte ich verwenden?

A Wenn die Warnungen über Session-Variablen und Cookies in der heutigen Lektion Sie nicht betreffen, gibt es einen entscheidenden Vorteil beim Erstellen des Warenkorbs mit Session-Variablen. Wenn Sie einen Warenkorb mit Session-Variablen erstellen, muss der Kunde sich nicht anmelden, bevor er einen Warenkorb verwendet. Da Registrierungsformulare oftmals dazu führen, dass der Kunde frühzeitig verschreckt und verscheucht wird, kann es sein, dass die Tatsache, dass Sie von Ihrem Kunden nicht verlangen, sich zu registrieren, bevor er den Warenkorb verwendet, zu mehr Aufträgen führt. F

Wenn ich die elementaren ADO-Methoden verwende, um einen neuen Datensatz hinzuzufügen, erhalte ich die Fehlermeldung: »Es sind einige Fehler aufgetreten.« Was kann die Ursache für diesen Fehler sein?

A Die aktuelle Version des ADO liefert keine sehr detaillierten Fehlermeldungen für die elementaren ADO-Methoden. Die Nachricht "Es sind einige Fehler aufgetreten." kann von vielen Fehlern herrühren. Sie können diesen Fehler zum Beispiel erhalten, wenn Sie versuchen, einen NULL-Wert in eine Tabellenspalte einzufügen, die keinen NULL-Wert akzeptiert. Oder Sie können diese Fehlermeldung erhalten, wenn Sie versuchen, einen Wert des falschen Datentyps einzufügen.

235

9

Erstellen des Warenkorbs

Workshop Die Verständnis- und Übungsfragen dienen dazu, Ihr Wissen über die in diesem Kapitel behandelten Themen zu testen. Die Antworten finden Sie in Anhang A, »Antworten zu den Verständnisfragen.«

Verständnisfragen 1. Das folgende Script weist den Wert "Hello World" einem Element in einem in einer Session-Variablen gespeicherten Array zu. Was ist falsch in diesem Script? Session( "myarray" )( 2 ) = "hello world!"

2. Bevor Sie neue Datensätze einem Recordset hinzufügen können oder bestehende Datensätze aktualisieren können, müssen Sie eine Eigenschaft des RecordsetObjekts ändern. Wie heißt diese Eigenschaft?

Übung Angenommen Sie wollen eine neue Funktion mit dem Namen ClearCart zu Ihrem Warenkorb hinzufügen, die es dem Kunden ermöglicht, alle bestehenden Produkte aus dem Warenkorb zu entfernen. Wie würden Sie diese Funktion bei beiden Warenkörben, die in diesem Kapitel beschrieben wurden, einfügen?

236

10 An der Kasse Woche 2

10

An der Kasse

Im heutigen Kapitel werden Sie den Warenkorb, den Sie ja bereits gestern kennen gelernt haben, vervollständigen. Sie werden lernen, wie Sie es dem Kunden ermöglichen können, die Gegenstände, die in seinem Warenkorb enthalten sind, zu bestellen. Außerdem werden Sie heute eine Seite erstellen, mit der Sie die Bestellungen verarbeiten können. Folgende Themen werden in diesem Kapitel behandelt:

왘

Erstellen transaktionsorientierter Active Server Pages und dialogorientierter Datenbankverbindungen

왘 왘

Erstellen einer Testseite Erstellen einer Seite, mit der Sie Kundenbestellungen verarbeiten können

Was sind Transaktionen? Wenn ein Kunde den Bezahlen-Button des Warenkorbs anklickt, müssen zwei Dinge geschehen: Sämtliche Gegenstände im Warenkorb müssen auf die Bestelltabelle übertragen werden. Diese Gegenstände müssen im Warenkorb dann gelöscht werden. Sie haben hier ein perfektes Transaktionsbeispiel. Die Reihe von Schritten bei Transaktionen werden entweder alle erfolgreich durchgeführt oder aber die gesamte Transaktion misslingt. Eine Alternative gibt es nicht. Eine Transaktion hält sich streng an das Motto: »Entweder richtig oder gar nicht«. Geld von einem Konto auf ein anderes zu überweisen ist das Standardbeispiel schlechthin für eine Transaktion (beispielsweise mit einer ATM-Maschine). Wenn Sie Geld von Ihrem Girokonto auf Ihr Sparkonto überweisen, müssen zwei Dinge geschehen. Ihr Girokonto muss mit einer bestimmten Summe belastet werden und auf Ihrem Sparkonto muss diese Summe gutgeschrieben werden. Wird der erste Schritt vollzogen, aber der zweite Schritt nicht, dann verschwindet diese Summe auf Nimmerwiedersehen. Im Idealfall sollte jede Transaktion eine Reihe von Eigenschaften, als ACIDEigenschaften bekannt, erfüllen. ACID steht für: Atomic – Eine Transaktion ist atomar (nicht teilbar), wenn sie als eine Einheit entweder erfolgreich durchgeführt wird oder als Einheit misslingt. Consistent – Eine Transaktion ist konsistent (folgerichtig), wenn sie die Konsistenz der Daten, die transferiert werden, beibehält. Isolated – Eine Transaktion ist isoliert, wenn keine andere, konkurrierende Transaktion Zugang zu Teilen der Ergebnisse unvollständiger Transaktionen hat.

238

Was sind Transaktionen?

10

Durable – Eine Transaktion ist dauerhaft, wenn garantiert ist, dass Änderungen durch die Transaktion beständig sind. Mit Transaktionen wird dieses Problem behoben. Sollte irgendein Schritt einer Transaktion misslingen, werden alle anderen Schritte der Transaktion rückgängig gemacht. Wenn Ihre ATM-Maschine also vom Blitz getroffen wird, nachdem Sie Ihr Girokonto belastet haben, wird Ihr Geld nicht verloren sein. Sämtliche Schritte der Transaktion werden rückgängig gemacht und der Betrag wird auf Ihrem Girokonto wieder gutgeschrieben. Es gibt drei verschiedene Möglichkeiten, Transaktionen innerhalb einer ASP-Seite zu verwenden. Sie können eine transaktionsorientierte Active Server Pages oder ADOTransaktionen erstellen oder aber Datenbank-Transaktionen verwenden.

Transaktionen mit ASP-Seiten In einer transaktionsorientierten ASP-Seite werden Änderungen innerhalb der Seite automatisch rückgängig gemacht, wenn ein Fehler auftaucht oder eine Transaktion ausdrücklich abgebrochen wird. Sowohl der Internet Information Server als auch der Personal Web Server verwenden Microsoft Transaction Server zum Verwalten der Transaktionen in einer ASP-Seite. Da transaktionsorientierte ASP-Seiten vom Microsoft Transaction Server abhängen, müssen Sie diesen zuerst installieren, bevor Sie die in diesem Abschnitt besprochenen Scripts verwenden können. Der Microsoft Transaction Server ist im NT Option Pack enthalten. Er ist mit Windows 95 (mit DCOM installiert), Windows 98 und Windows NT kompatibel. Sie müssen wissen, dass der Microsoft Transaction Server nur bestimmte Transaktionsarten rückgängig macht. So kann der Microsoft Transaction Server Applicationsoder Session-Variablen rückgängig machen. Dies gilt auch für Dateisysteme oder Komponenten, die nicht dafür bestimmt sind, Transaktionen zu unterstützen. Generell gesehen, werden mit einer transaktionsorientierten ASP-Seite nur Änderungen in Datenbanken rückgängig gemacht (besonders Änderungen in einer Microsoft SQL Server-Datenbank). Erstellen Sie eine dialogorientierte ASP-Seite und geben Sie am Anfang der Seite die @TRANSACTION-Betriebsanweisung ein. Die @TRANSACTION-Betriebsanweisung muss in der

ersten Zeile der Seite erscheinen. Beispiel: Die folgende Seite (siehe Listing 10.1) verwendet die korrekte Betriebsanweisung.

239

10

An der Kasse

Listing 10.1: Eine transaktionsorientierte ASP-Seite 1 2 3 4 5 6 7 8 9

<%@ TRANSACTION=REQUIRED %> <% blah.blah %>

Wenn Sie diese Seite in Ihrem Webbrowser öffnen, werden Sie folgenden Fehler angezeigt bekommen: Microsoft VBScript runtime error '800a01a8' Object required: '' /transaction.asp, line 6

Dieser Fehler rührt daher, dass Sie die blah-Methode des blah-Objekts innerhalb des ASP-Scripts aufgerufen haben. Da es in Wirklichkeit gar kein blah-Objekt gibt, wurde ein Fehler angezeigt. Da das Script jedoch innerhalb einer transaktionsorientierten ASP-Seite enthalten ist, können Sie diesen Fehler auffangen. Verwenden Sie das ObjectContext-Objekt. Das ObjectContext-Objekt ist wie das Server- oder Request-Objekt auch ein eingebautes built-in ASP-Objekt. Ein Feature jedoch macht es einzigartig. Anders als andere ASP-Objekte unterstützt das ObjectContext-Objekt Ereignisse, genauer gesagt OnTransactionAbort- und OnTransactionCommit-Ereignisse. Das OnTransactionAbort-Ereignis erscheint immer dann, wenn die Seite einen Fehler enthält. Ein OnTransactionAbort-Ereignis würde beispielsweise erscheinen, wenn ein Script ein blah-Objekt aufrufen würde. Listing 10.2 zeigt Ihnen, wie Sie dieses Ereignis in einer ASP-Seite anwenden müssen. Listing 10.2: Das OnTransactionAbort-Ereignis 1 <%@ TRANSACTION=REQUIRED %> 2 <% 3 SUB OnTransactionAbort 4 Response.Write "

Uh oh! An error has occurred!" 5 END SUB 6 %> 7 8 9

240

Was sind Transaktionen?

10 11 12 13 14

10

<% blah.blah %>

Die ASP-Seite in Listing 10.2 ist die gleiche wie in Listing 10.1. Allerdings enthält die ASP-Seite in Listing 10.2 eine Subroutine, die das OnTransactionAbort-Ereignis verarbeitet. Wenn der Fehler im Script auftaucht, wird das OnTransactionAbort-Eventhandler aufgerufen und die Fehlermeldung auf dem Bildschirm angezeigt. Das OnTransactionAbort-Ereignis ist in zwei Situationen hilfreich. Sie können mit diesem Ereignis Änderungen, die von Ihrem Script aus vorgenommen wurden und vom Microsoft Transaction Server nicht verarbeitet werden, rückgängig machen. Wenn das Script zum Beispiel den Wert einer Session-Variablen ändert, können Sie, sobald ein Fehler erscheint, den Wert innerhalb des OnTransactionAbort-Eventhandler rückgängig machen und den ursprünglichen Wert wiederherstellen. Sie können das OnTransactionAbort-Ereignis ebenfalls verwenden, um Fehler abzufangen und diese dann anzuzeigen. Stellen Sie sich vor, in Ihrem Shop herrscht reger Verkehr. Egal wie gut Sie Ihre Datenbanksuchfragen gestalten, kommt es immer wieder vor, dass Sie Datenbankfehler angezeigt bekommen, die von Datenbank-Deadlocks, Unterbrechungen der Verbindung, usw. herrühren. Listing 10.3 zeigt an, wie Sie das OnTransactionAbort-Ereignis verwenden können, um die Fehlermeldungen besser angezeigt zu bekommen. (Diese ASP-Seite ist ebenfalls auf der CD-ROM zu diesem Buch enthalten und hat den Namen transaction.asp.) Listing 10.3: Bessere Fehlerbehandlung 1 <%@ TRANSACTION=REQUIRED %> 2 <% 3 Response.Buffer = TRUE 4 SUB OnTransactionAbort 5 Response.Clear 6 %> 7 8 9 An error has occurred. 10 "> 11 Click Here 12 to try this page again. 13 <% 14 END SUB 15 %>

241

10 16 17 18 19 20 21 22 23

An der Kasse

<% blah.blah %>

Die ASP-Seite des Listings 10.3 zeigt die Meldung »Click Here to try this page again« (Zum Wiederholen hier klicken) an, sobald ein Fehler während der Verarbeitung der Seite auftaucht (siehe Abbildung 10.1). Das Puffern der Seiten ist möglich. Das ist deswegen notwendig, weil die Standardfehlermeldung damit verdeckt werden kann. Die CLEAR()-Methode wird in Zeile 5 aufgerufen, um zu verhindern, dass der Script-Fehler dem Browser zugeschickt wird.

Abbildung 10.1: Eine transaktionsorientierte ASP-Seite

Das ObjectContext-Objekt unterstützt ebenfalls ein zusätzliches Ereignis namens OnTransactionCommit. Dieses Ereignis wird aufgerufen, wenn eine Seite erfolgreich durchgeführt wurde. Wenn Sie eine transaktionsorientierte ASP-Seite verwenden, wird entweder das OnTransactionAbort- oder das OnTransactionComment-Ereignis aufgerufen. ObjectContext arbeitet auf zweierlei Art und Weise mit Transaktionen. Sie können die SetAbort()-Methode verwenden, um manuell den OnTransactionAbort-Eventhandler

242

Was sind Transaktionen?

10

aufzurufen. Diese Methode wird verwendet, um zu verhindern, dass eine Transaktion durchgeführt wird, und dies obwohl sie fehlerfrei ist. Die SetComplete()-Methode lässt das OnTransactionCommit-Ereignis nicht auftreten. Mit dieser Methode können alle Aufrufe der SetAbort()-Methode übergangen werden. Verwenden Sie Transaktionen, wenn Sie sicher gehen möchten, dass eine ASP-Seite komplett erfolgreich durchgeführt wird oder aber, wenn sie Anzeichen von Störungen aufweist und die gesamte Seite nicht durchgeführt wird. Mit Transaktionen können Sie automatisch auf Störungen reagieren. Dies wird erreicht, indem Sie dem Kunden die Möglichkeit geben, die Seite noch einmal zu testen, oder es ihm ermöglichen, Teile bereits durchgeführter Schritte in der Transaktion zu korrigieren.

ADO-Transaktionen ASP-Transaktionen werden auf die gesamte ASP-Seite angewandt. Wenn Sie aber nur Datenbank-Operationen verarbeiten möchten, können Sie hierfür ADO-Transaktionen verwenden. Das ADO Connection-Objekt hat drei Methoden, mit denen Sie Transaktionen vollziehen können: BeginTrans(), CommitTrans() und RollbackTrans(). Bei einer neuen Transaktion rufen Sie die BeginTrans()-Methode auf. Um das Ende einer Transaktion anzugeben, rufen Sie die CommitTrans()-Methode auf. Und um eine Transaktion abzubrechen und sie noch einmal von vorne zu beginnen, rufen Sie die RollBack()Methode auf. Das Script in Listing 10.4 zeigt, wie Sie diese Methoden verwenden können, wenn Sie zwei Datenbanktabellen aktualisieren. Listing 10.4: Die ADO-Transaktion 1 2 3 4 5 6 7 8 9 10 11 12 13 14

<% Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" Con.BeginTrans ' Belasten des Checking-Kontos sqlString = "UPDATE checking SET checking_balance = " &_ "checking_balance – 15 WHERE checking_userID = 3" Con.Execute sqlString ' Gutschrift auf dem savings-Konto sqlString = "UPDATE savings SET savings_balance = " &_ "savings_balance + 15 WHERE savings_userID = 3" Con.Execute sqlString Con.CommitTrans %>

243

10

An der Kasse

Das Script in Listing 10.4 aktualisiert zwei Datenbanktabellen namens Checking und Savings. Es belastet das Girokonto eines Kunden um 15.000 $ und schreibt diesen Betrag auf dem Sparkonto des Kunden gut. Dies wird erreicht, indem man zwei SQL UPDATE-Anweisungen in einer Reihe durchführt. Der Beginn der Transaktion wird mit dem Aufrufen der BeginTrans()-Methode in Zeile 4 markiert. Das Ende der Transaktion wird durch die CommitTrans()-Methode in Zeile 13 markiert. Sämtliche Datenbank-Operationen, die in den Zeilen 4 bis 12 ausgeführt werden, gelingen oder misslingen als eine einzige Einheit. Wenn Sie folgende Anweisung gleich nach Zeile 8 eingeben, können Sie testen, ob dies der Fall ist. blah.blah

Rufen Sie das blah-Objekt auf, so wird der Fehler angegeben. Dennoch bewirkt der Fehler, dass beide SQL UPDATE-Anweisungen wiederholt werden. Es werden also keinerlei Änderungen in der Checking- oder Saving-Tabelle vorgenommen. Wären die BeginTrans()– und die CommitTrans()-Methode nicht in diesem Script verwendet worden, so wäre das Girokonto des Kunden zwar belastet, auf dem Sparkonto wäre aber nichts gutgeschrieben worden.

Datenbank-Transaktionen Obwohl dieses Kapitel schon weit über den Rahmen unseres Buches geht, müssen wir noch eine dritte Methode erwähnen: Datenbank-Transaktionen. Die Microsoft SQL Server-Datenbank benutzt Transaktionen, um damit fast alle Änderungen der Datenbanken aufzeichnen zu können. Im Problemfall können Änderungen wiederholt vorgenommen werden. Die Transact-SQL-Sprache, die Sprache die für gewöhnlich mit dem SQL Server Dialog führt, enthält einige Anweisungen innerhalb der SQL-gespeicherten Vorgehensweisen. Damit wird der Anfang und das Ende einer Transaktion markiert. Zusätzliche Informationen über das Programmieren mit Transact-SQL liefert das Buch von John Papa »Microsoft SQL 7 programming Unleashed« (ISBN: 067231293X).

Vervollständigen der Bestellung Wenn ein Kunde seinen Einkauf erledigt hat und den Bezahlen-Button des Warenkorbs anklickt, bekommt er zwei Seiten präsentiert. Auf der ersten Seite wird ihm ein Formular angezeigt, mit dem er seine Adresse auf den neuesten Stand bringen und

244

Vervollständigen der Bestellung

10

Auskunft über die Zahlungsart geben kann. Zum Beispiel kann er die Zustellungsadresse oder aber auch die Kreditkartennummer ändern. Mit der zweiten Seite Bedanken Sie sich für die Bestellung. Innerhalb dieser Seite wird die Bestellung vervollständigt. Die Einzelheiten der Bestellung werden vom Warenkorb auf die Bestelltabelle übertragen. In den nächsten beiden Abschnitten werden Sie lernen, wie man Active Server Pages erstellt. Active Server Pages sind notwendig, um die Bestellung eines Kunden abzuschließen. Sie werden ebenfalls lernen, wie man die Bestellung mit einer ADO-Transaktion vervollständigt.

Abrufen der Adresse und der Zahlungsinformationen Gleich nach dem Anklicken des Buttons wird der Kunde eine Seite wie in Abbildung 10.2 zu sehen bekommen. Diese ASP-Seite heißt doCheckout.asp. Sie enthält ein normales HTML-Formular, das die Adresse und die Zahlungsauskünfte des Kunden enthält. Diese Daten werden von der Datenbanktabelle des Kunden mit dem Script abgerufen (siehe Tabelle 10.5).

Abbildung 10.2: Aktualisieren der Kundeninformation

245

10

An der Kasse

Listing 10.5: Abrufen der Kundendaten 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

sqlString = "SELECT * FROM users " &_ "WHERE user_id=" & userID SET RS = Con.Execute( sqlString ) IF NOT RS.EOF THEN street = RS( "user_street" ) city = RS( "user_city" ) state = RS( "user_state" ) zip = RS( "user_zip" ) cctype = RS( "user_cctype" ) ccnumber = RS( "user_ccnumber" ) ccexpires = RS( "user_ccexpires" ) ccname = RS( "user_ccname" ) END IF ' Verbergen der Kreditkartennummer ccnumber = LEFT( ccnumber, 2 ) &_ "************" &_ RIGHT( ccnumber, 2 )

Das Script in Listing 10.5 verwendet eine SQL SELECT-Anweisung, um alle Felder der Datenbanktabelle des Anwenders aufzurufen. In der Datenbanktabelle befindet sich die aktuellste User-ID des Kunden. In den Zeilen 4 bis 13 weisen lokalen Variablen den Wert der Datenbankfelder zu. Die aktuellen Informationen des Kunden werden im HTML-Formular aufgezeigt, indem die lokalen Variablen dem VALUE-Attribut eines jeden Datenfeldes zugewiesen werden. Um nun beispielsweise die aktuelle Adresse des Kunden im HTML-Formular anzuzeigen, wird Folgendes HTML Tag verwendet:
street:

Die Kreditkartennummer wird in den Variablen jedoch anders gehandhabt. Vielleicht haben Sie bemerkt, dass sich die Kreditkartennummer in den Zeilen 15 bis 18 versteckt. Das geschieht aus Sicherheitsgründen. Sollte jemand sich Zugang zum Benutzernamen und Passwort beschaffen, so würde er nicht in der Lage sein, die Kreditkartennummer des Kunden zu stehlen. Das Schlimmste, was der Dieb anstellen könnte wäre, einen Haufen Süßigkeiten zu kaufen.

246

Vervollständigen der Bestellung

10

Aktualisieren der Adresse und der Zahlungsauskünfte Nach dem Formular der doCheckout.asp-Seite, wird der Kunde zur doCheckout2.aspSeite gebracht. Diese Seite macht zwei Dinge: Die soeben angegebene Adresse und die Zahlungsauskünfte im HTML-Formular werden in die Anwendertabelle übertragen und dort aktualisiert. Die doCheckout2.asp-Seite enthält ein Script, das dann die einzelnen Elemente des Warenkorbs in die Bestelltabelle überträgt. Die Kundeninformation wird mit der updatUser-Subroutine aktualisiert (siehe Listing 10.6). Diese Subroutine ist in der storefuncs.asp-Datei enthalten, die ebenfalls auf der CD-ROM zu diesem Buch zu finden ist. Listing 10.6: Die updateUser-Subroutine 1 SUB updateUser 2 ' Felder mit den Registrierungsinformationen auslesen 3 street = TRIM( Request( "street" ) ) 4 city = TRIM( Request( "city" ) ) 5 state = TRIM( Request( "state" ) ) 6 zip = TRIM( Request( "zip" ) ) 7 cctype = Request( "cctype" ) 8 ccnumber = TRIM( Request( "ccnumber" ) ) 9 ccexpires = TRIM( Request( "ccexpires" ) ) 10 ccname = TRIM( Request( "ccname" ) ) 11 12 ' Überprüfen, ob die Pflichtfelder ausgefüllt wurden 13 backpage = "checkout.asp" 14 IF street = "" THEN 15 errorForm "You must enter your street address.", backpage 16 END IF 17 IF city = "" THEN 18 errorForm "You must enter your city.", backpage 19 END IF 20 IF state = "" THEN 21 errorForm "You must enter your state.", backpage 22 END IF 23 IF zip = "" THEN 24 errorForm "You must enter your zip code.", backpage 25 END IF 26 IF ccnumber = "" THEN 27 errorForm "You must enter your credit card number.", backpage 28 END IF 29 IF ccexpires = "" THEN 30 errorForm "You must enter your credit ➥card expiration date.", backpage

247

10

An der Kasse

31 END IF 32 IF ccname = "" THEN 33 errorForm "You must enter the name that appears on your ➥credit card.", backpage 34 END IF 35 36 ' Prüfen, ob die notwendigen Feldwerte vorhanden sind 37 IF INSTR( ccnumber, "*" ) = 0 THEN 38 IF NOT validCCNumber( ccnumber ) THEN 39 errorForm "You did not enter a valid credit card number", backpage 40 ELSE 41 ccnumber = "'" & ccnumber & "'" 42 END IF 43 ELSE 44 ccnumber = "user_ccnumber" 45 END IF 46 IF NOT isDATE( ccexpires ) THEN 47 errorForm "You did not enter a valid credit card expiration date", backpage 48 END IF 49 50 ' Aktualisieren der Benutzerdaten in der Datenbank 51 sqlString = "UPDATE users SET " &_ 52 "user_street='" & fixQuotes( street ) & "', " &_ 53 "user_city='" & fixQuotes( city ) & "'," &_ 54 "user_state='" & fixQuotes( state ) & "'," &_ 55 "user_zip='" & fixQuotes( zip ) & "'," &_ 56 "user_ccnumber=" & ccnumber & ", " &_ 57 "user_cctype=" & cctype & ", " &_ 58 "user_ccexpires='" & ccexpires & "'," &_ 59 "user_ccname='" & fixQuotes( ccname ) & "' " &_ 60 "WHERE user_id=" & userID 61 62 Con.Execute sqlString 63 END SUB

Mit den ersten Zeilen dieser Subroutine (Zeilen 2 bis 10) wird das HTMLFormularfeld in lokale Variablen umgewandelt. Die Zeilen 12 bis 34 kontrollieren jedes Feld, um herauszufinden, ob dort irgendwelche Daten enthalten sind. Die Subroutine zeigt eine Fehlerseite an und fordert den Anwender auf, diese im HTML-Formular zu korrigieren. Die Zeilen 26 bis 48 validieren die Datenfeldwerte. Wenn man beispielsweise keine gültigen Daten für das Ablaufdatum der Kreditkarte eingegeben hat, wird eine Fehlerseite durch das Aufrufen der Error-Subroutine angezeigt. Die Zeilen 37 bis 45 überprüfen den Wert der Kreditkartennummer. Dieser Abschnitt erweist sich als etwas komplizierter, da die innerhalb eines

248

Vervollständigen der Bestellung

10

HTML-Formulars aufgezeigte Kreditkartennummer aus Sicherheitsgründen versteckt wird. Die vom Kunden angegebene Kreditkartennummer wird die * Zeichen enthalten, wenn der Kunde die Kreditkartennummer innerhalb des HTMLFormulars nicht ändert. Die *-Zeichen dienen dazu, die Zahlen der Kreditkartennummer zu verstecken. Die Anweisung in Zeile 37 überprüft, ob die Kreditkartennummer ein * enthält. Dies wird mit der VBScript INSTR()Funktion erreicht. Enthält die angegebene Kreditkartennummer ein *, wird das user_ccnumber-Datenbankfeld nicht geändert. Dies wird erreicht, indem man den Wert des Datenbankfelds mit sich selbst gleichsetzt (user_ccnumber=user_ccnumber). Gibt der Kunde nun eine Kreditkartennummer an, wird das Datenbankfeld aktualisiert. Dem user_ccnumber-Datenbankfeld wird der Wert des ccnumberfFormularfelds zugewiesen. In den Zeilen 50 bis 60 wird die UPDATE-SQL-Anweisung konstruiert, die wiederum die Users-Datenbanktabelle aktualisiert. Eine Zeichenfolge wird von jedem Wert der Formularvariablen gebildet. Nehmen Sie zur Kenntnis, dass für die Konstruktion des sqlString die fixQuote()-Funktion verwendet wird. Die fixQuotes()-Funktion wird das einfache Gänsefüsschen (′) durch zwei einfache Anführungszeichen (′′) ersetzen. Das muss gemacht werden, damit Microsoft Access genau den Anfang und das Ende einer Zeichenfolge erkennen kann, wenn sqlString ausgeführt wird. In Zeile 62 schließlich wird der sqlString ausgeführt und die Zahlungsinformation und Adresse des Kunden aktualisiert.

Übertragen des Warenkorbs Nachdem Adresse und Zahlungsinformation des Kunden in der doCheckout2.asp-Seite aktualisiert wurden, muss die Bestellung vervollständigt werden. Dies wird erreicht, indem man sämtliche Auskünfte des Kunden in der Cart-Datenbanktabelle (= der Kundenwarenkorb) auf die Orders-Datenbanktabelle (= die vollständige Bestellung) überträgt. Folgende Spalten sind in der Bestell-Datenbanktabelle enthalten order_id

–

Ein Zahlenfeld, das nur dazu dient, die Produktbestellungen zu identifizieren

order_productID

–

Ein Zahlenfeld, das die Produkt-ID des bestellten Gegenstandes repräsentiert

order_quantity

–

Ein Zahlenfeld, das die Nummer des bestellten Gegenstandes repräsentiert

249

10

An der Kasse

order_userID

–

Ein Zahlenfeld, das die ID des bestellenden Kunden enthält

order_entrydate

–

Ein Datum/Zeit-Feld, welches das Datum und den Zeitpunkt der Bestellung repräsentiert

order_status

–

Ein Zahlenfeld, das den Status und die Bestellung repräsentiert

order_shipdate

–

Datum und Zeitpunkt der Lieferung

Um die Auskünfte des Kunden von einer Tabelle auf eine andere zu übertragen, können wir eine Variante der SQL INSERT INTO-Anweisung verwenden. Wenn man die INSERT INTO-Anweisung mit der SELECT-Anweisung kombiniert, können wir eine bestimmte Reihe von Daten einer Tabelle auswählen und sie in eine andere Tabelle eingeben. Hier ist die Syntax der Variante der INSERT INTO-Anweisung: INSERT INTO table_name ( column_list ) SELECT column_list FROM table_name WHERE condition

Um die Auskünfte der Cart-Datenbanktabelle auf die Bestell-Datenbanktabelle zu übertragen, müssen wir das Script in Listing 10.7 verwenden. Listing 10.7: Transfer von Cart auf Orders 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

<% ' Start einer Transaktion Con.BeginTrans ' Warenkorb in der Tabelle orders übertragen sqlString = "INSERT INTO orders (" &_ "order_id, " &_ "order_productID, " &_ "order_quantity, " &_ "order_userID, " &_ "order_entrydate, " &_ "order_status " &_ ") SELECT " &_ "cart_id, " &_ "cart_productID, " &_ "cart_quantity, " &_ "cart_userID, " &_ "NOW(), " &_ "0 " &_ "FROM cart WHERE " &_ "cart_userID =" & userID

250

Verarbeiten der Bestellungen

23 24 25 26 27 28 29 30 31 32 33 34 35

10

Con.Execute sqlString ' Warenkorb leeren sqlString = "DELETE FROM cart " &_ "WHERE cart_userID=" & userID Con.Execute sqlString

' Transaktion beenden Con.CommitTrans %>

Das Script in Listing 10.7 bewirkt fünf Dinge: In Zeile 2 wird eine neue Transaktion erstellt. Dies wird erreicht, indem man die BeginTrans()-Methode des ADO Connection-Objekts aufruft. In den Zeilen 5 bis 23 werden die Auskünfte der Cart-Datenbanktabelle auf die Bestell-Datenbanktabelle übertragen. In den Zeilen 25 bis 29 werden die Auskünfte im Kundenwarenkorb gelöscht. Und in Zeile 33 wird die Transaktion schließlich vervollständigt. In diesem Script wurde eine ADO-Transaktion verwendet, um zu garantieren, dass die Auskünfte der Cart-Tabelle zuerst auf die Bestell-Tabelle übertragen und danach auf der Cart-Tabelle gelöscht werden. Diese Transaktion verhindert, dass ein Schritt ohne einen anderen vollführt wird. Nachdem der Kunde alles überprüft hat, bekommt er schließlich eine Seite wie auf Abbildung 10.3 angezeigt. Man bedankt sich bei dem Kunden für die Bestellung und er wird auf die Produktseite verwiesen, um weitere Bestellungen aufzugeben.

Verarbeiten der Bestellungen In diesem Abschnitt werden Sie lernen, wie man ASP-Seiten erstellt, mit denen Sie Kundenbestellungen verarbeiten können. Diese Seite wird vom Administrator und nicht vom Kunden verwendet. Mit dieser Seite bietet sich Ihnen die Möglichkeit, den Status jeder Bestellung zu sehen und zu ändern. Jede Bestellung kann einen der folgenden Statuswerte haben: Pending (noch anstehend) – Standardwert einer Bestellung. Nachdem eine Bestellung abgegeben wurde, nimmt sie sofort diesen Status ein.

251

10

An der Kasse

Abbildung 10.3: Eine abgeschlossene Bestellung

Credit Card declined (Kreditkarte abgewiesen) – Das Konto des Kunden kann nicht belastet werden. Not in stock (nicht auf Lager) – Das gewünschte Produkt ist nicht auf Lager und kann deswegen nicht geliefert werden. Shipped (geliefert) – Der für das Produkt zu zahlende Betrag wurde erfolgreich von der Kreditkarte abgebucht und das Produkt wurde geliefert. Wir werden eine Seite namens processOrders.asp erstellen. Diese Seite liefert Ihnen eine Methode, wie man den Status einer jeden Seite aktualisieren kann. (Die processOrders.asp-Seite ist ebenfalls auf der CD-ROM zu diesem Buch enthalten.) Abbildung 10.4 zeigt die endgültige Version der processOrders.asp-Seite. Die processOrders.asp-Seite zeigt sämtliche Informationen einer jeden Bestellung an. Jede Bestellung erscheint innerhalb ihrer eigenen HTML-Tabelle. Von jeder Bestellung wird die ID der Bestellung und des Produkts, die Zahlungsauskünfte und Adresse des Kunden und der aktuelle Status der Bestellung angezeigt. Wenn Sie die Bestellungen betrachten, werden Sie zuerst einmal den Pending-Status zu sehen bekommen. Das ist ganz normal, denn schließlich wollen Sie ja nur die neu gemachten Bestellungen aktualisieren. Mit einer HTML-Auswahlliste können Sie aber auch entweder nur Pending-Bestellungen, nur Bestellungen, die nicht ausgeführt wurden, weil die Kreditkarte abgewiesen wurde, weil das Produkt nicht auf Lager ist, oder nur Bestellungen, die schon verschickt wurden, oder aber auch alle Bestellungen betrachten.

252

Verarbeiten der Bestellungen

10

Abbildung 10.4: Verarbeiten der Kundenbestellung

Es werden fünf Bestellungen pro Seite angezeigt. Am Seitenende befindet sich eine Liste mit der Anzahl der Seiten, die wie Verknüpfungen agieren und auf andere Seiten verweisen. Wenn die Geschäfte gut laufen, möchten Sie doch sicherlich nicht, dass zu viele Bestellungen auf einer Seite angezeigt werden. Schließlich können Sie den Status einer jeden Bestellung aktualisieren, wenn Sie die Hypertext-Verknüpfung anklicken. Der aktuelle Stand der Bestellung wird in einer blauen Tabellenzelle angezeigt. Die anderen Status-Optionen erscheinen als Hypertext-Verknüpfungen in grauen Tabellenzellen. Die processOrders.asp-Seite ist ziemlich lang. Es lohnt sich aber auf alle Fälle, sie eingehender zu betrachten, da sie wichtige Programmiertechniken enthält. Listing 10.8 zeigt den gesamten Code der processOrders.asp-Seite. Listing 10.8: processOrders.asp 1 2 <% 3 ' Auslesen der Formularfelder 4 showOrders = TRIM( Request( "showOrders" ) ) 5 showPage = TRIM( Request( "showPage" ) ) 6 orderStatus = TRIM( Request( "os" ) ) 7 orderId = TRIM( Request( "oid" ) ) 8 allPages = TRIM( Request( "allpages" ) ) 9

253

10 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55

An der Kasse

' Standardwerte zuweisen IF showOrders = "" THEN showOrders = 0 END IF IF showPage = "" THEN showPage = 1 END IF ' Öffnen der Datenbankverbindung Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" ' Status der Bestellung aktualisieren IF orderID <> "" THEN IF orderStatus = 3 THEN sqlString = "UPDATE Orders " &_ "SET order_status=" & orderStatus & ", " &_ "order_shipdate=NOW() " &_ "WHERE order_id=" & orderID ELSE sqlString = "UPDATE Orders " &_ "SET order_status=" & orderStatus & ", " &_ "order_shipdate=NULL " &_ "WHERE order_id=" & orderID END IF Con.Execute sqlString END IF

' Bestellungen abfragen sqlString = "SELECT * " &_ "FROM Orders, Users, Products " &_ "WHERE order_userID = user_id " &_ "AND order_productID = product_id " IF showOrders < 99 THEN sqlString = sqlString & "AND order_status=" & showOrders END IF sqlString = sqlString & " ORDER BY order_entrydate DESC" SET RS = Server.CreateObject( "ADODB.Recordset" ) RS.CursorType = adOpenStatic IF allPages = "" THEN RS.PageSize = 5 ELSE RS.PageSize = 99999

254

Verarbeiten der Bestellungen

56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

10

END IF RS.ActiveConnection = Con RS.Open sqlString IF NOT RS.EOF THEN RS.AbsolutePage = cINT( showPage ) END IF FUNCTION SELECTED( val1, val2 ) IF cSTR( val1 ) = cSTR( val2 ) THEN SELECTED = " selected " END IF END FUNCTION %>

Process Orders

Show Orders: <select name="showOrders"> > Pending > Credit Card Declined > Not in Stock > Shipped > All Orders

<% WHILE NOT RS.EOF AND rowCount < RS.PageSize rowCount = rowCount + 1 %>



255

10 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147

256

An der Kasse



149 150 151 152 157 158 159 206

Order ID:	<%=RS( "order_id" )%>	Order Date:	<%=RS( "order_entrydate" )%>
Product ID:	<%=RS( "product_id" )%>	Product:	<%=RS( "product_name" )%>
Quantity Ordered:	<%=RS( "order_quantity" )%>	Shipped:	<% IF isDATE( RS( "order_shipdate" ) ) THEN %> <%=RS( "order_shipdate" )%> <% ELSE %> N/A <% END IF %>
Unit Price	<%=FormatCurrency( RS( "product_price" ) )%>	Order Total:	<%=FormatCurrency( RS( "order_quantity" ) * RS( "product_price" ) )%>
Credit Card:	name: <%=RS( "user_ccname" )%> number: <%=RS( "user_ccnumber" )%> type: <% SELECT CASE RS( "user_cctype" ) CASE "1" Response.Write "Visa" CASE "2" Response.Write "MasterCard" END SELECT %> expires: <%=RS( "user_ccexpires" )%> Verarbeiten der Bestellungen 10 148
Address:	153 street: <%=RS( "user_street" )%> 154 city: <%=RS( "user_city" )%> 155 state: <%=RS( "user_zip" )%> 156
160 162 163 <% IF RS( "order_status" ) = 0 THEN %> 164 167 <% ELSE %> 168 172 <% END IF %> 173 <% IF RS( "order_status" ) = 1 THEN %> 174 177 <% ELSE %> 178 182 <% END IF %> 183 <% IF RS( "order_status" ) = 2 THEN %> 184 187 <% ELSE %> 188 192 <% END IF %> 193 <% IF RS( "order_status" ) = 3 THEN %> 194 197 <% ELSE %> 198 202 <% END IF %> 203 204 165 Pending 166 169 & oid=<%=RS( ➥"order_id" )%>&os=0&showOrders=<%=showOrders%>"> 170 Pending 171 175 Credit Card Declined 176 179 & oid=<%=RS( ➥"order_id" )%>&os=1&showOrders=<%=showOrders%>"> 180 Credit Card Declined 181 185 Not in Stock 186 189 & oid=<%=RS( ➥"order_id" )%>&os=2&showOrders=<%=showOrders%>"> 190 Not in Stock 257 10 An der Kasse 191 195 Shipped 196 199 & oid=<%=RS( ➥"order_id" )%>&os=3&showOrders=<%=showOrders%>"> 200 Shipped 201 205

207 <% 208 RS.MoveNext 209 WEND 210 %> 211

---

212 <% IF RS.PageCount > 1 THEN %> 213 Page: 214 <% 215 FOR i = 1 TO RS.PageCount 216 IF cINT( showPage ) = i THEN 217 %> 218 <%=i%> | 219 <% ELSE %> 220 & showorders=<%=showOrders%>"> 221 <%=i%> 222 | 223 <% 224 END IF 225 NEXT 226 IF allPages <> "" THEN 227 %> 228 All 229 <% ELSE %> 230 & allPages=1"> 231 All 232 233 <% 234 END IF 235 END IF

258

Verarbeiten der Bestellungen

10

236 %> 237 238 239

Die erste Zeile der Seite processOrders.asp enthält die adovbs.inc-Datei. Diese Datei muss in der processOrders.asp-Seite enthalten sein, da sie die ADO-Konstante adOpenStatic verwendet. In den Zeilen 3 bis 8 werden alle Form- und URL-Variablen aufgerufen. Diese Variablen repräsentieren Dinge wie die aktuelle Seite, die ID der aktualisierten Bestellung und den Status der neuen Bestellung. In den Zeilen 10 bis 16 werden Variablen, die keinen Wert haben, Standardwerte zugewiesen. Wenn beispielsweise keine Bestellseite gewählt wurde, erscheint automatisch die erste Seite. In den Zeilen 18 bis 20 wird eine Verbindung zur Microsoft Access-Datenbank hergestellt. Die System-DSN namens accessDSN wird für die Herstellung der Verbindung verwendet. Wenn der Status einer Bestellung auf shipped geändert wird, wird die order_shipdate-Spalte ebenfalls aktualisiert und das aktuelle Datum wird

angezeigt. Wenn irgendein anderer Status gewählt wird, wird der order_shipdate-Spalte der Wert NULL zugewiesen.

In den Zeilen 40 bis 61 wird die Bestellinformation von der Datenbank abgerufen. Diese Information wird aus drei Tabellen entnommen: Bestelltabelle, Produkttabelle und Anwendertabelle. Mit der SQL ORDER BY-Klausel werden die zuletzt gemachten Bestellungen aufgerufen und zuerst platziert. In Zeile 46 werden die aufgerufenen Bestellungen beschränkt. Mit der HTML Pick-Liste können Sie zum Beispiel nur die gelieferten Bestellungen betrachten. Zeile 46 fügt der SQL SELECT-Anweisung die Klausel hinzu, nur die Bestellungen mit einem bestimmten Bestellstatus aufzuzeigen. Diese Anweisung wird übersprungen, wenn die All Orders-Option gewählt wird. Die PageSize- und AbsolutePage-Eigenschaften des Recordset-Objekts werden verwendet, eine bestimmte Bestellseite in einer bestimmten Zeit anzuzeigen. Die PageSize-Eigenschaft setzt die Anzahl der Eintragungen, die auf einer Seite erscheinen sollen, fest. Die HTML Pick-Liste wird in den Zeilen 74 bis 95 erstellt. Die Pick-Liste bietet Ihnen die Möglichkeit, nur die Bestellungen mit einem bestimmten oder aber mit allen Bestellstatus zu betrachten. Die processOrders.asp in den Zeilen 97 bis 210 wird benutzt, um die Details einer speziellen Bestellung anzuzeigen. Eine WHILE...WEND-Schleife wird ver-

259

10

An der Kasse

wendet, um alle Bestellungen einer bestimmten Seite nochmals zu durchlaufen. Die Information einer jeden Bestellung wird somit formatiert und angezeigt. In den Zeilen 160 bis 204 wird eine HTML-Tabelle angezeigt. Diese Tabelle enthält eine Liste möglicher Status-werte der Bestellungen. Diese befinden sich in den einzelnen Tabellenzellen. Der aktuelle Status einer Bestellung wird durch einen blauen Hintergrund hervorgehoben. In den Zeilen 212 bis 236 wird eine Liste mit Seitenzahlen angezeigt. Wenn irgendeine dieser Seitenzahlen angeklickt wird, können Sie auf dieser navigieren. Die Liste der Seitenzahlen wird mit einer FOR...NEXT-Schleife erstellt. Die PageCount-Eigenschaft des Recordset-Objekts wird verwendet, um die Seitenzahlen aufzurufen.

Zusammenfassung Im heutigen Kapitel haben Sie gelernt, wie man mit Transaktionen arbeitet. Ihnen wurde ebenfalls gezeigt, wie man mit transaktionsorientierten Active Server Pages und ADO-Transaktionen arbeitet. Sie wissen jetzt auch, wie man eine Transaktion verwenden muss, um zu garantieren, dass eine Reihe von Schritten entweder in ihrer Gesamtheit erfolgreich durchgeführt wird oder aber in ihrer Gesamtheit versagt. Danach haben Sie gelernt, wie man eine Testseite für den Warenkorb erstellt. Sie haben gelernt, wie man die Adresse und die Zahlungsauskünfte des Kunden aktualisiert. Außerdem wissen Sie jetzt, wie man den Kundenwarenkorb auf die BestellTabelle überträgt. Als Letztes wurde Ihnen beigebracht, wie man abgeschlossene Bestellungen verarbeitet und wie man eine Seite erstellt, mit der Sie den Status der Kundenbestellungen betrachten und aktualisieren können.

Fragen und Antworten F

ADO-Transaktionen scheinen wirklich eine tolle Sache zu sein. Wann aber sollte ich sie nicht verwenden?

A Vermeiden Sie, mit Transaktionen zu arbeiten. Mit Transaktionen zu arbeiten, heißt gleichzeitig auch extrem vorsichtig zu sein. Besonders dann, wenn Sie eine große Anzahl konkurrierender Anwender haben. Lang laufende

260

Workshop

10

Transaktionen können die Einträge in Ihrer Datenbank sperren. Somit können andere Anwender daran gehindert werden, Zugang zu den Einträgen zu haben. F

Als ich die @TRANSACTION-Direktive anwenden wollte, erhielt ich folgende Fehlermeldung: error 'ASP 0216' MSDTC Service not running /tran.asp Transactional web pages cannot be run if the MSDTC service is not running.

A ASP-Transaktionen sind vom Microsoft Distributed Transaction Coordinator abhängig. Der Microsoft Distributed Transaction Coordinator ist im Microsoft Transaction Server und im Microsoft SQL Server enthalten. In Windows 98 und in Windows NT sollte der MSDTC-Service immer dann automatisch starten, wenn Sie Ihren Computer anmachen. Wenn Sie den Microsoft Transaction Server Explorer verwenden, können Sie den MSDTC in Windows 98 und in Windows NT manuell zum Starten bringen. Setzen Sie dieses Programm in Gang, wählen Sie den Namen Ihres Computers und wählen Sie dann Action, Start MS DTC.Wenn Sie SQL Server installiert haben, können Sie den Microsoft Distributed Transaction Coordinator entweder vom SQL Server Service Manager oder von der MSDTC-administrativen Console aktivieren. (Beide Programme sind in der SQL Server-Programmgruppe angesiedelt.)

Workshop Die Verständnisfragen und die Übungen sollen dazu beitragen, Ihr Wissen zu festigen. Antworten zu den Verständnisfragen finden Sie im Anhang A unter »Antworten zu den Verständnisfragen«.

Verständnisfragen 1. Was ist im folgenden Script falsch? <% Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" SET RS = Server.CreateObject( "ADODB.Recordset" ) RS.ActiveConnection = Con RS.BeginTrans RS.Open "select * FROM Orders" RS.CommitTrans %>

261

10

An der Kasse

2. Nehmen wir an, Sie möchten eine bestimmte Zeile von der Orders-Tabelle kopieren und auf eine Tabelle namens Orders_bak übertragen. Die Orders_bak-Tabelle wird dazu verwendet, um die Daten der Orders-Tabelle zu sichern. Wie kann man die Zeile der Orders-Tabelle, in welcher der Wert der order_id-Spalte 17 ist, auf die Orders_bak-Tabelle übertragen?

Übung Die in diesem Kapitel besprochene processOrders.asp-Seite ermöglicht es Ihnen, einen von vier Statuswerten einer Bestellung zuzuweisen: Pending, Credit Card declined, Not in stock oder shipped. Wie würden Sie die processOrders.asp-Seite ändern (siehe Listing 10.8), um einen fünften Statuswert, Back Ordered, wählen zu können?

262

11 Arbeiten mit Kreditkarten

Woche 2

11

Arbeiten mit Kreditkarten

Heute werden Sie sehen, wie die wichtigsten Funktionen für Ihren Online-Shop verwendet werden: wie werden Kundenkreditkarten verarbeitet? Die Lektion beginnt mit einem kurzen Überblick über die verschiedenen Optionen, die es beim Verarbeiten von Kreditkarten gibt. Als Nächstes erhalten Sie detaillierte Informationen zum Arbeiten mit einem Kreditkarten-Verarbeitungssystem: CyberCash. Heute werden Sie Folgendes lernen:

왘 왘 왘

Installieren und Konfigurieren von CyberCash Verwenden von CyberCash, um Kreditkarten-Transaktionen zu ermöglichen Benutzen von CyberCash, um Kreditkarten-Transakionen einzustellen

Wählen Sie eine Methode für das Verarbeiten von Kreditkarten Es gibt eine Vielzahl von Optionen, mit denen Kreditkarten, die auf Ihrer Website akzeptiert werden, verarbeitet werden können. Details würden den Rahmen dieses Buches sprengen. Trotzdem können die Kreditkartenverarbeitenden Systeme grob in drei verschiedene Typen unterteilt werden: Offsite-Zahlungsabwicklung, Zahlungsterminals und auf Komponenten basierende Lösungen.

Offsite-Zahlungsabwicklung Entsprechende Unternehmen geben Ihnen die Möglichkeit, sich auf ihrer Website zu verlinken, um die Abwicklung der Kreditkarten-Transaktion vorzunehmen. Diese hosten die Zahlungsseite, die vom Kunden Kreditkarteninformationen abfragt. Nachdem der Kunde seine Zahlung getätigt hat, wird er auf Ihre Website zurückverwiesen. Der Vorteil dieses Systems liegt darin, dass Sie es sehr leicht installieren können. Sie müssen Secure Sockets Layer weder konfigurieren noch verwenden und Sie müssen auch keine besonderen Sicherheitsvorkehrungen treffen, um die Kreditkartendaten des Kunden geheim zu halten. Das wird nämlich auf einer anderen Website für Sie erledigt. Der Nachteil der Offsite-Abwicklung liegt darin, dass Ihre Kontrolle über das Erscheinungsbild der Zahlungsseite teilweise verloren geht. Außerdem erhalten Sie Kreditkarteninformationen nie direkt vom Kunden. Wenn etwas nicht so mit der OffsiteZahlungsseite läuft, wie Sie es haben möchten (z.B. Website stürzt ab), so können Sie nichts dagegen tun.

264

Wählen Sie eine Methode für das Verarbeiten von Kreditkarten

11

Ein Beispiel für ein Unternehmen, das Offsite-Zahlungsverarbeitung anbietet, ist Authorize.Net (www.authorizenet.com). Um den Authorize.Net WebLink Service verwenden zu können, müssen Sie Folgendes HTML-Formular in Ihre ASP-Seite einbinden:



name="x_Show_Form" value="Payment_Form"> name="x_Invoice_Num" value="your invoice number here"> name="x_Description" value="order description here"> name="x_Cust_ID" value="customer id here"> value="Click Here for Secure Payment Form">

Dieses HTML-Formular erstellt einen Button namens »Click Here for Secure Payment Form« (Hier klicken für sicheres Zahlungsformular), das Sie zur Authorize.Net-Website verweist. Sie können Variablen für die value-Attribute des HTML-Formulars verwenden, um verschiedene Produkte zu erwerben. Der Wert des x_Amount-Feldes ist beispielsweise der Betrag, mit dem Sie die Kreditkarte des Kunden belasten werden. Ein weiteres Unternehmen, dass die Offsite-Zahlungsabwicklung anbietet, ist iBill. iBill bietet zurzeit einen Service namens Resellers Subscription Sales an. Dieser Service kann nicht für das Verkaufen von dringlichen Waren verwendet werden, sondern nur, um Website Abonnements und informierenden Inhalt zu verkaufen. Der iBill-Service ist dennoch erwähnenswert, da er das einzige Zahlungssystem in diesem Kapitel ist, das kein Kreditkarten-Händler-Konto verlangt. Sie benötigen nur Ihre Kreditkarte.

Terminal-Zahlungslösungen Ein weiterer Ansatz für das Verarbeiten von Kreditkarten bieten Terminal-Zahlungslösungen. ICVerify ist das Beispiel schlechthin für diese Art und Weise, Kreditkarten zu verarbeiten (www.icverify.com). ICVerify ist ein Software-Produkt, das ein einfach zu handhabendes Interface für die Genehmigung und das Einstellen von Kreditkarten-Transaktionen enthält. Sie können das Programm starten, indem Sie in die Kreditkarteninformation des Kunden tippen und einen Button anklicken – und schon wird Ihnen die Kreditkarten-Transaktion genehmigt. ICVerify funktioniert nicht über das Internet. Sie müssen dieses Programm mit einem Modem verwenden. Wenn Sie die Genehmigung oder das Einstellen einer Kredit-

265

11

Arbeiten mit Kreditkarten

karten-Transaktion erteilen, stellt das Programm per Telefon eine Verbindung zu Ihrem Abwickler her, womit die Transaktion ausgeführt wird. Obwohl man ICVerify für Kreditkarten-Transaktionen in Echtzeit verwenden kann, rate ich Ihnen dennoch davon ab. ICVerify sollte man eher für eine Stapelverarbeitung von Kreditkarten-Transaktionen verwenden. Sie können beispielsweise in einer Nacht sämtliche Kreditkarten-Transaktionen des Tages in einem einzigen Stapel verarbeiten lassen. Mit ICVerify können Sie CSV-Dateien importieren (durch Komma getrennte Dateien), Für die Verarbeitung der Kreditkarten bei Ihrem Online-Shop müssten Sie die Kreditkarten-Transaktionen von Ihrer Datenbank exportieren und sie in eine Datei im CSVFormat geben. Sie können die CSV-Dateien von einem SQL Server aus generieren, indem Sie den Data Transformation Service benutzen (DTS). Mit Microsoft Access können Sie die Microsoft Access Export Option für die Konvertierung einer Datenbanktabelle in eine Textdatei benutzen. Der Hauptvorteil von ICVerify ist, dass es sich hierbei um einen der billigsten Ansätze für das Verarbeiten von Kreditkarten-Transaktionen handelt. Da ICVerify hauptsächlich das Telefonnetz und nicht das Internet verwendet, müssen Banken keine speziellen Gateways konfigurieren, damit die Kreditkarten-Transaktionen, die mit ICVerify ausgeführt wurden, auch akzeptiert werden. Und schließlich werden Banken Ihnen wesentlich niedrigere Gebühren berechnen.

Auf Komponenten basierende Lösungen Die dritte und letzte Methode, mit der Sie Kreditkarten verarbeiten können, ist eine Lösung, die auf Komponenten basiert. Mit diesem Ansatz verfügen Sie über eine äußerst große Flexibilität, was die Kreditkartenverarbeitung betrifft. Sie können Active Server Pages-Scripts schreiben, um Dinge wie Genehmigungen erteilen, Erfassen und Wiederauffinden von Kreditkarten-Transaktionen zu erledigen. Zwei Beispiele dieses Ansatzes sind CyberCash (www.cybercash.com) und VeriFone's vPos Software (www.verifone.com). CyberCash wird im restlichen Kapitel noch detaillierter erläutert werden. Der Vorteil einer auf Komponenten basierenden Lösung besteht darin, dass Sie eine komplette Kontrolle über die Kreditkarten-Transaktionen von Active Server PagesScripts haben werden. Anders als bei der Offsite-Zahlungslösung muss der Kunde nie Ihre Website verlassen. Und ungleich der Terminalbasierenden Lösungen, können die Kreditkarten-Transaktionen in Echtzeit über das Internet verarbeitet werden.

266

Vorbereitungen zu CyberCash

11

Auf Komponenten basierende Lösungen haben zwei wesentliche Nachteile. Sie sind teurer als die Terminal-Lösungen, da die Bank ein Kunden-Internet-Gateway erstellen muss. Und dann müssen Sie auch noch Kunden-Scripts schreiben – wie Sie ja schon wissen, kann dies sehr viel Zeit in Anspruch nehmen.

Wählen einer Methode für die Kreditkartenverarbeitung Sie fragen sich jetzt sicher: »Was ist denn nun die beste Methode für die Verarbeitung von Kreditkarten? Welches Kreditkartenverarbeitungssystem soll ich nun in meine Website implementieren?« Wenn Sie auf schnelle Art und Weise Kreditkarten verarbeiten möchten, empfehle ich Ihnen die Offsite-Zahlungsmethode, wie sie beispielsweise Authorize.Net anbietet (www.authorizenet.com). Die kostengünstigste Methode ist allerdings ICVerify (www.icverify.com). Die größte Flexibilität hingegen bietet Ihnen CyberCash (www.cybercash.com). Um Ihnen Ihre Entscheidung zu erleichtern, habe ich Ihnen eine Liste mit den beliebtesten Möglichkeiten zusammengestellt:

왘 왘 왘 왘 왘 왘 왘

Authorize.Net (www.authorizenet.com) CyberCash (www.cybercash.com) CyberSource (www.cybersource.com) iBill (www.ibill.com) ICVerify (www.icverify.com) OpenMarket (www.openmarket.com) Signio (www.signio.com)

Vorbereitungen zu CyberCash In diesem Abschnitt werden Sie lernen, wie man die drei Bedingungen für das Benutzen von CyberCash erfüllt. Es wird Ihnen beigebracht werden, wie man ein Kreditkarten-Händler-Konto eröffnet und wie man sich als Händler auf der CyberCash-Website registriert. Schließlich werden Sie noch lernen, wie man die notwendige Software für das Kommunizieren mit CyberCash lädt und installiert. Sollten Sie nicht vorhaben, ein Wallet zu verwenden (siehe Kapitel 20 »Mit Wallets arbeiten«), müssen Sie, bevor Sie mit CyberCash-Service arbeiten können, ein Serverzertifikat installieren, damit der Secure Sockets Layer (SSL) aktiviert wird. SSL muss verwendet werden, damit die Kreditkarten-

267

11

Arbeiten mit Kreditkarten

auskünfte der Kunden geschützt werden, wenn diese in Ihre Website eingegeben werden. Zusätzliche Informationen über das Konfigurieren von SSL finden Sie an Tag 8.

Ein Kreditkarten-Händler-Konto öffnen Bevor Sie ein Kreditkartenverarbeitungssystem wie CyberCash verwenden können, müssen Sie ein Kreditkarten-Händler-Konto bei einem Kreditinstitut eröffnen. Dieses Kreditinstitut ist normalerweise eine amerikanische Bank. Ihr Kreditinstitut arbeitet mit einem dritten Prozessor, der die Kreditkarten-Transaktionen verarbeitet und Geld auf Ihr Händler-Konto überweist. Bevor Sie ein Kreditkarten-Händler-Konto eröffnen, müssen Sie zuerst überprüfen, ob die Bank auch CyberCash unterstützt (was nicht immer der Fall ist). Die meisten Banken unterstützen nur eine Handvoll von Kreditkartenverarbeitungssystemen. Wenn Sie nun eine Bank als Kreditinstitut gewählt haben, können Sie diese ruhig mit anderen Banken vergleichen. Banken können einige der folgenden Gebühren berechnen:

왘

Benutzergebühr – Einige Banken berechnen für Händler-Konten diese Gebühr. Dies ist nicht bei allen Banken der Fall und deshalb können Sie eine solche Gebühr, wenn möglich, vermeiden.

왘

Installationsgebühr – Hierbei handelt es sich um eine einmalige Eröffnungsgebühr des Händler-Kontos und nicht alle Banken berechnen diese Gebühr.

왘

Transaktionsgebühr – Fast alle Banken berechnen Ihnen eine Transaktionsgebühr. Hierbei handelt es sich um den Betrag, der Ihnen für jede Kreditkartenverarbeitung berechnet wird.

왘

Monatliche Mindestgebühr – Einige Banken berechnen Ihnen eine monatliche Mindestgebühr. Diese Gebühr wird Ihnen berechnet, wenn die Einnahmen Ihrer Verkäufe unter einer bestimmten Schwelle liegen.

왘

Rabatt-Rate – Die meisten Banken beziehen einen bestimmten Prozentsatz für jede Transaktion. Dieser Prozentsatz heißt Rabatt-Rate und liegt ungefähr zwischen 2% und 3% pro Transaktion.

Wenn Sie die unterschiedlichen Gebühren der Banken miteinander vergleichen, ist es wichtig, dass Sie die Bankgebühren von den Gebühren, die Ihnen CyberCash berechnet, unterscheiden. CyberCash berechnet zusätzlich zu den Bankgebühren Installations-, Transaktions- und monatliche Gebühren. Je nachdem, wie es um Ihre Kreditwürdigkeit bestellt ist, kann es entweder sehr einfach oder aber auch sehr schwierig sein, ein Kreditkarten-Händler-Konto zu öffnen. Ist

268

Vorbereitungen zu CyberCash

11

Ihr Business schon »felsenfest« etabliert, nimmt das Eröffnen eines Händler-Kontos nur die Zeit in Anspruch, die Sie für das Ausfüllen einer einseitigen Anmeldeseite benötigen. Falls Sie schon Probleme mit Krediten hatten, könnte es sein, dass Sie höhere Gebühren zahlen müssen. Auch hier sollten Sie ruhig die unterschiedlichen Gebühren vergleichen. CyberCash hat für diesen Zweck auf seiner Website eine Liste mit Kreditinstituten erstellt. Diese Liste finden Sie unter: http://www.cybercash.com/fi_display/ home.html.

Tragen Sie sich bei CyberCash ein Nachdem Sie ein Kreditkarten-Händler-Konto eröffnet haben, können Sie sich nun bei CyberCash eintragen. CyberCash führt Sie durch eine Reihe von HTML-Formularen, die den Eintragungsprozess darstellen (siehe Abbildung 11.1). Um sich bei CyberCash einzutragen, gehen Sie zur folgenden URL: https://amps.cybercash.com/

Folgende Informationen werden von Ihnen verlangt:

왘 왘 왘 왘

Der Firmenname Ihres Geschäfts Ihr DBA-Name (Doing Business As) Ihre Geschäftsadresse Kontaktinformationen inklusive Telefonnummer und E-Mail-Adresse

Abbildung 11.1: Das CyberCashRegistrierungsformular

269

11

Arbeiten mit Kreditkarten

Nachdem Sie sich eingetragen haben, erhalten Sie eine CyberCash-ID (CCID), HashCode (hash secret) und einen Händlerschlüssel. Diese Informationen werden Sie für das Installieren Ihrer CyberCash-Software benötigen; bewahren Sie sie an einem sicheren Platz auf. Nach Ihrer Registrierung bei CyberCash können Sie das CyberCash Merchant Connection Kit (MCK) und die CyberCash-Dokumentation herunterladen. Das MCK enthält notwendige Komponenten für das Kommunizieren mit CyberCash, damit Kreditkarten-Transaktionen auch vorgenommen werden können. MCK enthält auch einige Sample-Scripts. (Leider wurden fast alle Scripts mit PERL anstatt ASP geschrieben). Bei Buchdruck war die aktuelle Version von MCK 3.2.0.4. Nach der Registrierung bei CyberCash führt Ihr CyberCash-Konto Transaktionen noch nicht »live« durch. Sie werden zunächst einmal mit einem Testverfahren durchgeführt – eine gute Sache, denn Sie wollen Ihre Scripts natürlich testen, bevor Sie die Kreditkarten belasten. Wenn Sie so weit sind, »live«, also direkt mit Ihrem CyberCashKonto zu arbeiten, müssen Sie sich beim CyberCash Merchant Control Panel anmelden und die Going Live-Option wählen (siehe Abbildung 11.2). Mit folgender URL haben Sie Zutritt zum Merchant Control Panel: https://amps.cybercash.com/

Abbildung 11.2: Das Merchant Control Panel

270

Vorbereitungen zu CyberCash

11

Installieren der CyberCash-Software Nachdem Sie das MCK von CyberCash heruntergeladen haben, müssen Sie es auch installieren. Der Installierungsprozess für das MCK ist etwas verwirrend, da Sie zwei Installationsprogramme laufen lassen müssen. Zuerst müssen Sie das MCK installieren. Danach müssen Sie das Programm ausführen, mit dem der Händler eingerichtet wird. Wählen Sie hierfür Start | Programme | CyberCash Merchant Connection Kit. Sie müssen folgende Informationen eingeben, damit das Installationsprogramm durchgeführt werden kann:

왘

Vollständiger qualifizierter Domänename Ihres Computers – z.B.: http:// www.yourdomain.com

왘

Ihre CyberCash-ID (CCID) und Ihre Hash-Secret – Diese Angaben erhalten Sie nach Ihrer Registrierung in CyberCash.

왘 왘

Den Namen Ihres Geschäfts und eine Kundenservice-Telefonnummer

왘

Die URL Ihres Secure Servers – z.B.: https://www.yourdomain.com. Sie müssen den Secure Sockets Layer auf Ihrem Server konfiguriert haben, damit Sie CyberCash verwenden können.

Ihr Händlerschlüssel – Sie erhalten den Händlerschlüssel nach Ihrer Registrierung bei CyberCash.

Wenn Sie das Programm zur Einrichtung eines Händlers laufen haben, müssen Sie die Programmiersprache, mit der Sie CyberCash verwenden wollen, spezifizieren. Sie haben hierbei die Auswahl zwischen PERL, C oder ASP. Da wir in diesem Buch das Thema ASP behandeln, empfehle ich Ihnen auch ASP anzuwenden. Die Installationsprogramme fügen Ihrer Website zwei zusätzliche virtuelle Verzeichnisse hinzu: ein Verzeichnis namens mck-shared und ein zweites, das den gleichen Namen wie Ihr Shop hat. Diese Verzeichnisse enthalten die Konfigurationsdateien, die CyberCash für die Durchführung von Kreditkarten-Transaktionen benötigt. Außerdem enthalten sie einige Beispiele von Active Server Pages-Scripts. Die wichtigste Datei des Installationsprogramms ist merchant_conf. Diese Datei ist eine normale Textdatei und enthält spezifische Informationen für die Konfiguration Ihres CyberCash-Kontos. Mit Notepad kann sie geöffnet und angezeigt werden. Sie finden diese Datei unter c:\inetpub\wwwroot\yourstorename\mck-cgi\conf\merchant_conf.

Mit dem Installationsprogramm werden außerdem zwei wichtige Komponenten installiert: der MessageBlock und die Socket-Komponenten. Diese Komponenten werden Sie in Ihren Active Server Pages verwenden, um mit dem CyberCash-Service zu kommunizieren.

271

11

Arbeiten mit Kreditkarten

Nachdem Sie die CyberCash-Software fertig installiert haben, können Sie sie mit folgender URL testen: https://www.yourdomain.com/yourstorename/mck-htdocs/test-mck.html

Wenn Sie diese Seite in Ihrem Webbrowser öffnen, wird Ihnen eine Testseite angezeigt, mit der Sie unterschiedliche Funktionen von CyberCash testen können. Sie können beispielsweise den Prozess der Kreditkartenzahlung testen. Wählen Sie hierfür das Script Direct Connect Credit Sale.

Kreditkarten-Transaktionen autorisieren Damit das Geld vom Kreditkartenkonto des Kunden auf das Händlerkonto übertragen wird, bedarf es zweier Schritte. Zuerst müssen Sie die Transaktion autorisieren und danach die Transaktion erfassen. Für die Erfassung der Transaktion müssen Sie eine Transaktion für Bezahlung vorschlagen. Beide Schritte – Autorisieren und Erfassen – müssen für die Geldtransaktion auf Ihr Konto vollzogen werden. In diesem Abschnitt werden Sie lernen, wie man Active Server Pages-Scripts erstellt, mit denen Sie Kreditkarten-Transaktionen mit CyberCash vollziehen können. Denken Sie daran, dass eine Transaktion solange nicht beendet ist, bis Sie die Transaktion erfassen und begleichen. Dieser zweite Schritt wird im nächsten Abschnitt behandelt werden. Mit dem CyberCash MessageBlock und den Socket-Komponenten können Sie eine Kreditkarten-Transaktion genehmigen. Socket-Komponenten sind ActiveX-Komponenten, die Sie in Ihren Active Server Pages auf die gleiche Art und Weise verwenden können, wie Sie Ad Rotator und Browser Capabilities-Komponenten auch verwenden würden. Die MessageBlock-Komponente repräsentiert eine Meldung, die Sie entweder an den CyberCash-Service senden oder von ihm erhalten. Bevor Sie eine Transaktion genehmigen, müssen Sie die MessageBlock-Komponente mit einer Liste von Werten laden. Fügen Sie zum Beispiel die Kreditkartennummer und das Ablaufdatum der Kreditkarte in den MessageBlock ein, bevor Sie ihn absenden. Die CyberCash-Socket-Komponente ist für das Versenden der Meldungen an den CyberCash-Service verantwortlich. Es handelt sich hierbei um eine Standard-WinSock-Komponente, die den Absendeprozess eines HTML-Formulars begrenzt. Das Script in Listing 11.1 verwendet für die Genehmigung einer Kreditkarten-Transaktion, den MessageBlock und die Socket-Komponenten. (Diese Datei befindet sich auf der CD-ROM zu diesem Buch.)

272

Kreditkarten-Transaktionen autorisieren

11

Listing 11.1: Genehmigung einer Kreditkarten-Transaktion

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41

<% FUNCTION addForm( theFormData, theName, theValue ) IF theFormData <> "" THEN theFormData = theFormData & "&" END IF theFormData = theFormData & Server.URLEncode( theName ) theFormData = theFormData & "=" theFormData = theFormData & Server.URLEncode( theValue ) addForm = theFormData END FUNCTION ' Pfad zu der Cash Register and Configuration-Datei festlegen paymentURL = "http://cr.cybercash.com/cgi-bin/directcardpayment.cgi" configLoc = "C:\\inetpub\\wwwroot\\yourstore\\mck-cgi\\conf\\merchant_conf" ' MessageBlock-Objekt erzeugen Set Args = CreateObject( "CyberCashMCK.MessageBlock" ) ' Felder formData formData formData formData Args.Add

für das Merchant Offer-Formular erzeugen = addForm( formData, "mo.cybercash-id", "test-mck" ) = addForm( formData, "mo.version", "3.2.0.4" ) = addForm( formData, "mo.order-id", "11111111" ) = addForm( formData, "mo.price", "usd 1.50" ) "MO", formData

' Credit formData formData formData formData formData formData formData formData formData Args.Add

Payment-Informationsfelder erzeugen = "" = addForm( formData, "cpi.card-number", "4111111111111111" ) = addForm( formData, "cpi.card-exp", "02/00" ) = addForm( formData, "cpi.card-name", "Stephen Walther" ) = addForm( formData, "cpi.card-address", "877 Oakgrove" ) = addForm( formData, "cpi.card-city", "Berkeley" ) = addForm( formData, "cpi.card-state", "CA" ) = addForm( formData, "cpi.card-zip", "94108" ) = addForm( formData, "cpi.card-country", "USA" ) "CPI", formData

' Senden der Felder an CyberCash set SockObj = Server.CreateObject("CyberCashMCK.socket.1") set Result = SockObj.SendCCServer( paymentURL, configLoc, Args)

273

11 42 43 44 45

Arbeiten mit Kreditkarten

' Status und eventuelle Fehlermeldungen zurückgeben Response.Write "

---

Status=" & Result.Lookup( "MStatus" ) Response.Write "
" & Result.Lookup( "MErrMsg" ) %>

Das Script in Listing 11.1 enthält das strikte Minimum für den Code, der für die Genehmigung einer Kreditkarten-Transaktion mit CyberCash notwendig ist. Stephen Walthers Kreditkarten-Konto wird mit einem Betrag von 1,50 $ belastet. Diese Information ist im Script fest kodiert. Die Zeilen 12 bis 14 definieren zwei Variablen namens paymentURL und configLoc. Die paymentURL-Variable enthält die URL des CyberCash-Programms, das die Kreditkarten-Genehmigung vollführt. Die configLocVariable enthält den Pfad der Händler-Konfigurations-Datei (merchant_conf). Bevor Sie das Script verwenden, müssen Sie den Pfad der merchant_confDatei korrekt in Ihren Server eingeben.

왘

mo.cybercash.id – In dieses Feld geben Sie Ihre ID ein, welche Ihnen mit Ihrer Eintragung in CyberCash gegeben wird. In Ihrer merchant_conf-Da-

tei können Sie ebenfalls Ihre CyberCash ID finden.

왘 왘

mo.version – Die Version des Merchant Connection Kits mo.order.id – Ein eindeutiger Kennzeichner, der die Bestell-ID enthält.

Die Bestell-ID kann bis zu 25 Zeichen haben, welche Buchstaben, Zahlen, Satzzeichen, Unterstriche und Schrägstriche sein können. Jede Transaktion muss Ihre eigene Bestell-ID haben.

왘

mo.price – Der Betrag, mit dem die Kreditkarte belastet werden soll.

Die ersten drei Zeichen repräsentieren den aktuellen Code. In Listing 11.1 steht usd beispielsweise für US Dollar. Wenn Sie den Betrag eingeben, müssen Sie Leerstellen am Anfang bzw. am Ende abschneiden. In den Zeilen 26 bis 39 werden der MessageBlock-Komponente die Felder für die Kreditauskünfte hinzugefügt. Diese Felder sollten sich selbst erklären. Sie stellen Dinge wie die Kreditkartennummer des Kunden, das Ablaufdatum der Kreditkarte und die Anschrift des Kunden dar. Sie haben sicher bemerkt, dass eine Funktion namens addForm() verwendet wurde, um jedes Feld dem MessageBlock-Objekt hinzuzufügen. Diese Funktion wird in den Zeilen 2 bis 10 erstellt. Der Name und Wert eines jeden Felds muss eine verschlüsselte URL sein, bevor sie dem MessageBlock hinzugefügt wird. Außerdem müssen alle Felder mit dem &-Zeichen zusammengefügt werden. Mit der addForm()-Funktion werden diese beiden Aufgaben erledigt.

274

Kreditkarten-Transaktionen autorisieren

11

In den Zeilen 38 bis 40 wird der MessageBlock über die Socket-Komponente zu CyberCash gesendet. Die SendCCServer()-Methode akzeptiert drei Parameter: die URL des CyberCash-Programms, das die Transaktion vollführt, den Pfad der Händler-Konfigurations-Datei auf Ihrem Server und das MessageBlock-Objekt. Die SendCCServer()-Methode sendet ein neues MessageBlock-Objekt zurück, das die Ergebnisse der Transaktion darstellt. In den Zeilen 42 bis 44 werden zwei Felder des MessageBlocks von CyberCash abgefragt. Das MStatus-Feld enthält einen Statuscode und kann einen der folgenden Werte enthalten:

왘 왘

success – Zeigt an, ob die Transaktion erfolgreich durchgeführt wurde success-duplicate – Zeigt das Ergebnis der vorherigen erfolgreich durch-

geführten Transaktion

왘 왘

partial-success – Stapelverarbeitung misslungener Transaktionen failure-hard – Misslungene Transaktionen; Sie noch einmal durchfüh-

ren zu wollen, würde nicht helfen.

왘

failure-q-or-cancel, failure-q-or-discard – Misslungene Transaktionen infolge einer Kommunikationsstörung; Kann noch einmal versucht werden

왘

failure-swversion – Misslungene Transaktion infolge einer veralteten oder nicht existierenden Software-Version

왘

failure-badmoney – Misslungene Transaktion, infolge eines Zahlungsproblems mit dem Kreditinstitut

In Zeile 44 wird das MerrMsg-Feld angezeigt. Dieses Feld enthält eine ausführliche Erklärung eines jeden Fehlers, der bei einer Transaktionsausführung erscheint. Dieses Feld ist leer, wenn die Kreditkarte genehmigt wurde. Wenn Sie das erste Mal das Script in Listing 11.1 ausführen, wird der Bildschirm wie auf Abbildung 11.3 aussehen. Beim nächsten Mal werden Sie folgenden Fehler angezeigt bekommen: Status=failure-hard CR message: MerchantAuth: Order ID '11111111' has been completed already

Dieser Fehler ist auf die Tatsache zurückzuführen, dass dieselbe ID öfter als einmal angegeben wurde. Denken Sie daran: Jedes Mal, wenn Sie eine neue KreditkartenTransaktion vornehmen, müssen Sie eine neue ID angeben. Der einfachste Weg, eine neue ID für jede Transaktion zu erhalten, ist, ein automatisch nummerierendes Feld in einer Access-Datenbanktabelle oder ein Identity-Feld in einer SQL-Datenbanktabelle zu verwenden.

275

11

Arbeiten mit Kreditkarten

Abbildung 11.3: Das AuthorizeScript

Das Authorization/Zugriffsberechtigungs-Script in Ihren Shop integrieren Das Genehmigungs-Script in Listing 11.1 ist zu einfach, um nützlich zu sein. Sämtliche Werte, wie die Kreditkartennummer und Verkaufspreis, sind im Script fest kodiert. In diesem Abschnitt werden Sie lernen, wie man das Script ändert, damit es in den Online-Shop, der in den vorherigen Kapiteln erklärt wurde, integriert werden kann. Hierfür müssen wir als Erstes das Script des Listings 11.1 in eine Funktion konvertieren. Dadurch werden wir verschiedene Werte für die Kreditkartennummer und den Verkaufspreis eingeben können. Listing 11.2 zeigt das geänderte Script. (Das authorizeFunction.asp-Script ist auf der dem Buch beigelegten CD-ROM enthalten.) Listing 11.2: Das authorizeFunction-Script

1 2 3 4 5 6

<% FUNCTION addForm( theFormData, theName, theValue ) IF theFormData <> "" THEN theFormData = theFormData & "&" END IF theFormData = theFormData & Server.URLEncode( theName )

276

Kreditkarten-Transaktionen autorisieren

11

7 theFormData = theFormData & "=" 8 theFormData = theFormData & Server.URLEncode( theValue ) 9 addForm = theFormData 10 END FUNCTION 11 12 FUNCTION authorize( orderID, price, cardnumber, cardexp, cardname, cardaddress, ➥cardcity, cardstate, cardzip, cardcountry ) 13 ' Pfad zu der Cash Register and Configuration-Datei festlegen 14 paymentURL = "http://cr.cybercash.com/cgi-bin/directcardpayment.cgi" 15 configLoc = "D:\\inetpub\\wwwroot\\test-mck\\mck-cgi\\conf\\merchant_conf" 16 17 ' MessageBlock-Objekt erzeugen 18 Set Args = CreateObject( "CyberCashMCK.MessageBlock" ) 19 20 ' Felder für das Merchant Offer-Formular erzeugen 21 formData = addForm( formData, "mo.cybercash-id", "test-mck" ) 22 formData = addForm( formData, "mo.version", "3.2.0.4" ) 23 formData = addForm( formData, "mo.order-id", orderID ) 24 formData = addForm( formData, "mo.price", "usd " & price ) 25 Args.Add "MO", formData 26 27 ' Credit Payment-Informationsfelder erzeugen 28 formData = "" 29 formData = addForm( formData, "cpi.card-number", cardnumber ) 30 formData = addForm( formData, "cpi.card-exp", cardexp ) 31 formData = addForm( formData, "cpi.card-name", cardname ) 32 formData = addForm( formData, "cpi.card-address", cardaddress ) 33 formData = addForm( formData, "cpi.card-city", cardcity ) 34 formData = addForm( formData, "cpi.card-state", cardstate ) 35 formData = addForm( formData, "cpi.card-zip", cardzip ) 36 formData = addForm( formData, "cpi.card-country", cardcountry ) 37 Args.Add "CPI", formData 38 39 ' Senden der Felder an CyberCash 40 set SockObj = Server.CreateObject("CyberCashMCK.socket.1") 41 set Result = SockObj.SendCCServer( paymentURL, configLoc, Args) 42 43 ' Status und eventuelle Fehlermeldungen zurückgeben 44 authorize = Result.Lookup( "MStatus" ) & Result.Lookup( "MErrMsg" ) 45 END FUNCTION 46 %>

Das Script in Listing 11.2 ist dem Script in Listing 11.1 sehr ähnlich, außer dass der Code für die Genehmigung der Kreditkarten-Transaktion in eine Funktion konvertiert wurde. Die authorize()-Funktion hat zehn Parameter, die die Kreditkartenauskünfte enthalten. Die Funktion zeigt das Ergebnis der Transaktion.

277

11

Arbeiten mit Kreditkarten

Um beispielsweise Stephen Walthers Kreditkarte mit einem 2.00 $ Betrag von zu belasten, müssten Sie folgende Anweisungen geben: . result = authorize( "111119", "2.00", "4111111111111111", "02/00", "Stephen Walther", "899 Oakgrove", "Berkeley", "CA", "94108", "USA" )

Sie können die authorize()-Funktion auf dreierlei Art und Weise in Ihren Online-Shop integrieren. Als Erstes könnten Sie die Kreditkarten-Transaktion sofort, nachdem der Kunde den Bezahl-Button beim Warenkorb angeklickt und die Bestellung aufgegeben hat, genehmigen. Um die authorize()-Funktion einzuführen, müssten Sie hierfür die doCheckout2.asp-Seite verändern. Der Vorteil dieses Ansatzes ist, dass, wenn die Kreditkarten-Transaktion aus welchen Gründen auch immer misslingt, der Kunde sofort darüber informiert wird. In einem solchen Fall kann der Kunde die gleiche Transaktion mit einer anderen Kreditkarte noch einmal vornehmen. Anstatt die Kreditkarten-Transaktion sofort zu genehmigen, nachdem der Kunde den Checkout-Button angeklickt hat, könnten Sie die authorize()-Funktion in die Seite integrieren, mit der Sie Kundenbestellungen verarbeiten (processOrders.asp). Der Vorteil dieses Ansatzes ist, dass Sie, bevor Sie die Transaktion vollführen, überprüfen können, ob die bestellten Waren auf Lager sind. Schließlich könnten Sie eine für sich stehende ASP-Seite erstellen, die für die Verarbeitung von Kreditkarten zuständig ist. Die in Listing 11.3 aufgeführte Seite enthält ein Standard-HTML-Formular, das alle notwendigen Felder für die Ausführung einer Genehmigung hat. (Diese Seite heißt processCards.asp und ist ebenfalls auf der CD-ROM, die diesem Buch beiliegt, enthalten.) Wenn Sie die Formularfelder vervollständigen und dann auf Authorize klicken, können Sie eine Kreditkarten-Transaktion genehmigen (siehe Abbildung 11.4). Listing 11.3: processCards.asp 1 2 3 4 5 6 7 8 9 10 11 12 13

278

Process Cards



Kreditkarten-Transaktionen autorisieren

14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60

11



Order ID:
Amount:
Card Number
Card Expires	/
Customer Name
Customer Address
Customer City
Customer State
Customer ZIP:
Customer Country:



279

11

Arbeiten mit Kreditkarten

Abbildung 11.4: GenehmigungsFormular für eine Transaktion

Sobald das Formular in Listing 11.3 vorgeschlagen wird, wird die authorize()-Funktion von der processCards2.asp-Seite aufgerufen. Die processCards2.asp-Seite zeigt das Ergebnis der Transaktion (siehe Abbildung 11.5). In Listing 11.4 wird der komplette Code für die processCards2.asp-Seite aufgeführt. (Diese Seite ist ebenfalls auf der CDROM enthalten, die dieses Buch begleitet.) Listing 11.4: processCards2.asp

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

<% ' Auslesen der Formularfelder orderID = Request( "orderID" ) price = Request( "price" ) cardnumber = Request( "cardnumber" ) cardexp = Request( "monthExpires" ) & _ "/" & Request( "yearExpires" ) cardname = Request( "cardname" ) cardaddress = Request( "cardaddress" ) cardcity = Request( "cardcity" ) cardstate = Request( "cardstate" ) cardzip = Request( "cardzip" ) cardcountry = Request( "cardcountry" )

280

Kreditkarten-Transaktionen einstellen

11

16 result = authorize( orderID, price, cardnumber, cardexp, ➥cardname, cardaddress, cardcity, cardstate, cardzip, cardcountry ) 17 %> 18 19 20 21 22 23 <% IF result = "success" THEN %> 24 25 26 29 30

27 Success! 28

31 <% ELSE %> 32 33 34 37 38

35 <%=Result%> 36

39 <% END IF %> 40 Continue 41 42 43

Kreditkarten-Transaktionen einstellen Nachdem Sie die Kreditkarten-Transaktion genehmigt haben, müssen Sie die Transaktion erfassen und einstellen, damit das Geld vom Kundenkonto auf das Händlerkonto überwiesen werden kann. Wie dieser zweite Schritt aussehen soll, hängt von dem Übereinkommen ab, das Sie mit Ihrem Kreditinstitut (Bank) getroffen haben. Es gibt drei verschiedene Vorgehensweisen, mit denen Sie Transaktionen erfassen und einstellen können. Die erste Vorgehensweise ist mit dem AuthCapture-Model, das Transaktionen automatisch einstellt, sobald diese genehmigt wurden. Mit anderen Worten, Sie müssen für die Ausführung einer Transaktion so gut wie nichts machen.

281

11

Arbeiten mit Kreditkarten

Abbildung 11.5: Ergebnis der Genehmigung

Verkaufen Sie in Ihrem Shop dingliche Ware wie etwa Süssigkeiten (siehe vorherige Kapitel), wird Ihr Händlerkonto höchstwahrscheinlich nicht mit AuthCapture ausgerüstet sein. Die Anwendung des AuthCapture-Models ist dafür vorgesehen, wenn eine Ware oder ein Service dem Kunden sofort geliefert werden können. Beispiel: Ihre Bank könnte Ihr Händlerkonto mit AuthCapture ausrüsten, wenn Sie vorhaben, Anmeldungen Ihrer Website zu verkaufen. Ein zweites Verarbeitungsmodel ist Auth/PostAuthCapture. Ist Ihr Händlerkonto mit diesem Verarbeitungsmodel ausgerüstet, müssen Sie die Transaktionen, die als separate Operationen genehmigt wurden, einstellen. Das Auth/PostAuthCapture-Model ist dafür vorgesehen, wenn eine Ware oder ein Service nicht sofort dem Kunden geliefert wird. Beispiel: Verkaufen Sie in Ihrem Online-Shop Süssigkeiten, kann es vorkommen, dass Sie nicht sofort dazu in der Lage sind, diese zu verschicken, nachdem sie bestellt wurden. In diesem Fall sollten Sie die Transaktion solange nicht erfassen, bis Sie die Ware tatsächlich verschicken. Eine Transaktion wird genehmigt, wenn eine Bestellung gemacht wurde und sie wird eingestellt, wenn die Ware verschickt wird. Ist Ihr Händlerkonto mit dem Auth/PostAuthCapture-Verarbeitungsmodel ausgerüstet, ist ausdrücklich festgelegt, dass Transaktionen eingestellt werden müssen, nachdem sie genehmigt worden sind. Die einfachste Methode dies zu tun, ist hierfür den CyberCash Merchant Administration Server zu verwenden. (Nachdem Sie sich eingetragen haben, sollten Sie Instruktionen erhalten, die es Ihnen ermöglichen, Zutritt zum Merchant Adminsitration Server Ihres Webbrowsers zu haben.) Melden Sie sich beim

282

Kreditkarten-Transaktionen einstellen

11

Merchant Adminstration Server unter http://cr.cybercash.com an; um genehmigte Transaktionen einzustellen, wählen Sie die Option Query Local Database and/or do Sie PostAuths/Voids/Returns (siehe Abbildung 11.6).

Abbildung 11.6: Transaktionen erfassen

Schließlich könnte Ihr Händlerkonto mit dem TerminalCapture-Verarbeitungsmodel ausgerüstet sein. Mit diesem Verarbeitungsmodel müssen Sie zwei zusätzliche Schritte vollführen, um eine genehmigte Transaktion zu vervollständigen. Die Transaktion muss zuerst in einen Stapel eingefügt werden und danach für deren Ausführung dem Abwickler geschickt werden. Wenn Sie mit dem TerminalCapture-Verarbeitungsmodel arbeiten, können Sie den CyberCash-Service so konfigurieren, dass er für Sie automatisch Transaktionen markiert und ausführt. Automatisch markierte Transaktionen in einen Stapel einzufügen ermöglicht das Auto-Mark-Feature. Das Auto-Settle-Feature hingegen schlägt Transaktionen automatisch für deren Ausführung vor. Beide Features werden in Gang gesetzt, wenn Sie mit Merchant Control Panel (http://amps.cybercash.com) die Automark/AutoSettle Preferences-Verknüpfung anklicken. Sollten Sie das TerminalCapture-Verarbeitungsmodel verwenden, können Sie ebenfalls Transaktionen mit dem CyberCash Merchant Administration Server markieren und ausführen lassen. Um eine Transaktion für einen Stapel zu markieren, müssen Sie sich im Merchant Administration Server unter http://cr.cybercash.com anmelden und

283

11

Arbeiten mit Kreditkarten

die Option Query Local Database and/or Marking/Unmarking/Returns wählen. Um Transaktionen für deren Erledigung vorzuschlagen, wählen Sie die Option Assemble and Submit a Batch. Ihr Kreditkarten-Händler-Konto ist dafür ausgerüstet, mit einer dieser drei Verarbeitungsmodels zu arbeiten: AuthCapture, Auth/PostAuthCapture oder TerminalCapture. Wenn Sie nicht wissen, mit welchem Verarbeitungsmodel Sie arbeiten sollen, sollten Sie sich bei Ihrer Bank erkundigen. Oder aber Sie melden sich bei Merchant Control panel unter http://amps.cybercash.com an und wählen die Merchant Configuration-Verknüpfung. Ihr Verarbeitungsmodel wird dann auf dieser Seite aufgelistet sein.

Zusammenfassung Heute haben Sie gelernt, wie man Kreditkarten verarbeitet. Im ersten Abschnitt dieses Kapitels erhielten Sie einen kurzen Überblick über die verschiedenen Optionen der Kreditkartenverarbeitung, wie etwa Authorize.Net und ICVerify. Das restliche Kapitel behandelte einen Kreditkartenverarbeitungsservice: CyberCash. Sie haben gelernt, wie man ein Kreditkarten-Händler-Konto eröffnet, das Sie mit CyberCash benutzen können, wie man sich in die CyberCash-Website einträgt und wie man die CyberCash-Software installiert. Danach haben Sie gesehen, wie man Active Server PagesScripts erstellt, um Kreditkarten-Transaktionen mit CyberCash zu genehmigen. Und schließlich wurden Ihnen drei verschiedene Verarbeitungsmodelle für das Erfassen und Einstellen der Kreditkarten-Transaktionen vorgestellt.

Fragen und Antworten F

Welches ist der SET-Standard und in welcher Beziehung ist er relevant für die Verarbeitung von Kreditkarten?

A SET steht für Secure Electronic Transaction. Es handelt sich hierbei um einen Standard für das Übertragen von Kreditkartenauskünften über das Internet. Dieser Standard wurde, wie viele andere auch, von VISA und MasterCard entwickelt. Der SET-Standard wurde jedoch nicht auf breiter Basis angenommen, was hauptsächlich darauf zurückzuführen ist, dass dieser Standard den Kunden abverlangt, spezielle Software herunterzuladen und diese in ihren Webbrowsern zu installieren.

284

Workshop

F

11

Wie schützt CyberCash die Kreditkartenauskünfte der Kunden, wenn diese über Internet übertragen werden?

A Jede Kommunikation zwischen Ihrem Webserver und dem CyberCash-Service ist verschlüsselt. Dabei wird eine dreifache DES-Verschlüsselung verwendet. Diese Verschlüsselung wird automatisch vorgenommen, sobald Sie den CyberCash-MessageBlock oder die Socket-Komponenten verwenden. Dennoch sind Sie für den Schutz und die Sicherheit der Kundenauskünfte verantwortlich, wenn diese Auskünfte in ein HTML-Formular auf Ihrer Website eingegeben werden. Um diesen Schutz zu gewährleisten, müssen Sie entweder den Secure Socket Layer (siehe Kapitel 8) oder elektronischen Geldbeutel (Wallet) (siehe Kapitel 20) verwenden.

Workshop Die Verständnisfragen dienen zur Verfestigung des Wissens, das Sie in diesem Kapitel erworben haben. Die Antworten hierzu finden Sie im Anhang A unter »Antworten zu den Verständnisfragen«.

Verständnisfragen 1. Wo auf meinem Server befindet sich meine Händler-Konfigurationsinformation, wenn ich den CyberCash-Service benutze? 2. Welches sind die Namen der zwei CyberCash-Komponenten, die verwendet werden, wenn man eine Anfrage für die Genehmigung einer Transaktion an den CyberCash-Service sendet? 3. Welche anderen Schritte müssen vorgenommen werden, um Geld vom Kundenkonto auf mein Händlerkonto zu überweisen, nachdem eine Transaktion genehmigt wurde?

285

12 Lassen Sie Kunden ihre Bestellungen verfolgen

Woche 2

12

Lassen Sie Kunden ihre Bestellungen verfolgen

Es ist wichtig, dass Sie den Kunden die Möglichkeit bieten, die Bestellungen, die Sie in Ihrem Shop gemacht haben, zurückzuverfolgen. Dadurch ergeben sich zwei wesentliche Vorteile: Der erste Vorteil besteht darin, dass mit der Möglichkeit der Verfolgung einer Bestellung die Kundenservice-Kosten wesentlich niedriger sein werden. Sollte der Kunde um den Status seiner Bestellung besorgt sein, so kann er, anstatt Ihre KundenserviceAbteilung anzurufen, seine Bestellung noch einmal auf Ihrer Website überprüfen. Zeit und Leistung von Mitarbeitern sind teuer und deshalb sollten Sie immer eine Möglichkeit anbieten, den Status der Bestellung zu verfolgen. Der zweite Vorteil besteht darin, dass Kunden wieder auf Ihre Website zurückkehren. Weiß der Kunde nämlich, dass er den Status seiner Bestellung angezeigt bekommt, wenn er eine Webseite Ihrer Site öffnet, so wird er oft darauf zurückgreifen, um diesen zu überprüfen. Mit jedem Besuch Ihrer Website bietet sich eine neue Gelegenheit, dem Kunden ein weiteres Produkt zu verkaufen. Im heutigen Kapitel werden Sie Folgendes lernen:

왘

wie man eine Webseite erstellt, die es dem Kunden ermöglicht, den Status einer Bestellung zu verfolgen,

왘

wie die Liefer- und Bestellkosten dem Kunden automatisch berechnet werden und wie diese Informationen auf einer Webseite angezeigt werden.

Lassen Sie Ihre Kunden die Bestellungen auf einer Webseite verfolgen In diesem Abschnitt werden Sie sehen, wie man Accountseiten erstellt. Dem Kunden wird die Accountseite angezeigt, sobald er die Account-Verknüpfung der Shop-Homepage anklickt. Die Accountseite zeigt Statusinformationen aller Bestellungen an, die der Kunde gemacht hat, sowie den Preis der Ware (siehe Abbildung 12.1). Die Accountseite wird mithilfe von zwei ASP-Seiten erstellt: account.asp und showorders.asp. Die account.asp enthält ein Script, mit dem die Kundenidentität durch Anwendernamen oder Passwort überprüft werden kann. Kann der Anwendername und das Passwort eines Kunden nicht gefunden werden, so muss sich dieser anmelden. Den kompletten Code für account.asp können Sie in Listing 12.1 sehen (account.asp befindet sich ebenfalls auf der CD-ROM zu diesem Buch).

288

Lassen Sie Kunden Ihre Bestellungen verfolgen

12

Abbildung 12.1: Die Accountseite

Listing 12.1: Die Accountseite 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

<% ' Anmeldeinformationen abfragen username = TRIM( Request( "username" ) ) password = TRIM( Request( "password" ) ) register = TRIM( Request( "register" ) ) error = TRIM( Request( "error" ) ) ' Öffnen der Datenbankverbindung Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" ' Prüfen, ob es sich um eine Neuanmeldung handelt IF register <> "" AND error = "" THEN addUser END IF ' Benutzer ID abfragen userID = checkpassword( username, password, Con )

289

12

Lassen Sie Kunden ihre Bestellungen verfolgen

23 IF userID > 0 THEN 24 %> 25 26 <% ELSE %> 27 28 <% 29 END IF 30 %>

In den Zeilen 6 und 7 werden der Anwendername und das Passwort vom Request-Objekt abgerufen. Sämtliche Sammlungen des Request-Objekts, inklusive der Form-Sammlung und der Cookies-Sammlung werden aufgesucht. Mit Zeile 21 wird die checkpassword()-Funktion aufgerufen. Die checkpassword()-Funktion ist in der storefuncs.asp-Datei enthalten. Existieren Anwendername und Passwort nicht in der Anwender-Tabelle, so schickt die checkpassword()-Funktion eine negative Zahl zurück. Existieren Anwendername und Passwort, wird die Kunden-ID zurückgeschickt. Zeilen 23 bis 29 enthalten eine Bedingung (konditional), die entweder die eine oder andere von zwei #INCLUDE-Dateien aufzeigt. Ist die Anwender-ID eine negative Zahl, wird die register.asp-Seite angezeigt. Mit dieser Seite kann sich der Kunde anmelden. Stellt die Anwender-ID aber keine negative Zahl dar, wird die showorders.asp-Seite angezeigt. Die showorders.asp-Seite zeigt sämtliche Bestellungen an, die der aktuelle Kunde gemacht hat. Für jede Bestellung wird die Bestell-ID, das Bestelldatum, der Name der bestellten Ware und der Status der Bestellung angezeigt. Listing 12.2 enthält den kompletten Code der showorders.asp-Seite (die sich ebenfalls auf der CD-ROM zu diesem Buch befindet). Listing 12.2: Anzeige der Bestellliste 1 <% 2 ' Liste der Bestellungen abfragen 3 sqlString = "Select orders.*, product_name " &_ 4 "from orders, products " &_ 5 "WHERE order_productID=product_id " &_ 6 "AND order_userid=" & userID & " " &_ 7 "ORDER BY order_entrydate DESC" 8 9 SET RS = Con.Execute( sqlString ) 10 %> 11 12

290

Lassen Sie Kunden Ihre Bestellungen verfolgen

12

13 14 15 16 <% 17 IF RS.EOF THEN 18 %> 19 You have not placed any orders 20 <% 21 ELSE 22 %> 23 25 26 27 28 29 30 31 <% 32 WHILE NOT RS.EOF 33 %> 34 35 38 41 44 49 50 <% 51 RS.MoveNext 52 WEND 53 %> 54

Order ID	Order Date	Product Name	Order Status
36 <%=RS( "order_id" )%> 37	39 <%=RS( "order_entrydate" )%> 40	42 <%=RS( "product_name" )%> 43	45 <small> 46 <%=showOrderStatus( RS( "order_status" ), ➥RS( "order_shipdate" ) )%> 47 48

55 <% 56 END IF 57 %>

291

12

Lassen Sie Kunden ihre Bestellungen verfolgen

58 59 60 61 62 63 64 65 66



Analyse

Mit der showorders.asp-Seite werden für einen Kunden sämtliche Datensätze von einer Datenbanktabelle namens Orders ermittelt. Die erste Bestellliste wird mit den Zeilen 2 bis 9 gesucht. In den Zeilen 3 bis 7 wird die SQLZeichenfolge konstruiert. In Zeile 9 wird die SQL-Zeichenfolge ausgeführt und die Eintragung aus dem Recordset namens RS ermittelt. Das restliche Script iteriert über eine Schleife durch alle Einträge des jeweils aktuellen Datensatzes. Jedes Feld des Datensatzes wird innerhalb einer HTML-Tabelle angezeigt. Zeile 46 zeigt den Status der Bestellung an. Dies wird mit der showOrderStatus()-Funktion erreicht. Diese Funktion ist in der storefuncs.asp-Datei definiert. Listing 12.3 enthält die showOrderStatus()-Funktion. Listing 12.3: Status der Bestellung 1 FUNCTION showOrderStatus( theStatus, theShipDate ) 2 SELECT CASE theStatus 3 CASE 0 4 showOrderStatus = "Pending" 5 CASE 1 6 showOrderStatus = "Problem with Credit Card" 7 CASE 2 8 showOrderStatus = "Product not in stock" 9 CASE 3 10 showOrderStatus = "Shipped on " & theShipDate 11 CASE ELSE 12 showOrderStatus = "Unknown" 13 END SELECT 14 END FUNCTION

Die showOrderStatus()-Funktion nimmt Bestellstatus- und Lieferdatum-Werte als Eingabe und eine Zeichenfolge, die den Status der Bestellungen repräsentiert, wird ausgegeben. Die eigentliche Zeichenfolge wird mit einer VBScript SELECT CASE-Anweisung abgefragt.

292

Zustellungskosten berechnen

12

Wenn Sie mit der processOrders.asp-Seite den Status einer Bestellung aktualisieren, wird die Accountseite ebenfalls automatisch aktualisiert. Wenn ein Kunde die Accountseite verwendet, kann er feststellen, ob die Kreditkarte abgelehnt wurde, ob die Ware auf Lager ist. Er kann aber auch das genaue Datum und die genaue Zeit der Warenlieferung feststellen.

Zustellungskosten berechnen In diesem Abschnitt wird Ihnen gezeigt, wie man die iisCARTship-Komponente verwendet. Mit dieser Komponente können Sie die Zustellungskosten eines Pakets berechnen und diese Information dann in einer ASP-Seite anzeigen. Sie werden sehen, dass diese Komponente für die E-Commerce-Applikationen sehr wichtig ist. Nehmen wir zum Beispiel an, dass ein Kunde Waren Ihrer Website aus einem Standardwarenkorb auswählen kann. Wenn der Kunde nach abgegebener Bestellung den Checkout-Button anklickt, möchten Sie, dass eine Liste der Lieferoptionen präsentiert wird. Mit der iisCARTship-Komponente können Sie sich automatisch bei jedem amerikanischen Zustellungsunternehmen erkundigen – United Parcel Service, Federal Express, United States Postal Service – und bekommen die Kosten der Lieferung für die Bestellung von jedem Unternehmen angezeigt. Wenn Sie diese Komponente verwenden, müssen Sie sich nicht um die nicht mehr gültigen Zustellungskosten kümmern. Denn jedes Mal, wenn Sie diese Komponente verwenden, werden nur die aktuell gültigen Lieferkosten eines jeden Unternehmens angezeigt. Hinzu kommt, dass die Liefer- und Bestellkosten jedes Unternehmens in Echtzeit ermittelt werden. Zunächst einmal werden wir mit dem Installierungsverfahren dieser Komponente beginnen. Danach werden Sie einen Überblick über die Methoden und Eigenschaften der Komponente erhalten. Und schließlich werden wir eine ASP-Seite erstellen, die demonstriert, wie man diese Komponente tatsächlich anwenden kann.

Die iisCartship-Komponente installieren Die iisCartship-Komponente ist nicht in Active Server Pages enthalten. Es handelt sich hierbei um eine kommerzielle Komponente, die Sie downloaden und kaufen müssen. Unter folgender Internetadresse können Sie diese erwerben: http://www.iiscart.com. Nachdem Sie die Komponente heruntergeladen und dekomprimiert haben, müssen Sie sie installieren. Sie müssen in die Registry Ihres Computers Informationen über die

293

12

Lassen Sie Kunden ihre Bestellungen verfolgen

Komponente einfügen, bevor Sie diese in einer ASP-Seite anwenden können. Die Komponente ist mit zwei Scripts gebündelt, die die korrekte Registry-Information automatisch hinzufügen. Wenn Sie die Komponete mit dem Personal Web Server, der auf Windows 95 oder Windows 98 läuft, verwenden, müssen Sie ein Script namens win9x.bat ausführen. Oder aber, wenn Sie die Komponente mit dem Internet Information Server, der mit Windows NT oder Windows 2000 läuft, verwenden, müssen Sie ein Script namens winNT.bat ausführen. Verläuft alles planmäßig, wird Ihnen ein Dialogfeld anzeigen, dass die DLLs erfolgreich installiert wurden.

Eigenschaften und Methoden von iisCartship Jedes Mal wenn Sie die iisCARTship-Komponente verwenden, müssen Sie folgende drei Schritte ausführen: 1. Erstellen Sie ein Beispiel der Komponente. 2. Setzen Sie verlangte Eigenschaften der Komponente, wie etwa die Postleitzahl des Absenders und Empfängers des Pakets. 3. Erkundigen Sie sich bei den verschiedenen Zustellungsunternehmen. Verwenden Sie folgende Anweisung für das Erstellen eines Beispiels der iisCARTshipKomponente: Set myShip = Server.CreateObject( "iiscartship.ship" )

Diese Anweisung erstellt ein Beispiel der iisCARTship-Komponente namens myShip. Bevor Sie die Komponente verwenden, um sich bei den verschiedenen Zustellungsunternehmen zu erkundigen, müssen Sie noch folgende Eigenschaften setzen: :

왘

OrigPostal – Postleitzahl des Absenders (muss innerhalb der Vereinigten Staaten

sein)

왘

DestPostal – Postleitzahl des Empfängers (kann außerhalb der Vereinigten Staaten

sein)

왘 왘

Weight – Gewicht des Pakets (in Kilogramm) DestCountry – Ländercode des Empfängerlandes

Wenn Sie mit Zustellungsunternehmen arbeiten, müssen Sie diese Eigenschaften einstellen. Wenn sie Zustellungskosten von Federal Express haben wollen, müssen Sie zwei zusätzliche Eigenschaften angeben:

왘 왘

FDXPack – Art des Pakets, das für die Lieferung verwendet wird FDXPick – Diese Eigenschaft gibt an, ob das Paket von Ihnen bei Federal Express

eingereicht wird, oder ob Federal Express es abholt.

294

Zustellungskosten berechnen

12

Die erste Eigenschaft, FDXPack, kann eine der folgenden fünf Werte haben: Packaging, FedEx Letter, FedEx Pak, FedEx Box oder FedEx Tube. Die zweite Eigenschaft, FDXPick kann eine der folgenden drei Werte haben: Will drop-off at FedEx location, Will give to scheduled courier at my location oder Will request a courier pickup. Das Script in Listing 12.4 verwendet zum Beispiel die zwei Federal Express-Eigenschaften, die anzeigen, dass der zu liefernde Gegenstand in einem Federal ExpressBriefumschlag sein wird, und er zu Federal Express gebracht wird. Listing 12.4: Federal Express-Eigenschaften 1 <% 2 Set myShip = Server.CreateObject( "iiscartship.ship" ) 3 myShip.OrigPostal = "02138" 4 myShip.DestPostal = "94108" 5 myShip.DestCountry = "US" 6 myShip.Weight = "2" 7 myShip.FDXPack = "FedEx Letter" 8 myShip.FDXPick = "Will drop-off at FedEx location" 9 %>

Nachdem Sie alle verlangten Eigenschaften eingegeben haben, können Sie sich bei den Zustellungsunternehmen erkundigen. Hierfür müssen Sie die ShipCalc()-Methode aufrufen. Mit dieser Methode können Sie die Namen der drei Zustellungsunternehmen eingeben (UPS, USPS, FEDEX). Das Script in Listing 12.5 enthält Zustellungskosten von Federal Express und United Parcel Service. Listing 12.5: Zustellungskosten ermitteln 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

<% Set myShip = Server.CreateObject( "iiscartship.ship" ) myShip.OrigPostal = "02138" myShip.DestPostal = "94108" myShip.DestCountry = "US" myShip.Weight = "2" myShip.FDXPack = "FedEx Letter" myShip.FDXPick = "Will drop-off at FedEx location" myShip.ShipCalc "FEDEX, UPS" FOR EACH item IN myShip.ShipInfo Response.Write "Service: " & item.cSingleService & "
" Response.Write "Company: " & item.cShipCompany & "
" Response.Write "Charge: " & item.cTotalCharge & "
" Response.Write "Commit Time: " & item.cShipTime & "
" NEXT %>

295

12

Lassen Sie Kunden ihre Bestellungen verfolgen

Wenn Sie die ShipCalc()-Methode aufrufen, werden Sie eine Sammlung namens ShipInfo erhalten, die die Lieferkosten enthält. Im Script des Listings 12.5 wird eine VBScript FOR...EACH-Schleife verwendet, um durch jeden Gegenstand der ShipInfoSammlung eine Schleife durchlaufen zu lassen, und um deren Eigenschaften anzuzeigen. Die wichtigen und interessanten Informationen sind in der ShipInfo-Sammlung enthalten. Jeder Eintrag dieser Sammlung hat folgende Eigenschaften:

왘 왘 왘 왘

cError – Ein Service-spezifischer Fehler cSingleService – Der Name eines angebotenen Services cShipCompany – Der Name des Unternehmens, das den Service anbietet cTotalCharge – Gesamtkosten der Paketlieferung (Grundkosten und zusätzliche

Kosten)

왘 왘 왘

cBaseCharge – Grundkosten für die Lieferung des Pakets cAddCharge – Zusätzliche Kosten für die Lieferung des Pakets cshipTime – Gewährleistete Lieferzeit des Pakets

Die nützlichsten Eigenschaften sind die cSingelService-, cShipCompany-, cTotalChargeund die cShipTime-Eigenschaften. Die cSingleService-Eigenschaft enthält den Namen eines bestimmten Services, wie etwa Priority Mail oder Express Mail. Die Zustellungsunternehmen haben jeweils unterschiedliche Service-Namen. Die cShipCompany-Eigenschaft enthält den Namen des Unternehmens, das den Service anbietet. Diese Eigenschaft kann einen der folgenden drei Werte haben: FEDEX (Federal Express), UPS (United Parcel Service) oder USPS (United States Postal Service). Die cTotalCharge-Eigenschaft enthält die aktuell gültigen Kosten des Services, der für die Lieferung des Pakets zuständig ist. Die cShipTime-Eigenschaft schließlich zeigt an, wann das Paket ankommen wird. Diese Eigenschaft kann Werte wie 7 Day(s) oder OVERNIGHT TO MOST AREAS haben. Auch hier variieren die Werte je nach Zustellungsunternehmen. Die Information, die Sie vom United Parcel Service zurückbekommen, kann leicht verschlüsselt sein. UPS verwendet Codes für seinen Service wie etwa 2DA und GNDCOM. Die iisCARTship-Komponente enthält glücklicherweise eine Methode, mit der diese Codes in eine verständlichere Form konvertiert werden können: die UPSproductConversion()-Methode. Das Script in Listing 12.6 zeigt zum Beispiel alle zur Verfügung stehenden UPS-Services und verwendet dabei den ursprünglichen, verschlüsselten UPS-Code und den mit der UPSproductConversion()-Methode konvertierten UPS-Code.

296

Zustellungskosten berechnen

12

Listing 12.6: Den UPS-Code konvertieren 1 2 3 4 5 6 7 8 9 10 11 12 13 14

<% Set myShip = Server.CreateObject( "iiscartship.ship" ) myShip.OrigPostal = "02138" myShip.DestPostal = "94108" myShip.DestCountry = "US" myShip.Weight = "2" myShip.ShipCalc "UPS" FOR EACH item IN myShip.ShipInfo Response.Write "Service: " Response.Write item.cSingleService & " = " Response.Write myShip.UPSproductConversion( item.cSingleService ) Response.Write "
" NEXT %>

Wenn die Lieferungsoptionen angezeigt werden, könnte es sein, dass Sie vielleicht nur die Informationen eines bestimmten Services angezeigt haben wollen. Beispiel: Sie möchten nur die Kosten einer Übernacht-Lieferung angezeigt bekommen. Sie können mit der LimitServices()-Methode die Angebote/Service der iisCARTship beschränken. Das Script in Listing 12.7 verwendet die LimitServices()-Methode, um die Kosten von Express Mail und One Day Air Saver-Service anzuzeigen. Listing 12.7: Service einschränken 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

<% Set myShip = Server.CreateObject( "iiscartship.ship" ) myShip.OrigPostal = "02138" myShip.DestPostal = "94108" myShip.DestCountry = "US" myShip.Weight = "2" myShip.LimitServices = "1DP, EXPRESS MAIL" myShip.ShipCalc "UPS, USPS" FOR EACH item IN myShip.ShipInfo Response.Write "Service: " & item.cSingleService & "
" Response.Write "Company: " & item.cShipCompany & "
" Response.Write "Charge: " & item.cTotalCharge & "
" Response.Write "Commit Time: " & item.cShipTime & "
" NEXT %>

297

12

Lassen Sie Kunden ihre Bestellungen verfolgen

Es gibt da noch eine letzte Methode der iisCARTship-Komponente, die Sie kennen müssen. Wenn Sie ein Produkt über Ihre Website an einen Kunden außerhalb der Vereinigten Staaten verkaufen, müssen Sie dem Kunden eine Methode anbieten, mit der er sein Land kennzeichnen kann. Hierfür gibt es die CountryList()-Methode der iisCARTship-Komponente. Mit dieser Methode wird eine HTML-Auswahlliste, die eine Liste gültiger Länder-Codes enthält, automatisch erstellt. Das Script in Listing 12.8 verwendet die CountryList()-Methode, um eine Liste der Länder-Codes aufzuzeigen. Listing 12.8: Aufzeigen von Länder-Codes 1 <% 2 Set myShip = Server.CreateObject( "iiscartship.ship" ) 3 Response.Write myShip.CountryList( "country" ) 4 %>

In diesem Script durchläuft die CountryList()-Methode einen Parameter, der für die Namen der Auswahlliste verwendet wird. Sie können auch eine zweite ParameterOption einfügen, die die Standardländer-Codes für die Auswahlliste spezifiziert. Wenn Sie über diesen Parameter nicht einfügen, wird automatisch der Code der Vereinigten Staaten gewählt.

Beispiel für die Applikation einer iisCARTship-Komponente In diesem Abschnitt werden Sie sehen, wie man die iisCARTship-Komponente tatsächlich anwendet. Wir werden eine ASP-Seite erstellen, die es dem Kunden ermöglicht, die Lieferkosten eines Produkts der verschiedenen von UPS angebotenen Services zu vergleichen. Die ASP-Seite enthält ein HTML-Formular, in das der Kunde das Gewicht des Pakets, den Absender und Empfänger eintragen kann. Wird der Calculate Costs-Button angeklickt, wird eine Liste der Lieferungsoptionen angezeigt. Listing 12.9: Lieferkosten vergleichen 1 2 3 4 5 6 7 8 9

<% ' Auslesen der Formularfelder compareShip = TRIM( Request( "compareShip" ) ) weight = TRIM( Request( "weight" ) ) origPostal = TRIM( Request( "origPostal" ) ) destPostal = TRIM( Request( "destPostal" ) ) destCountry = TRIM( Request( "destCountry" ) ) ' Standardwerte zuweisen

298

Zustellungskosten berechnen

10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55

12

IF weight = "" OR NOT isNumeric( weight ) THEN weight = 5 END IF IF origPostal = "" THEN origPostal = "95350" END IF IF destPostal = "" THEN destPostal = "95350" END IF IF destCountry = "" THEN destCountry = "US" END IF ' Anfrage an UPS senden Set myShip = Server.CreateObject( "iiscartship.ship" ) myShip.weight = weight myShip.origPostal = origPostal myShip.destPostal = destPostal myShip.destCountry = destCountry myShip.ShipCalc "UPS" %> <TITLE>Comparing Shipping Costs

Compare Shipping Costs:

<% FOR EACH item IN myShip.ShipInfo %> <% NEXT %>

UPS Service	Arrival Time	Cost
<%=myShip.UPSProductConversion( item.cSingleService )%> (<%=item.cSingleService%>)	<%=item.cShipTime%>	<%=formatCurrency( item.cTotalCharge )%>



299

12 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81

Lassen Sie Kunden ihre Bestellungen verfolgen



Package Weight:
Pounds:

Package Origin:
Postal Code:

Package Destination:
Postal Code:
Country: <%=myShip.CountryList( "destCountry", destCountry )%>



Wenn Sie den vorherigen Abschnitt gelesen haben, sollte Ihnen das Script dieses Listings leicht verständlich sein. Im ersten Abschnitt werden einige Variablen von der Form-Sammlung ermittelt und den lokalen Variablen zugewiesen. Die Variablen repräsentieren das Gewicht, den Absender und den Empfänger des Pakets. Im nächsten Abschnitt werden Variablen, die keinen Wert haben, den Standardvariablen zugewiesen. Dies wird getan, um zu vermeiden, dass ein Fehler auftaucht, wenn die Seite zuerst geöffnet wird oder wenn der Kunde es versäumt hat, das Formularfeld auszufüllen. Im darauf folgenden Abschnitt wird eine Instanz der iisCARTship-Komponente verwendet, um eine Service-Liste und die Kosten von UPS zu ermitteln. Diese Information wird in der ShipInfo-Sammlung ermittelt. Der Inhalt dieser Sammlung wird innerhalb einer HTML-Tabelle, die eine VBScript FOR...EACH-Schleife verwendet, angezeigt. Der restliche Teil der Seite enthält ein normales HTML-Formular. Um die Lieferkosten zu berechnen, kann der Kunde Informationen über das Paket in das Formular eingeben. Wenn der Kunde dieses Formular unterbreitet, werden die Formulardaten zur selben Seite zurückgesandt.

300

Zusammenfassung

12

Zusammenfassung Im heutigen Kapitel haben Sie gelernt, wie man es dem Kunden ermöglicht, seine Bestellungen über eine Webseite zurückzuverfolgen. Sie haben gesehen, wie man eine Webseite erstellt, die den Status einer jeden Bestellung eines bestimmten Kunden aufzeigt. Außerdem wurde Ihnen beigebracht, wie die iisCARTship-Komponente verwendet werden muss, um die Zustellungskosten einer vom Kunden bestellten Ware anzuzeigen. Sie haben gelernt, wie man die Zustellungskosten von United Parcel Service, United States Postal Service und Federal Express erhält.

Fragen und Antworten F

In diesem Kapitel habe ich gelernt, wie man die iisCARTship-Komponente verwenden muss, um die Lieferkosten der wichtigsten Zustellungsunternehmen zu erhalten. Gibt es auch eine Möglichkeit, Informationen über die Zustellung der Pakete zu erhalten?

A Ja. United Parcel Service (www.ups.com), United States Postal Service (www.usps.com) und Federal Express (www.fedex.com) bieten Tools an, die Sie mit Ihrer Website benutzen können, um es Kunden zu ermöglichen, die Zustellung eines Pakets von Ihrem Shop bis zu sich nach Hause zurückzuverfolgen. Über folgende Websites können Sie mehr über diese Tools herausfinden: United Parcel Service: http://www.ec.ups.com/ecommerce/ontolls/index.html United States Postal Service: http://www.uspsprioritymail.com/et_tool.html Federal Express: http://www.fedex.com/us/software/ecommerce/shipapi.html F

Die iisCARTship-Komponente bereitet mir einige Schwierigkeiten. Benutze ich sie, bekomme ich eine leere Webseite angezeigt. Gibt es eine Möglichkeit herauszufinden, was da nicht stimmt?

A Fehler können mit der iisCARTship-Komponente ausfindig gemacht werden, indem Sie zwei Eigenschaften anwenden. Sie können die iisCARTship ErrorEigenschaft anwenden, um allgemeine Fehler anzuzeigen. Für Service-spezifische Fehler können Sie die cError-Eigenschaft der ShipInfo-Sammlung anwenden. Wenn Sie nun beispielsweise die Error-Eigenschaft anwenden wollen, müssen Sie nur eine Zeile wie folgt in Ihr Script eingeben: Response.Write myShip.Error.

301

12

Lassen Sie Kunden ihre Bestellungen verfolgen

Workshop Folgende Verständnisfragen dienen dazu, Ihr Wissen über die in diesem Kapitel behandelten Themen zu verfestigen.

Verständnisfragen 1. Ist die iisCARTship-Komponente in ASP enthalten? 2. Welche vier Eigenschaften der iisCARTship-Komponente müssen Sie setzen, bevor Sie sich über Zustellungskosten der jeweiligen Zustellungsunternehmen erkundigen können? 3. Wie heißt die Sammlung, die von der ShipCalc()-Methode, die die Zustellungskosten enthält, zurückgesandt wird?

302

13 Erstellen von Sites, die auf Abonnements basieren

Woche 2

13

Erstellen von Sites, die auf Abonnements basieren

Heute werden Sie lernen, wie man Abonnements für eine Website erstellt. Sie werden sehen, wie man Passwort-angaben der Website so schützt, dass nur registrierte Kunden Zugang zu ihr haben. Es gibt viele Beispiele im Internet für abonnierte Websites. Match.com (www.match.com) beispielsweise verlangt, dass sich Anwender zuerst abonnieren müssen, bevor sie die Listen potentieller zukünftiger Lebensgefährten durchsuchen können. Bevor man die Artikel des Wall Street Journals (www.wsj.com) und der New York Times (www.nyt.com) lesen kann, muss man sich ebenfalls zuerst abonnieren. Schließlich gibt es da noch eine Vielzahl von pornografischen Websites, mit denen das Internet überschwemmt wird. Ein Beispiel hierfür ist Playboy.com, deren Besucher ebenfalls zuerst registriert sein müssen, bevor sie die Fotos ansehen können. In diesem Kapitel werden Sie einige Methoden kennen lernen, mit denen man Passwörter zum Schutz des Inhalts Ihrer Website erstellt. Ihnen wird gezeigt:

왘

wie man mit Passwörtern Active Server Pages schützt, die eine http-Zugriffsberechtigungen haben,

왘

wie man mit Passwörtern Active Server Pages schützt, die mit Datenbanken arbeiten,

왘

wie man HTTP- und Datenbank-Zugriffsberechtigungen kombiniert.

Die HTTP-Zugriffsberechtigung Die HTTP-Zugriffsberechtigung ist die einfachste und gleichzeitig auch die unflexibelste Art, eine ASP-Seite mittels Passwörter zu schützen. Wenn die HTTP-Zugriffsberechtigung aktiviert ist, wird ein Passwort-Dialogfeld angezeigt, sobald ein Besucher versucht, eine geschützte Seite aufzurufen (siehe Abbildung 13.1). Damit der Besucher die Seite angezeigt bekommen kann, muss er einen gültigen Windows-Anwendernamen und ein Passwort eingeben. Sind Anwendername und Passwort ungültig, wird das PasswortDialogfeld nochmals angezeigt.

Abbildung 13.1: Ein Standard-Passwort-Dialogfeld

304

Die HTTP-Zugriffsberechtigung

13

Die HTTP-Zugriffsberechtigung kann nicht mit dem Personal Web Server für Windows 95/98 verwendet werden. Denn diese Zugriffsberechtigung funktioniert nur, wenn Sie den Internet Information Server mit Windows NT oder Windows 2000 verwenden. Die neueste Version des Internet Information Servers (Version 5.0) unterstützt drei Arten der Zugriffsberechtigung:

왘

Basic Authentication – Dies ist Teil der HTTP-Spezifikation und ist mit allen Webbrowsern kompatibel. Allerdings werden Anwendernamen und Passwörter, die über das Internet übertragen werden, leicht verschlüsselt. Anwendernamen und Passwörter werden base64-kodiert, da base64-kodierte Zeichenfolgen leicht zu entschlüsseln sind (wie, werden Sie etwas später in diesem Kapitel sehen). Es wäre noch zu bemerken, dass die Basis-Zugriffsberechtigung kein sehr hohes Sicherheitsniveau hat.

왘

Integrierte Authentifizierung – Die integrierte Authentifizierung ist der Basis-Zugriffsberechtigung insofern überlegen, als sie Anwendernamen und Passwörter nicht über das Internet überträgt. Der Hauptgrund, warum man nicht mit der integrierten Zugriffsberechtigung arbeitet, ist, dass diese nur mit dem Microsoft Internet Explorer (in den Versionen 2.0 oder höher) arbeitet. Diese funktiniert allerdings nicht über Proxy-Verbindungen. In früheren Versionen des Internet Information Servers hieß die integrierte Zugriffsberechtigung Windows NT Challenge/ Response Authentication oder NTLM Authentication.

왘

Die Digest Authentication – Hier handelt es sich um eine neue Form der Authentifizierung, die mit dem Internet Information Server 5.0 eingeführt wurde. Wie die Basis Authentication auch, ist die Digest Authentication Teil des öffentlichen HTTP-Standards. Da sie jedoch Teil der relativ neuen HTTP 1.1-Spezifikation ist, wird sie von vielen Browsern noch nicht unterstützt. Damit Sie die Digest Authentication verwenden können, muss Ihr Server ein Verzeichnis-Server in einer Windows 2000-Domäne sein. Außerdem müssen Sie eine Kopie des Passworts als verschlüsselten Text speichern (mehr Informationen hierzu finden Sie im Knowledgebase-Artikel Q222028 der Microsoft Website).

Bevor der Internet Information Server 5.0 auf den Markt kam, konnten Sie nur zwischen der Basis- und der integrierten Authentifizierung wählen. Wenn man sicher gehen wollte, dass die gewählte Authentifizierung mit allen Browsern kompatibel ist, hat man die Basisauthentifizierung gewählt. Bedurfte es aber größerer Sicherheitsvorkehrungen, wenn man beispielsweise Website Administrations-Funktionen durchführte, hat man die integrierte Authentifizierung gewählt. Im Vergleich zur integrierten Authentifizierung bietet die Digest Authentification eine nützliche Alternative. Diese Art der Authentifizierung verspricht einen nicht proprietä-

305

13

Erstellen von Sites, die auf Abonnements basieren

ren Authentifizierungsmechanismus, der von allen Browsern unterstützt wird. Leider wurde dieses Versprechen bis jetzt noch nicht eingehalten, da derzeit nur der Internet Explorer (in den Versionen 5 oder mehr) diese Art der Authentifizierung unterstützt.

Die HTTP-Authentifizierung Die HTTP-Authentifizierung kann verwendet werden, um eine spezielle Datei, ein Verzeichnis oder eine ganze Website mittels Passwort zu schützen. Um die HTTPAuthentifizierung zu aktivieren, müssen sie folgende drei Schritte vornehmen: 1. Starten Sie den Internet Service Manager (in Windows 2000 heißt er Internet Services Manager). 2. Wählen Sie die Datei, das Verzeichnis oder die Website, die Sie mit einem Passwort schützen wollen. 3. Öffnen Sie das Eigenschaftendialog für die Datei, das Verzeichnis oder die Website. 4. Wählen Sie das File Security- oder das Directory Security-Register. 5. Klicken Sie den Edit-Button in dem Abschnitt an, der mit »Anonymous Access« und »Authentication Control« bezeichnet ist. Das Authentication Methods-Dialogfeld wird somit geöffnet (siehe Abbildung 13.2). 6. Wählen Sie eine der Zugriffsberechtigungsformen. Damit das Dialogfeld auch erscheint, müssen Sie den anonymen Zutritt ausschalten. Dies geschieht, wenn Sie das Überprüfungsfeld, das mit »Allow Anonymous Acces« bezeichnet ist, deaktivieren. Nachdem Sie diese Schritte ausgeführt haben und wenn Sie versuchen, eine Datei aufzurufen, die einer Zugriffsberechtigung bedarf, wird ein Passwort-Dialogfeld erscheinen. Sie werden nicht in der Lage sein, auf diese Datei zuzugreifen und zwar solange nicht, bis Sie den gültigen Windows-Anwendernamen und das gültige Passwort eingegeben haben. Sollten Sie Windows NT verwenden, können Sie über den Benutzermanager bzw. den Benutzermanager für Domänen, wenn es sich um einen Domänencontroller handelt, neue Benutzerkonten hinzufügen. Arbeiten Sie mit Windows 2000, können Sie neue Benutzerkonten hinzufügen, indem Sie das Computer Management Applet verwenden.

306

Die HTTP-Zugriffsberechtigung

13

Abbildung 13.2: Die Zugriffsberechtigung eines Verzeichnisses wird gestartet

Wann Sie die HTTP-Authentifizierung verwenden sollten Die HTTP-Authentifizierung ist nützlich, wenn Sie einen Abschnitt Ihrer Website durch Passwort schützen wollen. Somit haben nur eine geringe Anzahl berechtigter Anwender Zutritt zu diesem Abschnitt. Wenn Sie zum Beispiel einen Administrationsbereich auf Ihrer Website haben, der Active Server Pages zur Wartung Ihrer Site enthält, können Sie durch die HTTP-Authentifizierung Anwender davon abhalten, auf diese Seiten zuzugreifen. Dennoch ist es schwierig, die HTTP-Authentifizierung so zu installieren, dass sie mit einem automatischem Anwender-Registrierungssystem arbeitet. Das Problem besteht darin, dass Sie für jeden berechtigten Anwender ein Windows NT-Konto hinzufügen müssen. Wenn Sie nun tausende von registrierten Anwendern für Ihre Website haben, müssen Sie ebenfalls tausende von Windows-Konten anlegen. Sollten Sie ein automatisches Anwender-Registrierungssystem benötigen, so ist es viel einfacher, eine Datenbank-Authentifizierung zu verwenden. Wie man diese Datenbank-Authentifizierung verwendet und ein automatisches Anwender-Registrierungssystem erstellt, lernen Sie im nächsten Abschnitt. Es gibt eine dritte Art von Komponenten, mit denen Sie neue WindowsKonten von einer ASP-Seite hinzufügen können. Ein Beispiel einer solchen Komponente ist die AspUser-Komponente, die Sie unter http:// www.aspuser.com finden. Besuchen Sie den Software-Abschnitt von Superexpert, um eine ausführlichere Liste solcher Komponenten zu erhalten http://asp.superexpert.com/software.

307

13

Erstellen von Sites, die auf Abonnements basieren

Verwendung der Datenbank-Zugriffsberechtigung In diesem Abschnitt werden wir Ihnen zeigen, wie man Seiten Ihrer Website mit einem Passwort schützt und dabei Anwendernamen und Passwörter mit Spalten in einer Datenbanktabelle vergleicht. Sie werden eine Standarddatei erstellen, die Sie in alle Seiten, die durch ein Passwort geschützt sein sollen, einfügen können. Sollte jemand versuchen, eine Seite, die diese Datei enthält, zu öffnen, wird von dieser Person sofort verlangt, den registrierten Anwendernamen und das Passwort einzugeben. Handelt es sich bei dieser Person um einen neuen Anwender, kann er sich mit einer Registrierungsseite eintragen. Diese einzufügende Datei kann in jede beliebige Seite eingefügt werden, die Sie mit einem Passwort geschützt haben wollen. Hierfür müssen Sie eine neue Datenbanktabelle und drei neue Active Server Pages erstellen:

왘 왘 왘 왘

userlist

– Diese Tabelle enthält alle registrierten Anwendernamen und Passwörter.

register.asp

– Diese Seite enthält ein einfaches Registrierungsformular.

login.asp

– Diese Seite enthält ein einfaches Anmeldeformular.

checkpassword.asp

– Hier handelt es sich um die Datei, die Sie in jede Seite einfügen können, die Sie durch ein Passwort geschützt haben wollen.

Zunächst einmal müssen Sie eine neue Datenbank namens usersDB und eine neue Tabelle namens userlist erstellen. Gehen Sie hierbei wie folgt vor: 1. Starten Sie Microsoft Access, wählen Sie Leere Access-Datenbank und klicken Sie auf OK. Geben Sie den Namen userDB für die neue Datenbank ein. 2. Klicken Sie Design an und erstellen Sie eine neue Tabelle, die drei Felder enthält: user_id, user_name und user_password. Das user_id-Feld ist ein AutoNumber-Feld. Dieses Feld wird nur benutzt, um die Identität eines jeden Anwenders festzustellen. Das user_username- und das user_password-Feld sind Textfelder, die den Anwendernamen und das Passwort enthalten. 3. Klicken Sie Save an und speichern Sie die neue Tabelle unter userlist. Nachdem Sie die neue Datenbank und die Datenbanktabelle erstellt haben, müssen Sie einen neuen System Data Source Name (DSN) konfigurieren, damit Sie mit der Datenbank verbunden werden können. Hierfür müssen Sie wie folgt vorgehen: Bevor Sie die DSN erstellen oder mit der neuen Datenbank in einer ASPSeite arbeiten, versichern Sie sich, dass Sie Microsoft Access geschlossen haben – anderenfalls werden Sie Fehler angezeigt bekommen.

308

Verwendung der Datenbank-Zugriffsberechtigung

13

1. Gehen Sie auf Start, Settings, Control Panel und klicken Sie Sie das ODBC Datenquellen-Applet an. 2. Wählen Sie den Bereich, der mit »System DSN« bezeichnet ist. 3. Klicken Sie den ADD-Button an, wählen Sie den Microsoft Access Driver und klicken Sie dann auf Finish. 4. Im Abschnitt, der mit »Databases« gekennzeichnet ist, klicken Sie den SelectButton an und wählen Sie die userDB-Datenbank auf Ihrer Festplatte. 5. Geben Sie für den Datenquellen-Namen userDSN ein und klicken Sie auf OK. Nachdem Sie alle diese Schritte vollzogen haben, werden Sie eine neue DSN namens userDSN haben, die Sie in Ihren Active Server Pages verwenden können. Denken Sie

daran, dass, wenn Sie die Location Ihrer Datenbank ändern, Sie eine neue DSN erstellen müssen. Die erste ASP-Seite, die Sie erstellen müssen, heißt register.asp. Diese Seite enthält ein Registrierungsformular für neue Anwender. In Listing 13.1 sehen Sie den Code für diese Seite, der ebenfalls auf der CD-ROM, die dieses Buch begleitet, enthalten ist. Listing 13.1: Die Registrierungsseite 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

<% nextPage = Request( "nextPage" ) newUsername = Request( "newUsername" ) newPassword = Request( "newPassword" ) %> <TITLE>Register Register at this Website by selecting a username and password:

USERNAME:

PASSWORD:



309

13

Erstellen von Sites, die auf Abonnements basieren

Es gibt nichts Außergewöhnliches auf dieser Seite. Sie wird ganz einfach für Neukunden erstellt, die sich mittels dieser Seite eintragen können (siehe Abbildung 13.3). Sie enthält ein einfaches HTML-Formular, das zwei Formularfelder namens newUsername und newPassword enthält. Außerdem enthält es ein verstecktes Formularfeld namens newUser. Die register.asp-Seite wird niemals direkt geöffnet. Ein neuer Anwender wird von der login.asp-Seite auf die register.asp-Seite verwiesen. Als Nächstes müssen Sie eine Seite namens login.asp erstellen. Diese Seite erscheint, wenn ein Anwender versucht auf eine Seite, die durch Passwort geschützt ist, ohne die eigenen Zugriffsberechtigungs-Informationen zuzugreifen. Diese Seite ist in Listing 13.2 enthalten sowie auf der CD-ROM zu diesem Buch.

Abbildung 13.3: Das Registrierungsformular Listing 13.2: Die Anmeldeseite 1 2 <TITLE>Login 3 4 5 <%=loginMessage%> 6

7

USERNAME: 8

310

Verwendung der Datenbank-Zugriffsberechtigung

13

10

PASSWORD: 11 13

Remember me with a cookie 15

16

17

18 "> 19 Click here to register 20 21 22

Diese Seite enthält ebenfalls ein einfaches HTML-Formular, welches drei Felder namens username, password und addCookie hat. Das addCookie-Feld ist eine Checkbox. Sollte ein Besucher seinen Anwendernamen und sein Passwort einem Cookie hinzufügen wollen, kann er die Checkbox markieren (siehe Abbildung 13.4).

Abbildung 13.4: Die Seite für die Anmeldung

Die interessanteren Dinge spielen sich in einer Datei namens checkpasseord.asp ab. Diese Datei ist im oberen Teil einer jeden Seite enthalten, die Sie durch ein Passwort schützen wollen. Mit der ASP #INCLUDE-Betriebsanweisung können Sie diese Seite wie folgt einfügen:

311

13

Erstellen von Sites, die auf Abonnements basieren

Als Erstes werden mit der checkpassword.asp-Seite einige Variablen von der RequestSammlung ermittelt ' Auslesen der Formularfelder username = TRIM( Request( "username" ) ) password = TRIM( Request( "password" ) ) newUser = TRIM( Request( "newUser" ) ) newUsername = TRIM( Request( "newUsername" ) ) newPassword = TRIM( Request( "newPassword" ) ) addCookie = TRIM( Request( "addCookie" ) )

Gelangt ein Besucher von der login-Seite aus auf diese Seite, werden die usernameund password-Variablen Werte haben. Sollte ein Besucher gerade erst die register.asp-Seite ausgefüllt haben, werden die newUser-, newUsername- und newPassword-Variablen Werte haben. Wenn ein Anwender schließlich die Checkbox namens addCookie in der login.asp-Seite überprüft, wird die addCookie-Variable Werte haben. Als Nächstes wird der gesamte virtuelle Pfad der aktuellen Seite von der ServerVariables-Sammlung des Request-Objekts ermittelt und zur Variable namens nextpage verwiesen. ' Aktuelle Seite ermitteln nextPage = Request.ServerVariables( "SCRIPT_NAME" )

Danach wird eine Datenbankverbindung zur userDB-Datenbank hergestellt. Dies geschieht mit dem userDSN-Datenquell-Namen. ' Öffnen der Datenbankverbindung Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "userDSN"

Sollte die newUser-Formularvariable einen Wert haben, versucht das Script den Anwendernamen und das Passwort des neuen Anwenders der Datenbank hinzuzufügen (siehe Listing 13.3). Die newUser-Formularvariable stammt aus der register.aspSeite, wenn das Registrierungsformular unterbreitet wird. Listing 13.3: Das Add User-Script 1 2 3 4 5 6 7 8

' Neuen Benutzer einfügen IF newUser <> "" THEN IF newUsername = "" THEN showError "You must enter a username" END IF IF newPassword = "" THEN showError "You must enter a password" END IF

312

Verwendung der Datenbank-Zugriffsberechtigung

13

9 IF usernameTaken( newUsername ) THEN 10 showError "The username you entered has already " &_ 11 "been chosen by a previous user. Please select " &_ 12 "a new username" 13 END IF 14 sqlString = "INSERT INTO userlist ( user_username, user_password ) " &_ 15 "VALUES ('" & newUsername & "','" & newPassword & "')" 16 Con.Execute sqlString 17 username = newUsername 18 password = newPassword 19 IF useSession THEN Session( "loggedIn" ) = "Yes" 20 END IF

In den Zeilen 3 bis 8 überprüft das Script, ob eine der Anwendernameoder Passwort-Variablen ohne Werte unterbreitet wurde. Wenn sich ein Kunde ohne Anwendernamen oder ohne Passwort einträgt, wird eine Fehlerseite angezeigt. In den Zeilen 9 bis 13 überprüft eine Funktion namens usernameTaken(), ob der Anwendername, den der Kunde eingegeben hat, von einem anderen Kunden verwendet wird. Da wir gewährleisten müssen, dass jeder Kunde einen eigenen Anwendernamen hat, wird eine Fehlerseite angezeigt, falls der Anwendername tatsächlich schon vergeben sein sollte. In den Zeilen 14 bis 16 wird der neue Anwendername und das neue Passwort der Userlist-Datenbanktabelle hinzugefügt. In den Zeilen 14 und 15 wird die SQL-Anweisung hergestellt. In Zeile 16 wird die Anweisung ausgeführt. Nachdem der neue Anwendername und das Passwort der Datenbank hinzugefügt wurden, werden sie den Variablen in den Zeilen 17 und 18 zugewiesen. In Zeile 19 schließlich wird einer Session-Variable namens LoggedIn der Wert 1 gegeben. Die LoggedIn-Variable gibt an, ob der Kunde sich schon angemeldet hat und Zutritt zu den Seiten haben kann, ohne dabei den Anwendernamen und das Passwort einzugeben. Der nächste Code-Abschnitt in der Seite checkpassword.asp wird verwendet, um einem Anwender, der von der login.asp-Seite auf diese Seite verwiesen wurde, den Zugriff zu gewähren. Das Zugriffsberechtigungs-Script ist in Listing 13.4 enthalten. Listing 13.4: Einem Anwender den Zugriff gewähren. 1 2 3 4 5

' Benutzer authentifizieren IF Session( "loggedIn" ) = "" THEN IF username = "" OR password = "" THEN loginMessage = "You must login before you can view this page." showLogin

313

13 6 7 8 9 10 11 12 13 14 15 16 17

Erstellen von Sites, die auf Abonnements basieren

END IF result = validateLogin( username, password ) IF result = 1 THEN loginMessage = "You entered an unregistered username." showLogin END IF IF result = 2 THEN loginMessage = "You did not enter a valid password." showLogin END IF IF useSession THEN Session( "loggedIn" ) = "Yes" END IF

Das Zugriffsberechtigungs-Script beginnt damit zu überprüfen, ob die LoggedIn Session-Variable einen Wert hat. Hat diese Variable einen Wert, hat sich der Kunde schon angemeldet und der restliche Teil des Zugriffsberechtigungs-Scripts ist hinfällig. Sollte die Anwender- oder die Passwort-Variable keinen Wert haben, wird in den Zeilen 3 bis 6 die login.asp-Seite angezeigt. Das Script wird damit beendet. Anderenfalls werden Anwendername und Passwort in der userlist-Datenbanktabelle überprüft. Dies geschieht mit der validatelogin()-Funktion, die drei mögliche Werte wiedergibt: 0

Wenn der Anwendername und das Passwort in der Userlist-Datenbanktabelle schon existieren

1

Wenn der Anwendername in der Userlist-Datenbanktabelle nicht existiert

2

Wenn der Anwendername existiert, das Passwort aber ungültig ist

Gibt die validatelogin()-Funktion den Wert 0 an, hat sich der Kunde erfolgreich angemeldet. In diesem Fall wird der Session-Variablen namens LoggedIn der Wert 1 zugewiesen. Die valiatelogin()-Funktion ist in Tabelle 13.5 enthalten Listing 13.5: Anwendername und Passwort validieren 1 2 3 4 5 6 7 8

' Benutzername und Passwort überprüfen FUNCTION validateLogin( theUsername, thePassword ) sqlString = "SELECT user_password FROM userlist " &_ "WHERE user_username='" & fixQuotes( username ) & "'" Set RS = Con.Execute( sqlString ) IF RS.EOF THEN validateLogin = 1 ELSE

314

Verwendung der Datenbank-Zugriffsberechtigung

13

9 IF RS( "user_password" ) <> thePassword THEN 10 validateLogin = 2 11 ELSE 12 validateLogin = 0 13 END IF 14 END IF 15 END FUNCTION

Die validatelogin()-Funktion kann drei mögliche Werte angeben. Als Erstes wird in den Zeilen 3 und 4 eine SQL-Abfrage-Zeichenfolge hergestellt, mit dem das Passwort von der userlist-Datenbanktabelle erhalten wird und welches mit dem Anwendernamen, den der Kunde in die login.asp-Seite eingegeben hat, übereinstimmen muss. Wird in der Tabelle nichts aufgefunden, wissen Sie, dass der Anwendername nicht existiert und der Wert 1 wird angegeben (Zeile 7). Existiert der Anwendername in der Tabelle, aber stimmt das Passwort, das der Kunde in die Seite login.asp eingegeben hat, nicht mit dem Passwort in der Datenbank überein, wird der Wert 2 angegeben (Zeile 10). Existiert der vom Kunden eingegebene Anwendername und das angegebene Passwort in der Tabelle userlist, wird der Wert 0 angegeben (Zeile 12). Wurden Anwendername und Passwort des Kunden validiert, führt das checkpassword.asp-Script drei weitere Aufgaben durch. Als Erstes gibt der Kunde an, dass er seinen Anwendernamen und sein Passwort mit einem Cookie seinem Browser hinzufügen will. Diese Aufgabe wird im folgendem Script vollführt: ' Cookie hinzufügen IF addCookie <> "" THEN Response.Cookies( "username" Response.Cookies( "username" Response.Cookies( "password" Response.Cookies( "password" END IF

) = username ).Expires = "12/25/2002" ) = password ).Expires = "12/25/2002"

Als Nächstes wird eine Variable namens sq deklariert. Diese Variable wird verwendet, um Sicherheitsinformationen weiterzuleiten (Anwendername und Passwort des Kunden in einer URL-Parameter-Variable). Mit folgendem Script wird die sq-Variable erstellt: ' URL-Parameter mit den Anmeldedaten erzeugen sq = "username=" & Server.URLEncode( username ) & "&" sq = sq & "password=" & Server.URLEncode( password )

Schließlich wird eine Variable namens sf erstellt. Die sf-Variable wird verwendet, um zu schützende Informationen des Kunden in einem Formularfeld zu verstecken. Mit folgendem Script wird die sf-Variable erstellt:

315

13

Erstellen von Sites, die auf Abonnements basieren

' Formularfelder mit den Anmeldedaten erzeugen sf = "" sf = sf & ""

Die Interaktion der login.asp-, register.asp- und der checkpassword.asp-Seiten kann leicht zu Verwirrungen führen. Also werde ich noch einmal ein Beispiel aufführen, das zeigt, wie und wann ein neuer Kunde jede dieser Seiten angezeigt bekommt. Nehmen wir an, dass die checkpassword.asp-Seite im oberen Teil einer Seite namens test.asp enthalten ist: 1. Ein Kunde ruft die test.asp-Seite auf. 2. Das checkpassword.asp-Script, das in dieser Seite eingefügt ist, versucht den Anwendernamen und das Passwort des Kunden von der Request-Sammlung zu erhalten. Da diese Variablen nicht aufgefunden wurden, wird die login.asp-Seite angezeigt. 3. Der Kunde hat sich in dieser Website noch nicht eingetragen. Deshalb muss er die Verknüpfung auf der Seite login.asp anklicken, um auf die Seite register.asp zu gelangen. 4. Der Kunde gibt einen Anwendernamen und ein Passwort in die Seite register.asp ein und klickt dann auf Register. 5. Die Daten der Seite register.asp werden der Seite test.asp übergeben. Das Formular wird mit einem verstecktem Formularfeld namens addUser, das den Wert 1 hat, übermittelt. 6. Im checkpassword.asp-Script, das sich in der test.asp-Seite befindet, wird das Formularfeld erkannt. Der Anwendername und das Passwort des Kunden werden der Datenbanktabelle Userlist beigefügt. 7. Der Kunde ist zugriffsberechtigt und kann den Inhalt der Seite test.asp angezeigt bekommen. 8. Der Kunde verlässt seinen Computer, weil er ein seltsames Geräusch gehört hat. Neugierig verlässt er das Haus. 9. Drei Stunden später kehrt der Kunde schließlich zu seinem Computer und auf Ihre Website zurück. Erneut möchte er Zugang zur Seite test.asp haben. 10. Da der Anwendername und das Passwort des Kunden nicht mehr in der RequestSammlung enthalten sind, wird die login.asp-Seite angezeigt. 11. Der Kunde gibt seinen Kundennamen und das Passwort ein. Er schickt die Seite login.asp ab und die Daten werden an die Seite test.asp übermittelt.

316

Verwendung der Datenbank-Zugriffsberechtigung

13

12. Innerhalb des checkpassword.asp-Scripts, das in der Seite test.asp enthalten ist, werden Anwendername und Passwort des Kunden von der Request-Sammlung erhalten. 13. Anwendername und Passwort des Kunden werden nochmals in der Datenbanktabelle userlist überprüft. Der Kunde ist zugriffsberechtigt und der Inhalt der test.asp-Seite wird angezeigt.

Anmeldeinformationen von Seite zu Seite weitergeben Hat sich der Kunde auf einer der Seiten Ihrer Website angemeldet, sollte er keine Schwierigkeiten mehr haben, sich auf anderen Seiten, die er besuchen möchte, anzumelden. Wenn er jedes Mal Anwendername und Passwort eingeben muss, um eine x-beliebige Seite angezeigt zu bekommen, kann das sicherlich langweilig werden und ärgerlich sein. Die Informationen sollten daher automatisch an jede Seite weitergegeben werden. Es gibt insgesamt fünf Mechanismen, die Informationen inklusive Anmeldeinformationen von einer ASP-Seite zur nächsten weiterleiten:

왘 왘 왘 왘 왘

Browser Cookies Session-Variablen Form-Variablen URL-Variablen Browser-Header

Die Seite checkpassword.asp verwendet die vier ersten Methoden, um die Anmeldeinformationen des Kunden zu verfolgen. Warum sind alle diese Mechanismen notwendig, um Informationen für die Zugriffsberechtigung von Seite zu Seite weiterzuleiten? Im nächsten Abschnitt werden Sie sehen, wie man die letzte Methode (Browser-Header) für das Weiterleiten von Informationen auf andere Seiten verwendet. Jede Methode, mit der Sie Informationen weiterleiten können, hat ihre Vor- und Nachteile. Der Vorteil Informationen mit Browser-Cookies weiterzuleiten, besteht darin, dass Sie Kundeninformationen über viele Besuche einer Website speichern können. Wenn ein Anwender also seinen Anwendernamen oder sein Passwort einmal eingibt, muss er diese Informationen nie wieder eingeben. Theoretisch gesehen ist der Anwender automatisch zugriffsberechtigt, wenn er eine Seite aufruft. Der Nachteil von Cookies ist jedoch, dass nicht alle Browser diese Methode unterstützen. Verlassen

317

13

Erstellen von Sites, die auf Abonnements basieren

Sie sich nicht auf die Cookies-Methode, um Kunden eine Zugriffsberechtigung über viele Seiten hinweg zu gewährleisten, denn aus dem einen oder anderen Grund neigen Cookies dazu, zu versagen. Da Session-Variablen von Cookies abhängig sind, treten die gleichen Nachteile auf. Dennoch haben Session-Variablen einen Vorteil, den Cookies nicht hat. Da SessionVariablen im Server und nicht im Browser gespeichert sind, ist es sicherer, Anwendername und Passwort mittels Session-Variablen zu speichern. Sind diese Informationen in einer Session-Variable gespeichert, müssen sie, wenn eine Seite aufgerufen wird, nicht immer über das Internet hin- und hergeleitet werden. URL-Parameter und Form-Variablen sind immer noch die sicherste Methode. Soll Ihre Website mit jedem x-beliebigen Browser arbeiten, egal wie alt er ist, sollten Sie ernsthaft diese Methode in Erwägung ziehen und URL-Parameter und Form-Variablen verwenden. URL-Parameter und Form-Variablen haben ebenfalls ihre Nachteile. Zunächst einmal sind die URL-Parameter in der Adressenleiste Ihres Browsers voll sichtbar. Sollte Ihnen jemand über die Schulter schauen, wenn Sie Ihr Passwort eingeben, so stellen die URL-Parameter in der Tat ein Risiko dar. Wichtiger ist jedoch die Tatsache, dass das Weiterleiten von URL-Parametern und Form-Variablen viel Mühe kostet. Sie müssen die Variablen innerhalb einer jeden Hypertext-Verknüpfung und in jede Formularseite einfügen, um die Variablen zu anderen Seiten weiterleiten zu können. Die checkpassword.asp-Include-Datei macht die Aufgabe, URL-Parameter und FormVariablen weiterzuleiten, etwas einfacher. Das Script erstellt automatisch zwei Variablen namens sq und sf, die jeweils den Anwendernamen und das Passwort enthalten. Die sq-Variable enthält einen URL-Parameter und die sf-Variable enthält eine versteckte Form-Variable. Nehmen wir zum Beispiel an, dass Sie eine Seite namens page1.asp haben, die eine Hypertext-Verknüpfung zu einer Seite namens page2.asp enthält. Wenn Sie den Anwendernamen und das Passwort des Kunden auf die page2.asp-Seite weiterleiten wollen, würden Sie wie in Listing 13.6 hierfür die sq-Variable verwenden. Listing 13.6: Zu schützende Informationen per URL-Parameter weiterleiten 1 2 3 4 5 6 7

<TITLE>Password Protected This page is password protected!



318

Verwendung der Datenbank-Zugriffsberechtigung

13

8 ">Next Page 9 10 11

Die checkpassword.asp-Include-Datei wird der ersten Zeile der Seite hinzugefügt. In dieser Datei wird die sq-Variable aufgebaut. Die sq-Variable wird in Zeile 8 verwendet, um den Anwendernamen und das Passwort der Hypertext-Verknüpfung hinzuzufügen. Nehmen wir nun an, dass Sie eine Seite haben, die ein HTML-Formular enthält. In diesem Fall müssten Sie dem Formular, das den Anwendernamen und das Passwort enthält, ein verstecktes Feld hinzufügen. Dies erreichen sie über die sf-Variable (siehe Listing 13.7). Listing 13.7: Mit versteckten Formularfeldern Anmeldeinformationen weiterleiten 1 2 3 4 5 6 7 8 9 10 11 12 13 14

<TITLE>Password Protected This page is password protected!

<%=sf%>



Die in Listing 13.7 enthaltende sf-Variable wird verwendet, um zwei versteckte Formularfelder namens username und password in eine Seite einzufügen. Wenn das Formular unterbreitet wird, werden diese zwei Formularfelder automatisch mit den Formulardaten weitergeleitet. Allerdings müssen Sie vorsichtig sein, wenn Sie die URL-Parameter und Form-Variablen für das Weiterleiten von Anwendernamen und Passwörtern verwenden, und Sie dürfen nicht vergessen, die Variablen jedem Formular und jeder Verknüpfung hinzuzufügen. Klickt ein Anwender eine Verknüpfung an, die keinen entsprechenden URL-Parameter enthält, werden der Anwendername und das Passwort nicht weitergeleitet und der Anwender muss sich noch einmal anmelden.

319

13

Erstellen von Sites, die auf Abonnements basieren

Verwenden von hybriden Authentifizierungen In diesem Abschnitt werden Sie lernen, wie man HTTP-Authentifizierung und Datenbank-Authentifizierung kombiniert, um eine Webseite durch ein Passwort zu schützen. Sie werden sehen, wie man die Anzeige eines Standarddialogfeld zur Abfrage der Anmeldeinformationen erzwingt und wie man über die Datenbanktabelle den Anwendernamen und das Passwort überprüft, die ein Anwender in das Dialogfeld eingibt.

Grundsätze der Authentifizierung verstehen Bevor wir weitermachen, müssen Sie erst einmal verstehen, wie eine Authentifizierung funktioniert. Die nachstehende Aufzählung gibt Ihnen einen Überblick darüber, was passiert, wenn ein Anwender eine Seite aufruft, die durch eine HTTP-Authentifizierung geschützt ist: 1. Sie rufen eine Seite auf, die durch eine HTTP-Authentifizierung geschützt ist. 2. Der Webserver antwortet mit dem Statuscode 401 Not Authorized. 3. Der Statuscode 401 erzwingt ein Passwort-Dialogfeld, das in Ihrem Browser erscheint. Geben Sie Ihren Anwendernamen und Ihr Passwort ein und klicken Sie dann auf OK: 4. Ihr Browser sendet Ihren Anwendernamen und Ihr Passwort in einem Header namens AUTHORIZATION. Der AUTHORIZATION-Header enthält Ihren mit base64 verschlüsselten Anwendernamen und Passwort. 5. Der Webserver entschlüsselt den Anwendernamen und das Passwort, die im AUTHORIZATION-Header weitergeleitet wurden und überprüft, ob sie mit dem gültigem Benutzerkonto übereinstimmen. 6. Sind Anwendername und Passwort gültig, wird die Seite angezeigt. Ist dies nicht der Fall, sendet der Webserver einen Statuscode 401 und der gesamte Prozess beginnt noch einmal von vorne. Nachdem ein Browser die Zugriffsberechtigung für eine Website erteilt hat, fährt der Browser jedes Mal, wenn eine Seite aufgerufen wird, weiterhin damit fort, den AUTHORIZATION-Header mit dem Anwendernamen und dem Passwort zu senden. Das ist doch super, oder? Sie müssen sich also nicht darum kümmern, ob der Anwendername und das Passwort jedes Mal von Seite zu Seite weitergeleitet werden. Wie Sie schon im ersten Teil dieses Kapitels gelernt haben, besteht der größte Nachteil der HTTP-Authentifizierung darin, dass Internet Information Server nur die Anwendernamen und Passwörter von Benutzerkonten validieren kann. Die HTTPAuthentifizierung ist also nicht so leicht anzuwenden, wenn Sie ein automatisches Registrierungssystem erstellt haben.

320

Verwenden von hybriden Authentifizierungen

13

In diesem Abschnitt wird Ihnen beigebracht, wie man dieses Problem umgehen kann. Sie werden lernen, wie man auf den Anwendernamen und auf das Passwort des AUTHORIZATION-Headers zugreifen kann und den Anwendernamen und das Passwort ausliest. Hierfür müssen Sie Folgendes kennen:

왘 왘 왘

Wie erzwingt man, dass ein Passwort-Dialogfeld in einem Browser erscheint? Wie greift man auf den AUTHORIZATION-Header des Browsers zu? Wie dekodiert man den AUTHORIZATION-Header, um Zugriff auf den Anwendernamen und das Passwort zu haben?

Das Erscheinen eines Passwort-Dialogs erzwingen Das Erscheinen eines Passwort-Dialogfeldes können Sie erzwingen, indem Sie einem Browser einen Statuscode 401 Not Authorized senden. Das Response-Objekt hat eine Eigenschaft namens Statut. Mit dieser Eigenschaft können Sie den Statuscode senden. Die ASP-Seite in Listing 13.8 erzwingt das Erscheinen eines Passwort-Dialogfeldes. (Diese Seite ist ebenfalls auf der CD-ROM enthalten, die dieses Buch begleitet, und hat den Namen forcepassword.asp.) Listing 13.8: Ein Passwort-Dialogfeld erzwingen 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

<% auth = TRIM( Request.ServerVariables( "HTTP_AUTHORIZATION" ) ) IF auth = "" THEN Response.Status = "401 Not Authorized" Response.AddHeader "WWW-Authenticate", "Basic realm=""localhost""" Response.End END IF %> <TITLE>Protected Page The AUTHORIZATION header contains: <%=auth%>

In Zeile 2 wird der AUTHORIZATION-Header aus der ServerVariables-Sammlung ermittelt. Sollte der AUTHORIZATION-Header keinen Wert zugewiesen haben, wird der Statuscode 401 Not Authorized dem Browser gesendet. Dieser Statuscode erzwingt das Erscheinen des Passwort-Dialogfeldes. Der Statuscode wird in Zeile 4 gesetzt.

321

13

Erstellen von Sites, die auf Abonnements basieren

In Zeile 5 wird die AddHeader-Methode des Response-Objekts verwendet, um einen Header namens WWW-Authenticate hinzuzufügen. Ein Browser verwendet diesen Header, um herauszufinden, welche Art der Zugriffsberechtigung er benutzen muss. In Listing 13.8 wird ein Header gesendet, der den Browser dazu bringt, die BasisZugriffsberechtigung zu verwenden. Nachdem ein Anwender einen Anwendernamen und ein Passwort in das PasswortDialogfeld eingegeben hat, sendet der Browser den AUTHORIZATION-Header zurück. Wenn das Script den AUTHORIZATION-Header erhält, wird es den Wert des Headers anzeigen. Wenn Sie zum Beispiel Bob als Anwendernamen und yellow als Passwort eingeben, wird die AUTHORIZATION-Kopfzeile folgenden Wert enthalten: Basic Qm9iOnllbGxvdw==

Der erste Teil des Headers gibt die angewandte Zugriffsmethode an. Die seltsamen Zeichen, die den restlichen Teil des Headers ausmachen, enthalten den Anwendernamen und das Passwort in base64-kodierter Form. Wie Sie diesen Header dekodieren und den Anwendernamen und das Passwort daraus erhalten, werden Sie im nächsten Abschnitt lernen. Verwenden Sie nicht den Internet Information Server, um die BasisZugriffsberechtigung für das Verzeichnis, das die Seite in Listing 13.8 enthält, zu aktivieren. Wir erzwingen nämlich das Erscheinen des PasswortDialogfeldes.

Dekodieren der AUTHORIZATION-Kopfzeile Ein Browser sendet den AUTHORIZATION-Header in base64-kodierter Form. Base64 ist eine altbewährte Methode für das Kodieren von Texten. Ursprünglich wurde es als Teil des MIME-Standards erstellt, um E-Mail-Anhänge zu verschicken. Um Anwendernamen und Passwort aus der Kopfzeile zu erhalten, müssen wir ein Script für das Dekodieren des base64-kodierten Textes schreiben. Sie können anstelle eines Scripts für das Dekodieren eines base64kodierten Textes auch eine erwerbliche Komponente verwenden. Siehe hierzu die AspConv-Komponente unter http://www.serverobject.com. Eine ausführlichere Liste von Active Server Pages-Komponenten von Drittherstellern finden Sie im Software-Abschnitt von Superexpert unter http://asp.superexpert.com/software. Für das Dekodieren des base64-kodierten Textes müssen Sie als Erstes den ANSIZeichensatz in einen base-0-Zeichensatz konvertieren. Wir müssen jedes Zeichen in einem Code von 0 bis 65 abbilden:

322

Verwenden von hybriden Authentifizierungen

왘 왘 왘 왘 왘

13

A-Z wird abgebildet auf 0 bis 25 a-z wird abgebildet auf 26 bis 51 0-9 wird abgebildet auf 52 bis 61 + wird abgebildet auf 62 / wird abgebildet auf: 63

Wir werden ein Dictionary-Objekt verwenden, um eine Zuordnung zwischen dem ANSI-Zeichensatz und dem base-0-Zeichensatz zu erstellen. Siehe Listing 13.9. Das Dictionary-Objekt ist eine installierbare Komponente. Sie können es verwenden, um ein Zuordnung zwischen Schlüssel und Werten zu erstellen. Jede Art von Daten können für die Schlüssel und Werte eingegeben werden, inklusive Zeichenfolgen und Integer-Werten. Die Schlüssel können beispielsweise Wörter und die Werte Definitionen sein. Die Schlüssel könnten aber auch Ländercodes und die Werte Ländernamen sein. Listing 13.9: UUEncoding 1 2 3 4 5 6 7 8 9

SET UUEncode = Server.CreateObject( "Scripting.Dictionary" ) FOR i=0 TO 63 SELECT CASE i CASE 0 offset = 65 CASE 26 offset = 71 CASE 52 offset = -4 END SELECT UUEncode( CHR( i + offset) ) = i NEXT

Das Script in Listing 13.9 erstellt in Zeile eins ein Beispiel des DictionaryObjekts. Eine FOR...NEXT-Schleife durchläuft die Zahlen 0 bis 63. Die SELECT...CASE-Anweisung weist die entsprechenden Offsets für den ANSIZeichensatz zu. Im Dictionary-Objekt sind dann die Codes für den ANSIZeichensatz als Schlüssel und die Codes für den base-0-Zeichensatzes als Wert festgelegt. Als Nächstes müssen wir jedes der Zeichen entpacken. Wenn der Text base64-kodiert ist, werden Zeichen, die normalerweise mit vier Bytes repräsentiert werden, auf drei Bytes komprimiert. Beispiel: Die vier Bytes 00aaaaaa 00bbbbbb 00cccccc 00dddddd

werden in 3 Bytes komprimiert aaaaaabb bbbbcccc ccdddd

323

13

Erstellen von Sites, die auf Abonnements basieren

Um den Text zu dekodieren, müssen wir jede Gruppe der drei Bytes zurück in vier Bytes auspacken. Dies wird mit der Decode()-Funktion in Listing 13.10 erreicht. Listing 13.10: Die Decode( )-Funktion 1 Function Decode( theString ) 2 For byteGroup = 1 To Len( theString ) Step 4 3 numBytes = 3 4 groupBytes = 0 5 For CharCounter = 0 To 3 6 thisChar = Mid( theString, byteGroup + CharCounter, 1) 7 If thisChar = "=" Then 8 numBytes = numBytes – 1 9 thisByte = 0 10 Else 11 thisByte = UUEncode( thisChar ) 12 End If 13 groupBytes = 64 * groupBytes + thisByte 14 Next 15 For k = 1 To numBytes 16 Select Case k 17 Case 1: thisChar = groupBytes \ 65536 18 Case 2: thisChar = (groupBytes And 65535) \ 256 19 Case 3: thisChar = (groupBytes And 255) 20 End Select 21 Decode = Decode & Chr( thisChar) 22 Next 23 Next 24 End Function

Ohne die Hilfe zweier sehr wertvoller Artikel, die im Internet erhältlich sind, wäre ich nicht in der Lage gewesen, das Script in diesem Abschnitt zu erstellen. Für eine elegante Implementierung eines base64-Dekodier-Scripts, besuchen Sie die PSTRUTH-Website unter http://www.pstruth.cz/tips/ detpg_Base64.htm. Allgemeine Hintergrundinformationen über die Funktionsweise der HTTPAuthentifizierung erhalten Sie im Artikel von Kevin Flick über SelfAuthenticating Scripts unter http://www.learnasp.com/learn/authenticateself.asp. Jetzt können wir endlich den Anwendernamen und das Passwort aus dem AUTHORIZATION-Header erhalten. Das Script in Listing 13.11 ermittelt den Anwendernamen und das Passwort aus einem Standarddialogfeld und vergleicht sie mit der Userlist-Datenbanktabelle. (Diese Seite finden Sie unter dem Namen hybrid.asp auf der CD-ROM, die dieses Buch begleitet.)

324

Verwenden von hybriden Authentifizierungen

13

Listing 13.11: Hybride Zugriffsberechtigung 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44

<% SET UUEncode = Server.CreateObject( "Scripting.Dictionary" ) FOR i=0 TO 63 SELECT CASE i CASE 0 offset = 65 CASE 26 offset = 71 CASE 52 offset = -4 END SELECT UUEncode( CHR( i + offset) ) = i NEXT Function Decode( theString ) For byteGroup = 1 To Len( theString ) Step 4 numBytes = 3 groupBytes = 0 For CharCounter = 0 To 3 thisChar = Mid( theString, byteGroup + CharCounter, 1) If thisChar = "=" Then numBytes = numBytes – 1 thisByte = 0 Else thisByte = UUEncode( thisChar ) End If groupBytes = 64 * groupBytes + thisByte Next For k = 1 To numBytes Select Case k Case 1: thisChar = groupBytes \ 65536 Case 2: thisChar = (groupBytes And 65535) \ 256 Case 3: thisChar = (groupBytes And 255) End Select Decode = Decode & Chr( thisChar) Next Next End Function auth = Request( "HTTP_AUTHORIZATION" ) IF auth = "" THEN Response.Status = "401 Not Authorized" Response.AddHeader "WWW-Authenticate", "Basic realm=""localhost""" Response.End END IF

325

13 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70

Erstellen von Sites, die auf Abonnements basieren

auth = TRIM( MID( auth, 6 ) ) auth = Decode( auth ) authSplit = SPLIT( auth, ":" ) username = authSplit( 0 ) password = authSplit( 1 ) sqlString = "SELECT user_id FROM userlist " &_ "WHERE user_username='" & username & "'" &_ "AND user_password='" & password & "'" Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "userDSN" Set RS = Con.Execute( sqlString ) IF RS.EOF THEN Response.Status = "401 Not Authorized" Response.AddHeader "WWW-Authenticate", "Basic realm=""localhost""" Response.End END IF %> <TITLE>Welcome Welcome <%=username%>!

Setzen Sie keine Zugriffsberechtigung für ein Verzeichnis, das hybrid.asp enthält. Wir erzwingen die Authentifizierung manuell. Es sollte lediglich der anonyme Zugriff auf das Verzeichnis eingerichtet sein. In dem langen Listing 13.11 werden mit den Zeilen 2 bis 36 der Anwendername und das Passwort, die im AUTHORIZATION-Header enthalten sind, dekodiert. Mit Zeile 38 wird der AUTHORIZATION-Header aus der RequestSammlung ermittelt. Enthält der AUTHORIZATION-Header keine Informationen, wird der Statuscode 401 zum Browser geschickt. Damit wird ein Passwort-Dialog erzwungen. In Zeile 45 werden dem AUTHORIZATION-Header die ersten sechs Zeichen entnommen. Diese ersten sechs Zeichen enthalten die Klartextzeichen BASIC, welche das Genehmigungs-Schema anzeigen. Da wir dies ja schon kennen, entledigen wir uns dieser Zeichen. In Zeile 46 wird der AUTHORIZATION-Header base64-dekodiert. Dies geschieht unter Zuhilfenahme der Decode()-Funktion. Der dekodierte Header wird den Anwendernamen und das Passwort enthalten. Diese sind durch ei-

326

Zusammenfassung

13

nen Strichpunkt getrennt. In den Zeilen 47 bis 49 wird die VBScript SPLIT()-Funktion verwendet, um den Anwendernamen und das Passwort aus dem Header herauszulösen. In den Zeilen 51 bis 56 werden der Anwendername und das Passwort mit dem Anwendernamen und dem Passwort der Userlist-Datenbanktabelle verglichen. Stimmen diese nicht überein, wird der Statuscode 401 zum Browser gesandt und das Erscheinen eines Passwort-Dialogfeldes erzwungen. Herrscht Übereinstimmung, kann der Anwender die Seite sehen.

Zusammenfassung Im heutigen Kapitel haben Sie gelernt, wie man durch Implementieren dreier Arten von Authentifizierungen eine Website erstellt, an der man sich anmelden muss. Im ersten Abschnitt haben Sie gesehen, wie man mit der HTTP-Authentifizierung arbeitet. Sie erhielten einen Überblick über die drei Arten von Authentifizierungen, die vom Internet Information Server unterstützt werden. Außerdem wurde Ihnen beigebracht, wie man die Authentifizierung für eine Datei, ein Verzeichnis oder eine Website aktiviert. Im nächsten Abschnitt haben Sie gelernt, wie man die Datenbank-Authentifizierung verwendet, um bestimmte Bereiche Ihrer Website mittels Passwort zu schützen. Sie haben eine Datenbanktabelle namens Userlist erstellt, welche eine Liste von Anwendernamen und Passwörtern enthält. Außerdem haben Sie eine Include-Datei erstellt, die die Anwendernamen und Passwörter mit denen der Datenbanktabelle überprüft. Im letzten Abschnitt dieses Kapitels wurde Ihnen beigebracht, wie man ein hybrides Zugriffsberechtigungs-System erstellt. Sie haben gelernt, wie man das Erscheinen eines Passwort-Dialogfeldes innerhalb eines ASP-Scripts erzwingt. Außerdem haben Sie gesehen, wie man einen Anwendernamen und ein Passwort ermittelt, die im Dialogfeld eingegeben sind und wie man diese mit der Datenbanktabelle vergleicht.

Fragen und Antworten F

Heute wurden drei verschiedene Methoden der Authentifizierung erklärt. Welche dieser Methoden soll ich für meine Website anwenden?

A Wenn Sie ein automatisches Registrierungssystem erstellen, sollten Sie entweder die Datenbank- oder die hybride Zugriffsberechtigung verwenden. Wenn Sie eine Datenbank verwenden, um Anwendernamen und Passwörter zu speichern, ist es einfacher, ein System zu erstellen, das tausende von

327

13

Erstellen von Sites, die auf Abonnements basieren

registrierten Anwendern unterstützt. Anwendernamen und Passwörter in einer Datenbank zu lagern, macht es außerdem einfacher, die Daten zu sichern. Da Sie individuelle Windows-Konten einrichten müssen, um mit der HTTPAuthentifizierung zu arbeiten, ist diese Form der Authentifizierungen für den Schutz mittels Passwörtern von administrativen Bereichen Ihrer Website angebrachter. HTTP-Authentifizierung verwenden Sie normalerweise nur, wenn Sie eine kleine Anzahl von Anwenderkonten einrichten müssen. F

Wird durch die Datenbank-Authentifizierung mein Datenbank-Server nicht zu sehr belastet?

A Wenn jeder Anwender, immer wenn eine Seite geöffnet wird, zugriffsberechtigt sein muss, kann die Datenbank-Authentifizierung in der Tat sehr belastend für Ihren Datenbank-Server sein. Im Datenbank-Authentifizierungs-Script, das Sie heute erstellt haben (checkpassword.asp), wurden auch Session-Variablen für die Zugriffsberechtigung der Anwender verwendet. Ist ein Anwender, nachdem er eine durch Passwort geschützte Seite zum ersten Mal aufgerufen hat und nach Überprüfung der Datenbank zugriffsberechtigt, wird einer Session-Variablen namens LoggedIn der Wert Yes zugewiesen. Ruft der Anwender mehrere Seiten auf, wird dann die Session-Variable anstelle der Datenbank überprüft. Sollte nun jemand einen Browser benutzen, der keine Session-Variablen unterstützt, muss natürlich jedes Mal auf die Datenbank zurückgegriffen werden, wenn ein Anwender eine Seite aufruft.

Workshop Wieder einmal wollen wir Ihr heute erlerntes Wissen mit unseren Verständnisfragen verfestigen. Die Antworten finden Sie im Anhang A, »Antworten auf die Verständnisfragen«.

Verständnisfragen 1. Kann man die HTTP-Authentifizierung mit dem Netscape Navigator verwenden? 2. Warum stellt die HTTP-Authentifizierung ein Sicherheitsrisiko dar? 3. Wie erzwinge ich das Erscheinen eines Passwort-Dialogfeldes im Browser? 4. Wie wird ein Anwendername und ein Passwort mit der HTTP-Authentifizierung von Seite zu Seite weitergeleitet?

328

14 Kundenspezifisches Shopping-Erlebnis Woche 2

14

Kundenspezifisches Shopping-Erlebnis

Heute werden wir die Shopping-Erfahrung unserer Kunden individuell anpassen und dabei deren Präferenzen und regelmäßige Einkäufe zur Basis nehmen. Um dieses Projekt interessanter zu machen, werden wir unseren Kunden auch erlauben, die von ihnen getätigten Einkäufen in unserem Netz-Ladenschaufenster noch einmal zurückzuverfolgen. Heute werden Sie Folgendes lernen:

왘

dem Anwender die Wahl geben, seine existierenden Registrierungseinstellungen zu ändern,

왘

diese neuen Registrierungseinstellungen in der Anwender-Datenbank zu speichern,

왘 왘 왘

schon gemachte Einkäufe anzeigen, das Layout nach den Präferenzen des Kunden festlegen, für Dinge werben, die der Kunde mag.

Existierende Anwendereinstellungen wieder aufgreifen Ein Anwender muss erst einmal seine Einstellungen sehen, bevor er sie ändern kann. Hierfür müssen Sie eine neue Datei erstellen, mypage.asp, um Zugriff zur Datenbank des Anwenders zu haben und um die darin enthaltenen Informationen zu ermitteln. Erstellen wir also zuerst einmal mypage.asp, also die Datei, die uns das Aufgreifen der Kundeneinstellungen ermöglicht.

Erstellen der Datei mypage.asp Unter all den von Ihnen bisher erstellten Dateien ist die mypage.asp-Datei relativ einzigartig. Mit dieser Datei können Sie nicht nur von der Datenbank lesen (existierende Einstellungen werden gezeigt), sondern sie können in die Datenbank auch schreiben (um neue Einstellungen zu speichern). Die Dateistruktur sah bisher wie folgt aus: eine Datei zum Lesen und eine Datei zum Schreiben. Um die Funktionen der Datei mypage.asp besser verstehen zu können, haben wir den Code in zwei unterschiedliche Listings aufgeteilt. Der erste Teil des Codes behandelt die Kontrolle des Siteflusses und ist in Listing 14.1 enthalten. Listing 14.1: Existierende Anwenderinformationen ermitteln 1 2 3 4

<% ' Auslesen der Produkt ID

330

Existierende Anwendereinstellungen wieder aufgreifen

14

5 productID = TRIM( Request( "pid" ) ) 6 ' Anmeldeinformationen auslesen 7 login = TRIM( Request( "login" ) ) 8 IF login <> "" THEN 9 username = TRIM( Request( "username" ) ) 10 password = TRIM( Request( "password" ) ) 11 ELSE 12 username = TRIM( Request( "newusername" ) ) 13 password = TRIM( Request( "newpassword" ) ) 14 END IF 15 mypage = TRIM( Request( "mypage" ) ) 16 error = TRIM( Request( "error" ) ) 17 register = TRIM( Request( "register" ) ) 18 If username = "" then 19 username = request.cookies("username") 20 password = request.cookies("password") 21 End If 22 ' Öffnen der Datenbankverbindung 23 Set Con = Server.CreateObject( "ADODB.Connection" ) 24 Con.Open "accessDSN" 25 26 ' Prüfen, ob die Benutzerdaten aktualisierte werden sollen 27 IF mypage <> "" AND error = "" THEN 28 updateUser 29 END IF 30 IF register <> "" AND error = "" THEN 31 addUser 32 END IF 33' Benutzer ID abfragen 34 userID = checkpassword( username, password, Con ) 35 ' Prüfen, ob der Benutzer in der Datenbank existiert oder die 35a 'Benutzerdaten zuvor schon einmal übermittelt wurden 36 IF userID > 0 THEN 37 SET RS = Con.Execute("SELECT * FROM users WHERE user_ID = "&userid) 38 ' Den Variablen die vorhandenen Informationen zuweisen 39 newusername = RS("user_username") 40 newpassword = RS("user_password") 41 email = RS("user_email") 42 street = RS("user_street") 43 city = RS("user_city") 44 state = RS("user_state") 45 zip = RS("user_zip") 46 cctype = RS("user_cctype") 47 ccnumber = RS("user_ccnumber") 48 ccexpires = RS("user_ccexpires") 49 ccname = RS("user_ccname") 50 %>

331

14

Kundenspezifisches Shopping-Erlebnis

Diese erste Seite ist im Grunde genommen der »Verkehrspolizist« der Datei mypage.asp. Zuerst wird bestimmt, ob der Anwender sich angemeldet hat und somit ein neuer Anwender erstellt wurde, oder ob er seine Einstellungen aktualisiert hat. Jede dieser Optionen hat einen Überwachungswert, der sich in dem Formular befindet, das die Informationen weiterleitet. Beispiel: Hat sich der Anwender gerade erst als mit einem neuen Konto eingetragen, wird der Wert der zu überwachenden Variablen nicht NULL sein. Wenn wir diesen überprüfen, können wir festlegen, welche Datenfelder wir auswerten müssen, um die aktualisierten Informationen zu erhalten. Ist der Anwendername schon gespeichert oder hat sich der Anwender gerade angemeldet, werden die aktuellen Einstellungen des Kunden mit der Option diese zu aktualisieren angezeigt. Ist kein Anwendername vorhanden, wird die login/registrier-Seite angezeigt. Wenn der Wert schließlich anzeigt, dass der Anwender seine Einstellungen schon aktualisiert hat, speichert die Seite diese neuen Einstellungen in der Datenbank. Mit dem Code in den Zeilen 7 bis 17 werden die zu überwachenden Werte für die Anmeldung ermittelt. Ist der Anmeldungswert nicht NULL, bedeutet dies, dass wir die Einstellungen des Kunden auslesen können und sie in das Formular für die Bearbeitung einlesen können. In den Zeilen 18 bis 21 überprüfen wir, ob das Feld für den Anwendernamen immer noch leer steht und das nachdem versucht wurde, Informationen aus dem Formular zu ermitteln. Ist dies der Fall, versuchen wir den Anwendernamen aus dem Cookie zu lesen (nur für den Fall, dass er unterwegs irgendwo verloren gegangen ist). In den Zeilen 22 bis 24 sind die wohl bekannten ADO-Objekte, die wir ja schon einige Male gesehen haben. In den Zeilen 27 bis 29 treffen wir auf eine weitere Überprüfung des überwachten Wertes. Ist der Wert von mypage nicht gleich NULL, bedeutet das, dass der Anwender das aktualisierte Formular übermittelt hat und möchte, dass seine Änderungen der Datenbank hinzugefügt werden. Dies wird erreicht, indem die Seite die updateUser-Subroutine von der storefuncs.asp-Datei aufruft. In den Zeilen 26 bis 32 wird zum letzten Mal der überwachte Wert überprüft. Ist der eingetragene Wert nicht gleich NULL, hat der Anwender das neue Anwenderformular ausgefüllt und möchte, dass diese Angaben der Datenbank hinzugefügt werden. Die Seite ruft dann die addUser-Subroutine aus der storefuncs.asp-Datei auf. Mehr Informationen über die addUser-Subroutine finden Sie in Kapitel 8. updateUser ist mit addUser identisch, außer dass updateUser einen existierenden Eintrag nur aktualisiert und keinen neuen Eintrag erstellt.

332

14

Existierende Anwendereinstellungen wieder aufgreifen

In den Zeilen 33 bis 35 werden der Anwendername und das Passwort mit den Einträgen der Anwendertabelle verglichen. Stimmen beide Spalten überein, wird auf die Anfrage die userid-Variable der gewählten Reihe zurückgesandt. In den Zeilen 36 bis 49 geschehen zwei Dinge. Die ersten zwei Zeilen überprüfen, ob die userid-Variable gültig ist (also, ob sie grösser als 0 ist). Ist die userid-Variable gültig, lädt die Seite alle aktuellen Anwendereinstellungen in zugreifbare Variablen. Dann werden sie in ein Formular geladen, damit der Anwender sie ändern kann. Ist die userid-Variable ungültig, dann ist dies der Fall, weil ein neuer oder nicht angemeldeter Anwender wahrscheinlich versucht hat, direkt Zugriff zur Seite register.asp zu erhalten. Die eigentliche HTML, die das Anwendereinstellungsformular umgibt, ist mit der, die in register.asp und zahlreichen anderen Bereichen der Site aufgefunden wurde, identisch. Also werde ich es an dieser Stelle nicht mehr wiederholen. Dennoch sollten Sie einen Blick auf Listing 14.2 werfen und sehen, wie das Formular die aktuellen Einstellungen anzeigt. Dies geschieht, indem Variablen in das VALUE-Feld des -Tags eingefügt werden. Listing 14.2: Anzeigen der aktuellen Anwenderinformationen 1

2 3 5 6 Change the values below and hit 'Update' to change your personal settings: 7 8 9

Login Information: 10 11 12
username: 13 15
password: 16 18
email address: 19 21 22 23

Address Information:

333

14 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61

Kundenspezifisches Shopping-Erlebnis


street:
city:
state:
zip:

Payment Information:
type of credit card: <select name="cctype"> > VISA >MasterCard
credit card number:
credit card expires:
name on credit card:





Dieser Code nimmt die Variablen, die Sie ganz zu Anfang der Datei zugewiesen haben, und gibt sie in das -Tag. Diese Information werden Sie nur sehen, wenn Sie sich in der Site angemeldet haben und Ihre Einstellungen ändern wollen (siehe Abbildung 14.1, um zu sehen, wie mypage.asp in einem Webbrowser erscheint).

334

Existierende Anwendereinstellungen wieder aufgreifen

14

Abbildung 14.1: Ändern der Anwenderinformationen – mypage.asp

Schon getätigte Einkäufe aufzeigen In den letzen Wochen haben Sie die Grundlage des Netz-Ladenschaufensters für Ihre E-Commerce-Website geschaffen. Im Kapitel 5 haben Sie den Produktkatalog erstellt und erweitert. Im Kapitel des 8. Tages konnten die Kunden somit die Produkte aus Ihrem Katalog erwerben. Außerdem haben Sie dem Kunden ermöglicht, den Status seiner getätigten Einkäufe zu sehen (beispielsweise ob die Ware verschickt wurde). Heute werden Sie es dem Kunden ermöglichen, seine getätigten Einkäufe zurückzuverfolgen. Es werden nur erfolgreich getätigte Einkäufe des Kunden angezeigt. Die getätigten Einkäufe der Kunden sind, wie Sie vielleicht noch wissen, in der Bestelltabelle unserer Datenbank eingetragen. Die Bestelltabelle ist wie folgt strukturiert:

왘 왘

oder_id – Ein Kennzeichner, der jede eingetragene Bestellung nummeriert order_productID – Der numerische Produkte-Kennzeichner der Produkte, die der Kunde erworben hat. Dieser Kennzeichner basiert auf einem Wert in der Produktetabelle

왘

order_quantity – Die gesamte Anzahl der Produkte (identifiziert durch die vorherige Spalte), die der Kunde erworben hat

왘

order_userID – Der numerische Kennzeichner, der den Kunden repräsentiert und

von der Anwendertabelle bestimmt wird

왘

order_entrydate – Datum und Zeit der Bestellung, die auf unserer Website ge-

macht wurde

335

14

Kundenspezifisches Shopping-Erlebnis

왘

order_status – Ein numerischer Statuskennzeichner, der den Status der Kundenbestellung anzeigt

왘

order_shipdate – Datum und Zeit, zu der die vom Kunden bestellte Ware ver-

schickt wurde Hier noch einmal die numerischen Statuscodes der Spalte order_status:

왘 왘 왘 왘

0 – Unerledigt 1 – Kreditkarte wurde abgelehnt 2 – Nicht auf Lager 3 – Verschickt

Wenn wir die gemachten Einkäufe des Kunden angezeigt bekommen, können wir davon ausgehen, dass jede Ware, die mit Verschickt gekennzeichnet ist und ein bestimmtes Datum und eine bestimmte Uhrzeit in der order_shipdate-Spalte enthalten ist, eine ausgeführte Bestellung ist. (Wir wollen doch nicht etwas in Rechnung stellen, das nicht auf Lager ist, oder?) Eine Seite zu erstellen, die nur verschickte Waren anzeigt, ist sehr einfach, und hierfür müssen Sie nur den Code, den wir im Kapitel des 11. Tages erstellt haben, anwenden. Somit wird dem Kunden die Möglichkeit gegeben, den Status seiner Bestellungen zu sehen. Listing 14.3 enthält den Code für eine neue Seite, die unserer Site hinzugefügt wird: pastpurchases.asp. Von der Seite showorders.asp werden wir auf diese Seite verweisen. Listing 14.3: Listing getätigter Bestellungen anzeigen 1 2 3 <% 4 ' Anmeldeinformationen auslesen 5 username = TRIM( Request( "username" ) ) 6 password = TRIM( Request( "password" ) ) 7 ' Öffnen der Datenbankverbindung 8 Set Con = Server.CreateObject( "ADODB.Connection" ) 9 Con.Open "accessDSN" 10 ' Benutzer ID abfragen 11 userID = checkpassword( username, password, Con ) 12 sqlString = "Select orders.*, product_name, product_price " &_ 13 "from orders, products " &_ 14 "WHERE order_productid=product_id " &_ 15 "AND order_userid=" & userID & " " &_ 16 "AND order_status=3 " &_ 17 "ORDER BY order_entrydate DESC" 18 SET RS = Con.Execute( sqlString )

336

Existierende Anwendereinstellungen wieder aufgreifen

19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64

14

%> <%= username %>'s past purchases:
  <% IF RS.EOF THEN %> You have not placed any orders <% ELSE %> <% WHILE NOT RS.EOF %>

337

14

Kundenspezifisches Shopping-Erlebnis

65 66 <% 67 RS.MoveNext 68 WEND 69 %> 70

Order ID	Order Date	Product Name	Order Total	Order Shipped Date
<%=RS( "order_id" )%>	<%=RS( "order_entrydate" )%>	<%=RS( "product_name" )%>	$ <%= (RS( "order_quantity" ) * RS( "product_price" ) )%>	<small> <%=showOrderStatus( RS( "order_status" ), RS( "order_shipdate" ) )%>

71 <% 72 END IF 73 %> 74

75

76 77

78

79 80

81 82 83

Diese Seite geht fast in gleicher Weise wie die Seite showorders.asp vor. In den Zeilen 1 und 2 verwenden wir die Anweisung INCLUDE, um die Datei adovbs.inc, welche die Standard-ADO-Konstanten enthält, und die Datei storefuncs.asp, welche die Standard-Funktionen, die wir in unserer Site verwendet haben, einzufügen. In den Zeilen 5 und 6 greifen wir den Anwendernamen und das Passwort des Kunden auf. Als Nächstes versichern wir uns, dass wir die Informationen vom richtigen Anwender aufgegriffen haben, indem wir die checkpassword-Funktion in Zeile 11 ausführen. In den Zeilen 12 bis 17 bilden wir die SQL-Anfrage, um die Einträge der Bestelltabelle aufzugreifen und wo order_status gleich 3 ist (entspricht einer verschickten Bestellung) und order_userid gleich dem aktuellen Anwender ist. Außerdem rufen wir die Produktetabelle für product_name und product_price auf, um Auskünfte über jeden Gegenstand zu erhalten, das der Kunde erworben hat. Damit der Listing auch einen chronologischen Sinn für den Kunden ergibt, setzen wir eine ORDER BY-Klausel in Zeile 17 und verlangen, dass die Einträge, basierend auf der order_entrydate-Spalte in chronologischer Reihenfolge aufgezeigt werden. Nachdem in Zeile 18 die Abfrage getätigt wurde, sind wir in der Lage festzulegen, ob irgendwelche Einträge aufgrund dieser Abfrage in Zeile 29 zurückgesandt wurden. Zeile 29 startet eine IF...THEN-Anweisung, um zu testen, ob die EOF-Eigenschaft der Aufzeichnungseinstellung TRUE ist, was bedeuten würde, dass keine Ergebnisse angezeigt wurden. Die möglichen Aktionen sind:

338

Existierende Anwendereinstellungen wieder aufgreifen

14

왘

wenn kein Ergebnis zurückgesendet wird (EOF gibt TRUE an), wird dem Kunden eine Meldung gemacht, de besagt, dass er keine Bestellungen gemacht hat (Zeile 31),

왘

werden Ergebnisse zurückgesendet, wird eine Tabelle aufgebaut. Die einzelnen Zeilen der Tabelle repräsentieren jede gemachte Bestellung (Zeilen 35 bis 70).

In Zeile 45 wird eine WHILE...WEND-Schleife geöffnet, die die einzelnen Datensätze im Ergebnis-Recordset durchgeht und die einzelnen Tabellenzeilen aufbaut. Die einzelnen Zellen der jeweiligen Tabellenzeile werden in den Zeilen 58 bis 62 erstellt. In Zeile 58 berechnen wir dem Kunden die Gesamtkosten der Bestellung und multiplizieren hierfür den order_quantity-Spaltenwert (in der Bestelltabelle gefunden) mit dem product_price-Spaltenwert, der in der Produkttabelle ist. In Zeile 62 werden wir die showOrderStatus-Subroutine aufrufen (genauso wie wir es mit der showorders.asp-Seite auch gemacht haben), um den Bestellstatus (der immer »Verschickt am...« sein sollte) und das Datum, an dem das Produkt verschickt wurde, aufzuzeigen. In den Zeilen 75 bis 77 fügen wir schließlich einen neuen Formular-Button ein, der es unseren Kunden ermöglichen wird, von der Anzeige ihrer verschickten Bestellungen auf die Anzeige ihres aktuellen Bestellstatus zu wechseln. Dies geschieht mittels der account.asp-Seite. Nachdem wir die pastpurchases.asp-Seite nun erstellt haben, müssen wir dem Kunden noch eine Verknüpfung zur Verfügung stellen, um diese auch angezeigt zu bekommen. In diesem Beispiel werden wir die Verknüpfung auf die showorders.asp-Seite einfügen, damit der Kunde zwischen den früher gemachten und verschickten Bestellungen und den aktuellen, noch nicht erledigten Bestellungen hin und her wechseln kann. Hierfür müssen Sie folgende Schritte befolgen: 1. Öffnen Sie die showorders.asp-Seite in Ihrem Editor. 2. Lokalisieren Sie folgende Zeilen in der showorders.asp-Seite:



3. Geben Sie folgenden Code oberhalb der angezeigten Zeilen ein:



4. Speichern Sie Ihre Änderungen in dieser Seite ab.

339

14

Kundenspezifisches Shopping-Erlebnis

Ihr Kunde ist nun in der Lage, zwischen seinem aktuellen Bestellstatus und seinem früher gemachten Einkäufen hin- und herzuwechseln. Die pastpurchases.asp-Seite sehen Sie in Abbildung 14.2.

Abbildung 14.2: Die pastpurchases.aspSeite

Kundennahe Produktwerbung Unser nächster Schritt besteht darin, für Produkte zu werben, die unsere Kunden mögen. Gezielte Werbung ist für unser Business von grossem Wert. Sobald der Kunde unsere Site besucht, wird er Produkte aufgezeigt bekommen, die ihn interessieren. Es besteht auch die Möglichkeit, systematisierte Werbung zu machen, was bedeutet, dass dem Kunden, abhängig von seinen schon früher getätigten Einkäufen, nur bestimmte Produkte angezeigt werden. Wie dem auch sei; heute werden wir es dem Kunden ermöglichen, Produktkategorien aus unserem Katalog auszuwählen, die von einem gewissen Interesse für ihn sind. Die dadurch erhaltenen Informationen werden verarbeitet und es kann festgelegt werden, für welche Produkte wir werben werden. Unsere Methode, die bestimmen soll, für welche Produkte beim Kunden geworben werden soll, verlangt nach Folgendem:

왘

Aktualisieren der Anwendertabelle, um die beliebtesten Kategorien der Kunden zu speichern

왘

Eine neue Seite erstellen, favorites.asp. Mit dieser Seite kann der Kunde wählen, welche Produkte von Interesse für ihn sind.

340

Kundennahe Produktwerbung

14

왘

Eine zweite Seite erstellen, savefavorites.asp, welche die beliebtesten Produkte des Kunden speichert, nachdem diese von der favorites.asp-Seite unterbreitet wurden.

왘

Aktualisieren der features.asp-Include-Datei. Diese Datei wird für die gezielte Werbung von Produkten verwendet und basiert dabei auf den gewählten und beliebtesten Kategorien der Kunden.

왘

Aktualisieren der default.asp-Seite. Der Inhalt dieser Seite ist individuell, also je nachdem welcher Kunde die Seite besucht, wird ein auf diesen Kunden zugeschnittener Inhalt angezeigt.

Aktualisieren der Anwendertabelle für die beliebtesten Produkte Bevor wir irgendwelche Seiten für unsere Kunden erstellen können, müssen wir die Anwendertabelle aktualisieren, um die beliebtesten Produkte der Kunden speichern zu können. Hierfür werden wir der Anwendertabelle eine neue Spalte hinzufügen:

왘

user_favorites – Es handelt sich hier um eine Textspalte, die eine durch Komma getrenntes Listing der vom Kunden bevorzugten Kategorien speichern wird. Sie sollten diese Spalte mit dem Standardwert NONE ausstatten. (Denken Sie daran, diesen Standardwert allen existierenden Zellen der Anwender-Datenbanktabelle hinzuzufügen.) Außerdem müssen Sie noch der Feldgrösse dieser Spalte den Wert 255 hinzufügen.

Fügen Sie der Anwendertabelle diese Spalte mit Microsoft Access hinzu. Die user_favorites-Spalte wird den Volltextnamen der Kategorie, wie er in der Produkte-

tabelle steht, speichern. Hiermit können wir die Kategorien unserer Produkte schnell aufgreifen, ohne diese über einen numerischen Kennzeichner konvertieren zu müssen. Diese Struktur ermöglicht es uns ebenfalls, neue Kategorien hinzuzufügen, ohne dabei unseren Code zu beeinflussen.

Erstellen der favorites.asp-Seite Unser nächster Schritt besteht darin, die Seite zu erstellen, die der Kunde verwenden wird, um die bevorzugten Produktkategorien zu ändern. Diese Seite wird sich auf die Produktetabelle berufen, um die zur Verfügung stehenden Produktkategorien zu bestimmen und diese dem Kunden als wählbare Checkboxen zu präsentieren. Dem Kunden wird es möglich sein, die Kategorie zu wählen (oder abzuwählen), die er bevorzugt. Außerdem wird die favorites.asp-Seite die aktuellen Favoriten des Kunden jederzeit ermitteln, wenn die Seite geladen wird. In Listing 14.4 sehen Sie den Code für die favorites.asp-Seite (die ebenfalls auf der CD-ROM enthalten ist, die dieses Buch begleitet).

341

14

Kundenspezifisches Shopping-Erlebnis

Listing 14.4: Die favorites.asp-Seite 1 2 3 <% 4 ' Anmeldeinformationen auslesen 5 username = TRIM( Request( "username" ) ) 6 password = TRIM( Request( "password" ) ) 7 ' Öffnen der Datenbankverbindung 8 Set Con = Server.CreateObject( "ADODB.Connection" ) 9 Con.Open "accessDSN" 10 ' Benutzer ID abfragen 11 userID = checkpassword( username, password, Con ) 12 ' Abfragen der vorhandenen Favoriten des Benutzers und einlesen dieser in ein ➥Array 13 arrFavorites = retrieveFavorites 14 arrFavorites = split(arrFavorites, ",") 15 %> 16 17 18 19 20 21 <%= username %>, pick your favorites: 22 23
  24 26 27 30 33 34 35 36 37 <% 38 Set catRS = Server.CreateObject( "ADODB.Recordset" ) 39 catRS.ActiveConnection = Con 40 sqlString = "SELECT DISTINCT product_category FROM Products " 41 sqlString = sqlString & "WHERE product_status=1 " 42 sqlString = sqlString & "ORDER BY product_category" 43 catRS.Open sqlString

342

Kundennahe Produktwerbung

44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77

14

%> <% WHILE NOT catRS.EOF %> <% catRS.MoveNext WEND %>

28   29	31 Category 32
0 Then For i = 0 to (UBound(arrFavorites) – 1) If arrFavorites(i) = catRS( "product_category" ) Then Response.Write(" CHECKED ") End If Next End If %> name="<%=catRS( "product_category" )%>">	<%=catRS( "product_category" )%>

<% catRS.Close %>



Die Zeilen 1 bis 9 sollten Ihnen bekannt vorkommen, denn sie stammen von anderen Seiten der Site. Wie gehabt, fügen wir unsere Include-Dateien für die Standardfunktionen ein und ermitteln dann den aktuellen Anwendernamen und das aktuelle Passwort des Kunden für die Validierung in Zeile 11. In Zeile 13 rufen wir eine neue Funktion auf, die wir gleich erstellen werden: die retrieveFavorites-Funktion. Diese Funktion wird die momentan beliebtesten Produkte des Kunden von der Datenbank als eine durch Komma getrenntes Listing der Kategorien ermitteln (also »cagegory1, category2, category3”). Danach werden wir die Split-Funktion (in Zeile 14) anwenden, um die durch Komma getrennte Zeichenfolge in einen Array namens arrFavorites umzuwandeln.

343

14

Kundenspezifisches Shopping-Erlebnis

Die Zeilen 38 bis 43 führen die SQL-Abfrage bei der Produktetabelle aus, um ein Listing der zur Verfügung stehenden Produktkategorien zu ermitteln. In dieses Listing sind keine doppelten Vorkommen einer Produktkategorie vorhanden. Dies wird über das Schlüsselwort DISTINCT in der SQL-Anweisung geregelt. Dieses Recordset wird für das Erstellen unseres Formularelements verwendet. In Zeile 45 testen wir mit der EOF-Eigenschaft, ob irgendwelche Ergebnisse vorliegen. Liegen Ergebnisse vor (was eigentlich der Fall sein sollte), beginnen wir mit dem Erstellen der Reihen (in den Zeilen 45 bis 65), wobei eine Reihe einer Produktkategorie entspricht. Jede Zeile umfasst zwei Zellen – die erste Zelle ist ein INPUT-Feld für eine Checkbox. Mit dem arrFavorites-Array wird in den Zeilen 52 bis 58 jedes Element des Arrays durchlaufen, um zu sehen, ob die Kategorie im ArrayElement mit der aktuellen Kategorie des Datensatzes übereinstimmt. Stimmen sie überein, verwenden wir die Response.Write-Methode in Zeile 55, um dem Checkbox-Feld das Attribut CHECKED hinzuzufügen. Hiermit wird angezeigt, dass der Kunde diese Kategorie als seine bevorzugte Kategorie angegeben hat. Das Name-Attribut der Checkbox wird in Zeile 60 auf den Kategorienamen festgelegt und mit der savefavorites.asp-Seite verwendet, um festzulegen, welche Checkboxes der Anwender gewählt hat. Dieser Prozess wiederholt sich selbst für jede Kategorie, die durch die Abfrage ermittelt wurde und bietet dem Kunden die Möglichkeit KategorieListing in Echtzeit innerhalb der Produkttabelle. In Zeile 73 wird ein SubmitButton zur Verfügung gestellt, der das Formular der savefavorites.asp-Seite absendet, das vom

-Tag in Zeile 34 definiert wird. Bevor wir aber zur savefavorites.asp-Seite übergehen, müssen wir noch die retrieveFavorites-Funktion der Zeile 13 hinzufügen. Wenn wir dies nicht tun, wird jeder Versuch, zum Öffnen dieser Seite, fehlschlagen. Die retrieveFavorites-Funktion ist eine einfache Reihe von Codes, die Sie der storefuncs.asp-Datei hinzufügen sollten. Der Code für diese Funktion ist in Listing 14.5 zu sehen. Listing 14.5: Die retrieveFavorites-Funktion 1 FUNCTION retrieveFavorites 2 sqlString = "SELECT user_Favorites FROM users " &_ 3 "WHERE user_username='" & Request( "username" ) & "'" 4 SET RS = Con.Execute( sqlString ) 5 IF RS.EOF THEN 6 strFavorites = "NONE" 7 ELSE 8 strFavorites = RS("user_favorites") 9 END IF 10 retrieveFavorites = strFavorites 11 END FUNCTION

344

Kundennahe Produktwerbung

14

Diese 11-zeilige Funktion führt ein einfaches SELECT-Statement auf die Anwendertabelle aus, um die user_favorites-Spalte des aktuellen Anwenders abzufragen. Der Wert ist in einer vorläufigen Variable (strFavorites) gespeichert und wird der aufrufenden Funktion (in diesem Fall Zeile 13 des Listings 14.4) zurückgegeben. Beachten Sie, dass, wenn der Anwendername des aktuellen Anwenders nicht von der Request-Sammlung abgefragt werden kann (die Cookies-Sammlung inbegriffen), die SQL-Anweisung kein Ergebnis zurückliefern kann. In diesem Fall wird die strFavorites-Variable den Wert NONE haben. Die favorites.asp-Seite sehen Sie in Abbildung 14.3.

Abbildung 14.3: Die favorites.aspSeite

Erstellen der savefavorites.asp-Seite Der zweite Schritt, unserem Kunden zu ermöglichen, seine Präferenzen bezüglich unserer Produkte kundzugeben, besteht darin, die getroffene Wahl des Kunden zu speichern. Nachdem das Formular der favorites.asp-Seite ausgefüllt wurde, wird die savefavorites.asp-Seite aufgerufen, um die gewählten Checkboxes auszuwerten. Den Code für savefavorites.asp sehen Sie in Listing 14.6. Listing 14.6: Die savefavorites.asp-Seite 1 2 3 <% 4 ' Auslesen der ausgewählten Einträge

345

14

Kundenspezifisches Shopping-Erlebnis

5 For i = 3 to (Request.Form.Count – 1) 6 arrItems = arrItems & Request.Form.Key(i) & "," 7 Next 8 9 ' Standardwert setzen 10 IF TRIM( arrItems ) = "" THEN arrItems = "NONE" 11 12 ' Anmeldeinformationen auslesen 13 username = TRIM( Request( "username" ) ) 14 password = TRIM( Request( "password" ) ) 15 ' Öffnen der Datenbankverbindung 16 Set Con = Server.CreateObject( "ADODB.Connection" ) 17 Con.Open "accessDSN" 18 ' Benutzer ID abfragen 19 userID = checkpassword( username, password, Con ) 20 ' Aktualisieren der Favoriten des Benutzers 21 updateFavorites(arrItems) 22 Response.Redirect("default.asp") 23 %>

In Zeile 5 des Listings 14.6 beginnen wir mit einer For...Next-Schleife, mit der alle Formularelemente (Checkboxes) durchgegangen werden, die von der vorherigen Seite übergeben wurden. Die Request.Form.Count-Eigenschaft gibt die Gesamtanzahl der Formularelemente, die von der favorites.asp-Seite weitergeleitet wurden, zurück. Da dies auch den Submit-Button, den Anwendernamen und das Passwort-Feld als Teil des Formulars umfasst, entfernen wir 3 von der Anzahl, damit nur die Checkboxen des Formulars inbegriffen sind. Die For...Next-Anweisung erstellt ein durch Komma getrenntes Listing für die ausgewählten Kategorien, das dann in der Datenbank mittels der updateFavorites-Subroutine in Zeile 21 gespeichert wird. Wir werden diese Subroutine in einem kurzen Augenblick erstellen. Nachdem wir die Werte gespeichert haben, führen wir in Zeile 22 den Kunden schließlich wieder zur default.asp-Seite zurück. Dabei wird die Seite savefavorites.asp nie dem Browser des Kunden angezeigt. Die updateFavorites-Subroutine muss der Funktionsdatei storefuncs.asp hinzugefügt werden, damit die savefavorites.asp-Seite auch funktioniert. Den Code der updateFavorites-Subroutine sehen Sie in Listing 14.7. Listing 14.7: Die updateFavorites-Subroutine 1 SUB updateFavorites( strFavorites ) 2 ' Aktualisieren der Benutzerdaten in der Datenbank 3 sqlString = "UPDATE users SET " &_

346

Kundennahe Produktwerbung

14

4 "user_favorites='" & fixQuotes( strFavorites ) & "' " &_ 5 "WHERE user_id=" & userID 6 Con.Execute sqlString 7 END SUB

In den Zeilen 3 bis 5 erstellen wir die UPDATE SQL-Anweisung, die die aktuelle Anwendereinstellungen mit den aktuellen Werten aus der vorhergehenden Seite für die user_favorites-Spalte aktualisiert. Die SQL-Anweisung wird dann in Zeile 6 ausgeführt und die Subroutine kehrt in Zeile 22 des Listings 14.6 zurück.

Aktualisieren der featured.asp-Seite In unserer existierenden default.asp-Seite rufen wir die featured.asp-Seite auf, um zufallsgesteuert Produkte aus den vom Kunden gewählten Produktkategorien auf unserer Homepage der Site anzuzeigen. Um diese Gegenstände für die bevorzugte Produktkategorie kundenspezifisch anzuzeigen, müssen wir die features.asp-Seite aktualisieren. Somit können Gegenstände, der vom Kunden ausgewählten Kategorien wahllos angezeigt werden. Auch wenn der Kunde keine Kategorie gewählt hat, wollen wir die existierende Methode für die zufallsgesteuerte Produktselektion verwenden. Öffnen Sie die features.asp-Seite in Ihrem Editor und lokalisieren Sie folgende Codezeile: SET Featured = Con.Execute( sqlString )

Wir werden jede Codezeile über der oben gezeigten Zeile ersetzen. Der vollständige Code der modifizierten Version von features.asp ist in Listing 14.8 enthalten. Listing 14.8: Der aktualisierte featured.asp-Code 1 <% 2 Randomize 3 CONST numFeatured = 3 4 ' Abfragen der vorhandenen Favoriten des Benutzers und einlesen dieser in ein ➥Array 5 arrFavorites = retrieveFavorites 6 arrFavorites = Left(arrFavorites, Len(arrFavorites) – 1) 7 arrFavorites = split(arrFavorites, ",") 8 9 ' Wenn der Benutzer Favoriten hat, dann per Zufall eine Kategorie 10 ' auswählen aus der ein Produkt gefeatured werden soll 11 If UBound(arrFavorites) > 0 Then 12 intCategory = Int(((UBound(arrFavorites)) * Rnd) + 1) 13 strCategory = arrFavorites(intCategory)

347

14 14

Kundenspezifisches Shopping-Erlebnis

Response.Write("Now featured from our " & strCategory & " selection:

") 15 ' Mithilfe der Kategorie die Abfrage für die gefeaturedten Produkte ➥aufbauen 16 sqlString = "SELECT product_id, product_picture, product_name, ➥product_briefDesc " &_ 17 "FROM Products WHERE product_featured = 1 " &_ 18 "AND product_status=1 " &_ 19 "AND product_category='" & Trim(strCategory) & "' " & _ 20 "ORDER BY product_name " 21 Else 22 ' Die Abfrage für alle gefeaturedten Produkte aufbauen 23 sqlString = "SELECT product_id, product_picture, product_name, ➥product_briefDesc " &_ 24 "FROM Products WHERE product_featured = 1 " &_ 25 "AND product_status=1 " &_ 26 "ORDER BY product_name " 27 End If 28 SET Featured = Con.Execute( sqlString ) 29 IF NOT Featured.EOF THEN 30 featuredArray = Featured.GetRows() 31 Featured.Close 32 33 ' Die gefeaturedten Produkte anzeigen 34 topFeatured = UBOUND( featuredArray, 2 ) + 1 35 skip = topFeatured / numFeatured 36 IF topFeatured <= numFeatured THEN skip = 1 37 %> 38 40 <% 41 FOR i = 0 TO topFeatured – 1 STEP skip 42 offset = RND * ( skip – 1 ) 43 productID = featuredArray( 0, i + offset ) 44 productPicture = featuredArray( 1, i + offset ) 45 productName = featuredArray( 2, i + offset ) 46 productBriefDesc = featuredArray( 3, i + offset ) 47 %> 48 49 55 <% NEXT %>

50 <% IF productPicture <> "?????" THEN %> 51 53 <% END IF %> 54	348 Kundennahe Produktwerbung 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 14 "> <%=productName%> <%=productBriefDesc%> "> get more information

<% END IF %>

Dieser Code ist dem der featured.asp-Seite gar nicht so unähnlich. Was hinzugefügt wurde, bezieht sich auf das Abfragen und auf das Arbeiten mit bevorzugten Produktkategorien des aktuellen Kunden. In Zeile 5 verwenden wir wieder die retrieveFavorites-Funktion, um die Kategorien, die der Kunde derzeit bevorzugt, bestimmen zu können. Diese Kategorien werden als eine durch Komma getrenntes Listing in der Datenbank gespeichert. In Zeile 6 entfernen wir das abschließende Komma der Zeichenfolge. Die Zeichenfolge wird dann in Zeile 7 in einen Array konvertiert (arrFavorites). Hierfür verwenden wir die VBScript Split-Funktion. In Zeile 11 testen wir, indem wir die Grösse des arrFavorites-Arrays festlegen, ob der aktuelle Anwender bevorzugte Kategorien ausgewählt hat. Enthält der Array wenigstens einen Wert, wird in den Zeilen 12 bis 13 zufällig eine Kategorie aus dem Array ausgewählt. Die Kategorie wird dann in Zeile 14 angezeigt und danach verwendet, um die SQL SELECT-Abfrage zu bestücken, welche die Produkte aus der Produktetabelle in den Zeilen 16 bis 20 abfragt. Hat der Kunde keine Favoriten angegeben, wird eine separate SQL-Abfrage in den Zeilen 23 bis 26 generiert, welche die generelle Abfrage der Produktetabelle für bestimmte Produkte übernimmt, ganz genauso wie mit unserer Original features.aspSeite. Der Rest unserer featured.asp-Seite bleibt unberührt. Die Zeilen 28 bis 74 belassen deren Funktionalität genau wie zuvor.

349

14

Kundenspezifisches Shopping-Erlebnis

Aktualisieren der default.asp-Seite Bevor wir unsere aktualisierte featured.asp verwenden, müssen wir die default.aspSeite aktualisieren, um die Bühne für unsere Änderungen in der featured.asp-Datei vorzubereiten. Unsere Änderungen in der default.asp-Seite sind sozusagen nur kleine kosmetische Veränderungen, wie etwa das Begrüßen unseres Kunden, das aktuelle Datum, sowie die aktuelle Uhrzeit. Lokalisieren Sie die folgende Zeile in der default.asp-Seite: <% IF cat = "Home" THEN %>

Fügen Sie folgende Codezeile gleich über der identifizierten Zeile ein: <%= formatDateTime( now(), vbLongDate ) %> – Welcome Back <%= username %>!


Hiermit wird das aktuelle Datum und die aktuelle Uhrzeit angezeigt und der Kunde wird mit seinem Namen begrüsst, was gleich oberhalb der hervorgehobenen Produkte geschieht. <% END IF %>

Fügen Sie gleich unterhalb dieser Zeile den folgenden Code ein: <% IF Request.Cookies( "username" ) <> "" THEN %> Pick your favorite kind of candies! <% END IF %>

Schließlich müssen Sie noch sicher stellen, dass die Datei storefuncs.asp in der default.asp-Seite eingebunden ist. Falls nicht, fügen Sie die folgende Zeile im oberen Teil der default.asp-Datei ein:

Die neue default.asp-Seite können Sie in Abbildung 14.4 sehen.

Zusammenfassung Heute haben wir uns hauptsächlich mit der Verbesserung der Website beschäftigt und hierfür einige nützliche Features für eine bessere Kundennutzung verwendet. Als Erstes haben wir eine Seite erstellt, die dem Kunden die Möglichkeit bietet, seine schon früher getätigten Bestellungen noch einmal zu sehen. Außerdem wird es dem Kunden ermöglicht, den Status seiner derzeitigen Bestellungen zu überprüfen. Im zweiten Teil dieses Kapitels haben wir uns mit der gezielten Werbung beschäftigt. Dafür wurde sich

350

Fragen und Antworten

14

auf die bevorzugten Produkte des Kunden berufen. Verarbeitet man diese Präferenzen, kann die Site dann bestimmen, was für den Kunden von Interesse ist. Man kann sicher gehen, dass die Produkte, die auf diese Weise ausgewertet wurden, mit höchster Wahrscheinlichkeit auch verkauft werden.

Abbildung 14.4: Die aktualisierte Hauptseite – default.asp

Fragen und Antworten F

Warum zeigt die default.asp-Seite manchmal keine Produkte an?

A Der Grund hierfür ist in der product_featured-Spalte der Produktetabelle und in der featured.asp-Datei zu finden. Es wurde schon vorher festgelegt, dass die featured.asp-Datei nur nach Produkten sucht, die in der Produktetabelle als Produkte, für die geworben werden soll, markiert sind. Hierfür muss der Wert 1 in der product_featured-Spalte eingetragen sein. Sie müssen sicher stellen, dass es entsprechend markierte Produkte gibt, ansonsten wird dem Kunden nichts angezeigt. Als anderen Ansatz könnten Sie auch für alle Produkte werben wollen, die für den Kunden interessant sein könnten. Hierfür ziehen Sie die vom Kunden favorisierten Produktkategorien zurate. Um dies zu erreichen entfernen Sie das Kriterium product_featured=1 in der SQL-Abfrage.

351

14 F

Kundenspezifisches Shopping-Erlebnis

Was geschieht, wenn ich die Produktkategorie aus der Produktetabelle entferne, der Kunde aber genau diese Kategorie als seine bevorzugte Kategorie angegeben hat?

A Gar nichts. Wenn der Kunde die Site besucht, kann es vorkommen, dass er nach Produkten fragt, die in dieser Kategorie gar nicht existieren. In diesem Fall würden dem Kunden keine Waren angezeigt werden. Kehrt der Kunde auf die favorites.asp-Seite zurück, wird die Kategorie ebenfalls weg sein.

Workshop Und wieder einmal soll Ihr heute erlerntes Wissen durch unsere Verständnisfragen verfestigt werden. Die Antworten finden Sie im Anhang A »Antworten auf die Verständnisfragen«.

Verständnisfragen 1. Wozu dient die retrieveFavorites-Funktion? 2. Warum speichern wir Produktkategorien in unserem Beispiel nicht als numerische IDs?

Übung Zurzeit hebt unsere Site nur die Waren hervor, die von Interesse für die Kunden sind und auf der Wahl bevorzugter Kategorien basiert. Versuchen Sie auf unserer Site die Favoriten der Kunden anzuzeigen und berufen Sie sich hierbei auf die Produkte, die die Kunden schon früher erworben haben.

352

Rückblick

2 Woche

Rückblick auf die 2. Woche

In dieser Woche haben Sie Ihren Online-Store fertig gestellt. In den Kapiteln 8 und 9 haben Sie zwei Methoden für das Erstellen eines virtuellen Warenkorbs kennen gelernt. Im 10. Kapitel haben Sie gesehen, wie man es dem Kunden ermöglicht, Produkte des Warenkorbs auszuwählen und eine Bestellung aufzugeben. Etwas später, im Kapitel 11, haben Sie gelernt, wie man eine Kreditkarten-Transaktion mit ASP-Scripts vornimmt und wie man CyberCash verwendet, um KreditkartenTransaktionen zu genehmigen und auszuführen. Als Nächstes wurde Ihnen beigebracht, wie man dem Kunden die Möglichkeit gibt, seine Bestellungen zu verfolgen. Sie haben eine Webseite für den Kunden erstellt, mit der er den Status seiner Bestellungen überprüfen kann. Außerdem haben Sie gelernt, wie man es dem Kunden ermöglicht, die Lieferungsraten zu überprüfen. Am Ende der Woche haben Sie dann noch gesehen, wie man Abonnements für Websites erstellt. Sie haben gelernt, wie man ein Anwender-Registriersystem erstellt. Außerdem wurde Ihnen beigebracht, wie man ein Passwort erstellt, um Seiten Ihrer Website zu schützen. Dadurch können besagte Seiten nur von zahlenden Kunden besucht werden.

Bonusprojekt Erstellen eines transaktionsorientiertes Kundenfeedback-Formulars Das Bonusprojekt dieser Woche besteht darin, das Kunden-Feedback-Formular, das Sie im Bonusprojekt der letzten Woche erstellt haben, so zu verändern, dass es eine Active Server Pages-Transaktion benutzt. Im Kapitel des 10. Tages haben Sie die Vorteile kennen gelernt, die Ihnen Active Server Pages-Transaktionen bieten. Mit Transaktionen können Sie eine Subroutine erstellen, die automatisch ausgeführt wird, sobald ein Fehler in der ASP-Seite auftritt. Übermittelt ein Kunde sein Feedback mittels des Kundenfeedback-Formulars und tritt hierbei ein Fehler auf, wird eine Notfall-Kundendienst-Telefonnummer angezeigt. Die Idee, die dahinter steckt ist folgende: Wenn sich ein Kunde in dem traurigen Zustand befindet und nicht einmal auf das Feedback verlassen kann, wollen Sie natürlich so schnell wie möglich darüber in Kenntnis gesetzt werden. Die Notfall-KundendienstTelefonnummer wird nur angezeigt, wenn ernsthafte Schwierigkeiten auftreten. Sie erinnern sich sicherlich noch von dem Bonusprojekt der letzten Woche her, dass das Kunden-Feedback-Formular von der Datenbanktabelle feedback abhängt:

왘

feedback_id – Ein AutoNumber-Feld, das nur die einzelnen Reihen in der Tabelle

identifiziert

354

Bonusprojekt

왘 왘

feedback_email – Ein Textfeld, das die E-Mail-Adresse des Kunden enthält feedback_comment – ein Memo-Feld, das den Text der Rückkoppelung des Kunden

enthält

왘

feedback_entrydate – Ein Datum/Zeit-Feld, das automatisch das Datum, an wel-

chem die Rückkopplung eingegeben wurde, enthält. Dieses Feld sollte den Standardwert NOW() haben. Ein Kunde übermittelt sein Feedback mit einer ASP-Seite namens feedback.asp. Diese Seite enthält ein einfaches HTML-Formular ohne ASP-Scripts. Das KundenfeedbackFormular ist in Listing BP2.1 enthalten. (Es handelt sich bei dieser Seite um dieselbe Seite, die im Bonusprojekt der letzten Woche verwendet wurde.) Listing BP2.1: Das Kundenfeedback-Formular 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

<TITLE>Customer Feedback Thank you for leaving customer feedback on our Website.
Please enter your feedback in the form below:



Your Email Address:


Your Feedback:




Übermittelt ein Kunde das Kundenfeedback-Formular, werden die Daten der savefeedback.asp-Seite übergeben. Die savefeedback.asp-Seite wurde in diesem Bonusprojekt modifiziert und verwendet jetzt eine Active Server Pages-Transaktion. Die neue Version der savefeedback.asp-Seite ist in Listing BP2.2 enthalten.

355

Rückblick auf die 2. Woche

Listing BP2.2: Die transaktionsorientierte Save Feedback-Seite 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 36 37 38 39 40 41 42 43

<%@ TRANSACTION=REQUIRED %> <% Response.Buffer = TRUE SUB OnTransactionAbort Response.Clear %> <TITLE>Problem An error was encountered while submitting your feedback.
Please call our customer support number at:

(555) 555-8989

<% END SUB FUNCTION fixQuotes( theString ) fixQuotes = REPLACE( theString, "'", "''" ) END FUNCTION email = TRIM( Request( "email" ) ) comment = TRIM( Request( "comment" ) ) IF email <> "" AND comment <> "" THEN Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" sqlString = "INSERT INTO feedback ( feedback_email, feedback_comment ) " &_ "VALUES ('" & fixQuotes( email ) & "','" & fixQuotes( comment ) & "')" Con.Execute sqlString END IF %> <TITLE>Save Feedback Thank you for submitting your feedback!

356

Bonusprojekt

Einige Veränderungen wurden in der savefeedback.asp-Seite vorgenommen, damit diese auch Transaktionen unterstützt. In Zeile 1 wurde die @TRANSACTION-Direktive dem Script hinzugefügt. In Zeile 3 wurde die Seitenpufferung aktiviert, da wir vermeiden wollen, dass Fehlermeldungen angezeigt werden, sobald ein Fehler auftritt. Stattdessen werden die Seiteninhalte gelöscht und die Kundendienst-Telefonnummer angezeigt. Die Zeilen 5 bis 21 enthalten die Subroutine, die ausgelöst wird, sobald ein Fehler auftritt. Die OnTransactionAbort-Subroutine löscht die Fehlermeldung mit der ClearMethode des Response-Objekts und zeigt dem Kunden die Kundendienst-Telefonnummer an. Indem Sie einen Fehler in das Script eingeben, können Sie die savefeedback.asp-Seite überprüfen. Sie müssen hierfür nur blah.blah innerhalb des Scripts der Seite eingeben und versuchen, das Kundenfeedback-Formular zu übermitteln. Die KundendienstTelefonnummer sollte Ihnen dann angezeigt werden.

357

Überblick

3 Woche

In der letzten Woche werden wir Ihnen einige Methoden zeigen, wie Sie Ihre kommerzielle Website betreiben und für diese werben. Sie werden damit beginnen, eine Schutzvorrichtung für Ihre Website zu erstellen und dann lernen, wie man Sicherheitsfeatures des Webservers und des Betriebssystems verwendet, um Ihre Website vor Hackern zu schützen. Als Nächstes wird Ihnen beigebracht werden, wie Sie Ihre Website mit verschiedenen Fehlerbeseitigungstechnologien warten. Sie werden lernen, wie Sie die integrierte Fehlerbeseitigung von Microsoft Visual InterDev anwenden. Außerdem werden Sie lernen, eine Standardbibliothek für Fehlerbeseitigungsfunktionen einzurichten, damit Sie Ihre Active Server Pages überwachen und pflegen können. Etwas später in dieser Woche werden Sie lernen, wie Sie Ihre Website über das Internet administrieren. Sie werden sehen, wie man einen Webbrowser verwenden, um Ihren Webserver zu verwalten. Außerdem wird Ihnen beigebracht, wie Sie den FTPService anwenden müssen, um die Dateien Ihrer Website von der Ferne aus zu verwalten. Als Nächstes werden Sie sehen, wie Sie für Ihre Website mittels E-Mail-Marketing werben. Wie man die Collaboration Data Objekts für Windows NT Server (CDO für NTS) verwendet, um E-Mails von einem ASP-Script aus zu senden, wird Ihnen ebenfalls beigebracht. Sie werden lernen, wie Sie die Webserver-Logdateien Ihrer Website analysieren. Sie erhalten einen Überblick der verschiedenen Logdatei-Formate. Außerdem werden Sie sehen, wie man die Informationen aus den Logdateien extrahiert und analysiert und somit die Leistung Ihrer Website überwachen kann. Schließlich wird Ihnen beigebracht, wie man Werbebanner auf Ihrer Website anzeigt und die sich daraus ergebenden Einnahmen berechnet. Sie werden lernen, wie Sie für Ihre Website werben und die Ad Rotator-Komponente anwenden, um Werbung auf der Site anzuzeigen.

360

15 Sicherheitsvorkehrungen für Ihren Shop treffen

Woche 3

15

Sicherheitsvorkehrungen für Ihren Shop treffen

Damit ein wirkliches Geschäft auch floriert, muss man erst einmal das Vertrauen der Kunden gewinnen. Sie müssen dem Kunden ganz einfach zeigen, dass Sie maximale Sicherheitsvorkehrungen getroffen haben. Dies können Sie erreichen, indem Sie Ihr Geschäft an einem bestimmten Platz eröffnen, nur vertrauensvolle Mitarbeiter einstellen, Öffnungszeiten angeben (und diese auch einhalten) und private Informationen sicher aufbewahren. Geschäfte, die diese Wesensmerkmale nicht aufweisen, müssen damit rechnen, dass keine Vertrauensbasis seitens der Kundschaft aufgebaut werden kann. Oder kaufen Sie etwa teuren Schmuck von Flohmarkthändlern? Wenn Sie andere E-Commerce-Websites besuchen, kommen oft Sicherheitsvorkehrungen deutlich zum Vorschein. Sie können sich nach ähnlichen Sicherheitsvorkehrungen wie in diesen Sites richten, um Ihren Kunden das Vertrauen in Ihre Site zu geben, nach dem sie verlangen. Ohne diese Vertrauensbasis werden Kunden persönliche Informationen, wie etwa ihre Kreditkartennummer, Adresse oder Telefonnummer nicht angeben. Heute werden Sie lernen, wie Sie Sicherheitsvorkehrungen für Ihre Website treffen:

왘 왘 왘 왘 왘 왘

Ihre eigene Domäne registrieren

왘

Die Better Business Bureau Children Advertising Review Unit Richtlinien ansehen

Ihren Server sicherer machen Private Informationen Ihrer Kunden mit SSL schützen Ihre Datenbank schützen Beim Better Business Bureau Reliability-Programm registrieren Stellen Sie Sicherheitsrichtlinien auf und treten Sie einem Programm bei, dass diese zertifiziert.

Ihre eigene Domäne registrieren Viele Unternehmen bieten kostenloses Web-Hosting mit einem komplizierten Domänennamen wie etwa http://www.hostingservice.com/Neighborhood/WallaWalla/-yourplace an. Wie ein reales Geschäft auch, sollte Ihr Webshop seine eigene Adresse haben. Wie Sie wahrscheinlich schon wissen werden, können Sie einen Teil Ihrer Adresse, der sich links von .com befindet, wählen. Dies erreichen Sie, wenn Sie eine Domäne registrieren.

362

Domänennamen und Marketing

15

Domänennamen und Marketing Wenn Sie ein Einzelhandelsgeschäft eröffnen, möchten Sie natürlich, dass sich dieses auf einer der Hauptstraßen befindet. Eine solche Location entspricht im Cyberspace einem Domänennamen, der Ihr Business klar und deutlich beschreibt. In letzter Zeit haben Sie wahrscheinlich viel über den Ansturm auf bestimmte Länder gelesen, um von dort Domänennamen zu erhalten. In den letzten Jahren wurden undenklich viele Domänennamen registriert. Da kann es schon vorkommen, dass Sie den Eindruck gewinnen können, dass alle Domänennamen, die Sie gerne hätten, schon vergeben seien. Eine Lösung zu diesem Problem besteht darin, Ihren Domänennamen einfach in einem anderen Land zu registrieren. Domänennamen der Endung .com gehören zu den Vereinigten Staaten; andere Länder wiederum haben eigene Domänen, welche mit einer Abkürzung, bestehend aus zwei Buchstaben, enden (Domänen, die beispielsweise in Kanada registriert sind, enden mit .ca und solche, die in Großbritannien registriert sind, mit .uk). Grössere Länder verlangen für gewöhnlich, dass Unternehmen, die sich in ihrem Land eintragen wollen, auch eine Geschäftsstelle in besagtem Land haben. Kleinere und ärmere Länder hingegen stellen ihre Domänen Unternehmen der ganzen Welt zur Verfügung. Technisch gesehen sind ausländische Domänennamen genauso gut wie .com-Domänen. Leider werden diese nur allzuoft als weniger wertvoll angesehen. Sollten Sie also den Domänennamen, den Sie als Erstes ausgesucht haben, nicht erhalten, müssen Sie sich überlegen, ob es besser ist, einen schwierigen Domänennamen mit einer .comEndung zu haben, an den man sich nicht erinnern kann, oder aber einen ausländischen Domänennamen zu haben, der einem im Gedächtnis bleibt. Entscheiden Sie sich für einen ausländischen Domänennamen, besuchen Sie die internationale Webverwaltung, um diesen eintragen zu lassen: http://www.alldomains.com http://www.register.com

Möchten Sie aber lieber einen Domänennamen mit einer .com-Endung und ist dieser aber schon vergeben, können Sie versuchen, den Namen Ihrer Wahl zu kaufen. Hierfür müssen Sie eine E-Mail direkt an den Besitzer der Domäne senden oder sich an ein Domänemaklerbüro wenden. Den Namen des Besitzers herauszufinden kann sich jedoch als kompliziert erweisen. Eine gute Adresse, mit der Sie den Besitzer ausfindig machen können, ist, http://www.internic.net/whois.html bzw. http://www.denic.de. Denken Sie daran, gute Domänennamen können im Preis sehr unterschiedlich sein und zwischen ein paar Hundert Dollar und ein paar Millionen liegen. Ihren Domänennamen können Sie direkt durch die meisten guten Internet Service Provider registrieren lassen. Mit Ihrem ISP wollen Sie mindestens zwei Domänennamen auf Ihre IP-Adresse des Webservers richten: yourdomain.com und http://www.yourdomain.com.

363

15

Sicherheitsvorkehrungen für Ihren Shop treffen

Wir verwenden yourdomain.com als Platzhalter für den Domänennamen, den Sie für Ihre Webseite ausgewählt haben.

So registrieren Sie Ihren Domänennamen selbst Sind Sie ein überzeugter Do-it-yourselfer, können Sie einen Domänennamen selbst eintragen. Hierfür müssen Sie eine Domänennamen-Verwaltung besuchen. Es handelt sich hier um eine Organisation, die verfolgt, welcher Domänename zu welcher Webadresse gehört. Kürzlich stattgefundene Veränderungen in der Domänennamen-Politik haben die Preise für Domänennamen für den freien Wettbewerb freigegeben. Die aktuelle Liste der Domänennamen-Verwaltung ist unter http://www.internic.net/ alpha.html zu erhalten. Einen Domänen-Namen zu registrieren und zu implementieren, ist ziemlich kompliziert und die einzelnen Schritte hierfür zu erklären, würde den Rahmen dieses Buches sprengen. Wenn Sie Ihren ISP mit der Registrierung Ihrer Domäne beauftragen, richten Sie es so ein, dass der DNS-Eintrag für die E-Mail Ihrer neuen Domäne auf Ihren E-Mail-Server verweist. Wenn Sie nicht schon einen E-Mail-Server haben, kann ein guter ISP sämtliche E-Mails an Adressen in Ihrer Domäne zu einer einzigen E-Mail-Adresse weiterleiten. Ihr Domänename wird mit Ihrem Unternehmen identifiziert werden, also wollen Sie auch sicher gehen, dass Mails, die Ihnen an mailto:[email protected] geschickt werden, dort auch ankommen und beantwortet werden können. Nachdem Ihr ISP Ihre DNS-Einträge registriert hat, müssen Sie den Namen Ihres Webservers ändern, damit dieser auch übereinstimmt. Hierfür müssen Sie folgende Schritte einhalten: 1. Starten Sie die Systemsteuerung. Wählen Sie hierfür START | EINSTELLUNGEN | SYSTEMSTEUERUNG. 2. Das System wird die Systemsteuerung öffnen. Klicken Sie doppelt auf das Symbol NETZWERK. 3. Klicken Sie auf PROTOKOLLE (siehe Abbildung 15.1). 4. Klicken Sie doppelt auf die Zeile mit TCP/IP-PROTOKOLL. 5. Klick Sie auf DNS. 6. Ändern Sie den Hostnamen in WWW und die Domäne in YOURDOMAIN.COM (siehe Abbildung 15.2).

364

So registrieren Sie Ihren Domänennamen selbst

15

Abbildung 15.1: Das Netzwerkprotokollfenster

Abbildung 15.2: Den Host-Namen und die Domäne ändern

365

15

Sicherheitsvorkehrungen für Ihren Shop treffen

Ihren Server sicherer machen Die Sicherheit der Betriebssysteme ist ein extrem komplexes und detailliertes Thema, welches zum grössten Teil den Rahmen dieses Buches sprengen würde. Dennoch gibt es einige einfache Dinge, die Ihnen helfen, Ihren Webserver stabiler zu machen. Outsourcing-Anwendungen Ein einfacher Weg, Ihren Webserver sicherer zu machen ist, das Hosting Ihres Webservers zu Ihrem ISP zu verlagern. Viele ISPs bieten komplette, all-inclusive Webserver Hosting-Pakete an. Wenn Sie für einen Webserver-Hosting-Service Angebote einholen, sollten Sie darauf achten, dass zumindest folgende Services angeboten werden: Verwenden von Marken-Hardware mit extensiver Fehlertoleranz. Mit FehlertoleranzFeatures wird dem Abstürzen des Servers vorgebeugt, selbst dann, wenn ein Teil der Hardware nicht funktioniert. Hardware- und Software-Wartung Sicherheitseinrichtungen, Netzwerk- und Firewall-Schutzprogramm Kontinuierliche (24x7) Überwachung Garantierte Verfügbarkeit. Denken Sie daran, auf einer höchstmöglichen Verfügbarkeit zu bestehen. Eine 99-prozentige Verfügbarkeit wäre ideal. Dies würde allerdings bedeuten, dass Ihr Server für mehr als drei Tage im Jahr nicht verfügbar sein dürfte. USV- und Notstromgenerator Bandsicherung. Ihr ISP sollte eine wöchentliche Sicherung der Serverdaten anbieten und eine tägliche Teilsicherung aller geänderten Daten vollführen. Es herrscht ein unerbittlicher Wettkampf zwischen den ISPs. Viele bieten zusätzliche Services zu den eben aufgezählten an. Wählen Sie Ihren Outsourcing-Partner so sorgfälltig wie möglich; eben so, wie Sie es mit irgendeinem Händler auch tun würden. Denn diese sind dafür verantwortlich, dass Ihre E-Commerce-Site immer zugänglich ist.

Verwenden Sie NT Server oder Windows 2000 Server Es gibt viele Gründe, warum Sie die Server-Versionen von Microsoft fortgeschrittenen Betriebssystemen für Ihre Website verwenden sollten. Der wichtigste Grund jedoch ist die Sicherheit, die Ihnen damit geboten wird. Die Sicherheitsstufen sind bei Windows NT Server oder Windwos 2000 Server weitaus höher als die von

366

Ihren Server sicherer machen

15

Windows NT Workstation oder Windows 2000 Professional. Obwohl die Versionen dieser Betriebssysteme billiger sind, verzichten Sie darauf, Ihre E-Commerce-Seite mit diesen zu installieren. Wenn Sie den Windows NT Server installieren, wird das Installationsprogramm Sie fragen, ob Ihr Computer ein Primärer Domänencontroller, ein Backup-Domänencontroller oder ein Einzelserver sein soll. Webserver sollten immer als Einzel-Server installiert werden. Aus Sicherheitsgründen sollte Ihr Webserver unter keinen Umständen ein Primärer Domänencontroller oder ein Backup-Domänen-Controller sein. Wenn Sie den Windows 2000 Server installieren, wird das Installierungsprogramm Ihnen verschiedene Fragen über Active Directory (aktives Verzeichnis) stellen. Active Directory ist eine extrem leistungsstarke und komplexe Art Systemquellen und Genehmigungen zu managen. Und wieder einmal würde der Rahmen dieses Buches gesprengt werden, wenn wir näher auf Active Directory eingehen würden. In den meisten Fällen geht es in Ordnung, die Standardeinstellungen für Active Directory anzunehmen.

Versichern Sie sich, dass die neuesten Service Packs und Hotfixes auf Ihrem System angewandt werden Allgemein gesehen sind Windows NT und Windows 2000 sehr sichere Betriebssysteme; dennoch befinden sich Microsoft und Hacker in einem ständigen Kampf. Microsoft hat immer wieder mit Sicherheitsproblemen zu kämpfen, die von Hackern verursacht wurden und bringt deshalb »Pflegepflaster« in Form von Servicepacks und Hotfixes heraus. Die neuesten NT Service Packs und Hotfixes können Sie von der Microsoft NT-Server Website unter http://www.microsoft.com/NTServer/all/downloads.asp herunterladen oder bestellen. Die entsprechenden Dateien für Windows 2000 sind unter http://www.microsoft.com/windows2000/downloads/ zu erhalten. Haben Sie Ihren Sitz in den USA oder in Kanada, sollten Sie, wenn Sie ein Service Pack oder Hotfix bestellen oder herunterladen, immer die höchst verschlüsselte Version (wenn verfügbar) wählen. Ob Sie nun ein NT Service Pack downloaden oder auf CD erhalten, Sie werden es immer als ein Programm namens MSNT128.EXE erhalten. Um das Service Pack zu installieren, starten Sie das Programm, wählen Sie ICH AKZEPTIERE DIE LIZENZBESTIMMUNGEN und DATENSICHERUNG und gehen Sie dann auf INSTALLIEREN. Das Service Pack-Installationsprogramm wird die nächsten fünf Minuten damit verbringen, neue Dateien zu installieren und wird danach Ihren Server neu starten. Der Installationsprozess für NT Hotfixes ist ähnlich. Als dieses Buch geschrieben wurde, hat Microsoft noch keine Service Packs für Windows 2000 angeboten. Es ist jedoch anzunehmen, dass auch hier der Installierungsprozess ähnlich sein wird.

367

15

Sicherheitsvorkehrungen für Ihren Shop treffen

Beim Einspielen eines Service Packs oder Hotfixes auf Windows NT sollten Sie sicher gehen, dass Sie vor und nach der Installation mittels des Programms RDISK.EXE Notfalldisketten erstellen. Mit diesen Disketten können Sie Ihre Windows NT-Systemdateien wiederherstellen, falls etwas während des Installationsprozesses von Service Pack oder Hotfix schief geht. (Was allerdings höchst unwahrscheinlich ist.) Microsoft bietet einen kostenlosen E-Mail-Service an, der Sie benachrichtigt, wenn neue Service Packs und Hotfixes zur Verfügung stehen. Mehr Informationen erhalten Sie unter http://www.microsoft.com/security/services/subscribe.asp.

Ändern des Namens und des Passworts Ihres SystemAdministratorkontos Das Administratorkonto auf Windows NT und Windows 2000 ist das mächtigste auf der Maschine. Um Hacker davon abzuhalten, Ihr Kontopasswort herauszufinden, ändern Sie den Kontonamen. Befolgen Sie hierfür Folgendes: 1. Melden Sie sich als Anwender an, der Verwaltungsrechte auf Ihrem NT Server hat. 2. Starten Sie den BENUTZER-MANAGER FÜR DOMNÄNEN. Gehen Sie hierfür auf START | PROGRAMSME VERWALTUNG (ALLGEMEIN) | BENUTZER-MANAGER FÜR DOMAINEN. 3. Wählen Sie BENUTZER | DOMÄNE AUSWÄHLEN. Geben Sie den NT-Namen Ihres Webservers in das Feld, das mit Domäne bezeichnet ist, ein (siehe Abbildung 15.3). Die Titelleiste vom Benutzer-Manager sollte sich in BENUTZER – MANAGER -\\COMPUTERNAME ändern.

Abbildung 15.3: Ändern der Domäne

368

Ihren Server sicherer machen

15

Wir verwenden COMPUTERNAME als Platzhalter für tatsächliche NTNamen Ihres Webservers.

4. Klicken Sie den Benutzer namens ADMINISTRATOR an. 5. Wählen Sie BENUTZER | UMBENENNEN. Geben Sie einen Namen für das Administratorkonto ein, wobei der Name nicht allzuleicht für andere zu erraten sein soll (siehe Abbildung 15.4).

Abbildung 15.4: Ändern des Administratorkontos

Notieren Sie sich den neuen Namen des Administratorkontos und bewahren Sie ihn an einem sicheren Ort auf. Wenn Sie sich nämlich nicht an den Namen erinnern können, können Sie in Zukunft auch nicht Ihr System verwalten. Wenn Sie den Namen des Administrators in Windows 2000 ändern wollen, wird auf ähnliche Art und Weise vorgegangen: 1. Melden Sie sich als ein Anwender an, der Verwaltungsrechte auf Ihrem Server hat. 2. Setzen Sie das Computer Management in Gang. Klicken Sie hierfür auf START | EINSTELLUNGEN | SYSTEMSTEUERUNG. 3. Klicken Sie doppelt auf Administrative Tools. Doppelklicken Sie danach auf Computer Management. 4. Klicken Sie auf Benutzer im Konsolenbaum, in Local Users und in Groups. 5. Klicken Sie zuerst Administrator Account, danach Action an und wählen Sie dann Rename.

Verwenden Sie NTFS NTFS steht für NT File System, Microsofts fortgeschrittenes Dateisystem für NT und Windows 2000. Mit NTFS können Sie den Zugang auf bestimmte Dateien Ihres Webservers einschränken. Wenn Sie sich nicht sicher sind, ob Ihr System mit NTFS arbeitet, können Sie dies überprüfen, indem Sie Festplatten-Manager in Windows NT oder Disk Management in Windows 2000 einsetzen. Jedes der Werkzeuge zeigt eine jede Diskette grafisch an (siehe Abbildung 15.5).

369

15

Sicherheitsvorkehrungen für Ihren Shop treffen

Abbildung 15.5: Ihr Laufwerk mit FestplattenManager überprüfen

Für alle Festplatten in der grafischen Darstellung sollte NTFS angezeigt werden. Sollte eine der Festplatten FAT verwenden, müssen Sie diese Festplatte konvertieren. Wählen Sie hierfür START | AUSFÜHREN und tippen Sie in das Dialogfenster CONVERT Laufwerk /FS:NTFS ein (siehe Abbildung 15.6). Ein Dateiensystem von FAT auf NTFS zu konvertieren, macht möglicherweise einen Neustart Ihres Servers erforderlich.

Abbildung 15.6: Konvertieren des Laufwerks C: in NTFS

Nachdem Ihre Laufwerke konvertiert sind, können Sie das Sicherheitsniveau einzelner Verzeichnisse und Dateien ändern, wobei Sie den Dateiberechtigungen-Dialog im Explorer verwenden müssen. Um Zugriff auf den Dateiberechtigungen-Dialog zu haben, müssen Sie folgende Schritte befolgen: 1. Navigieren Sie zu der Datei oder dem Ordner, den Sie schützen möchten, klicken Sie diese(n) mit der rechten Maustaste an und wählen Sie EIGENSCHAFTEN. 2. Klicken Sie auf SICHERHEIT. 3. Klicken Sie auf die Schaltfläche BERECHTIGUNGEN. Für zusätzliche Informationen, wie Sie die Datenbank Ihres Shops schützen können, sehen Sie in »Ihre Datenbank schützen« nach.

370

Ihren Server sicherer machen

15

Benutzen einer Firewall Obwohl IIS auf Windows NT Server oder Windows 2000 Server einen sicheren Webserver darstellt, empfiehlt Microsoft nicht, Maschinen zu verwenden, die Windows NT direkt im Internet einsetzen. Stattdessen empfiehlt Microsoft , eine sog. Firewall zu verwenden. Dieses Vorgehen ist weitaus sicherer. Die Firewall sitzt zwischen Ihrem Webserver und Ihrer Internetverbindung. Die Firewall stellt also eine Art Schutzmauer für Ihren Webserver dar. Auch hier würden detaillierte Auswertungen von Firewall den Rahmen dieses Buches sprengen, dennoch werden wir zwei Methoden angeben, mit denen Sie Ihren Webserver schützen können:

왘 왘

Selbst eine Firewall erwerben und betreiben Verlegen Sie Ihren Firewall-Schutz nach außen auf Ihren ISP. Gehen Sie dabei wie im Unterkapitel »Outsourcing-Anwendungen« vor.

Obwohl wir annehmen können, dass Ihr ISP genügend Sicherheit bietet, ist es dennoch sicherer, Ihre Operationen nach außen zu verlegen. Fragen, die Sie ihrem ISP stellen sollten, sind folgende:

왘

Welche Art von Firewall wird verwendet? Bessere Marken sind zum Beispiel PIX, Checkpoint und Nokia.

왘

Welche Ports werden durch die Firewall erlaubt? (Ports sollten auf 80 und 443 beschränkt sein.)

왘

Wie oft werden die Firewall-Logs überprüft? (Mindestens täglich und monatlich, wenn sie automatische Erkennung von Eindringlingen haben.)

Sollten Sie aber dennoch lieber mit einer eigenen Firewall arbeiten wollen, so ist SonicWall (http://www.sonicwall.com/) ein äußerst günstiges und hoch angesehenes Produkt. Wahrscheinlich müssen Sie über die Installation des Geräts mit Ihrem ISP sprechen. Dieser wird Ihnen eventuell eine andere Firewall empfehlen. Wenn Sie mit Ihrer eigenen Firewall arbeiten möchten, müssen Sie die Firewall-Software aktualisieren und die Firewall-Logs regelmäßig überprüfen. Wie Sie dabei vorgehen müssen, können Sie aus der Dokumentation, die Ihrer Firewall beiliegt, ersehen.

Halten Sie Ihren Server verschlossen Viele Personen sichern zwar Ihr Netzwerk und das Betriebssystem ab, vergessen aber den Zutritt zu Ihren Servern einzuschränken. Betrachten Sie Ihren Server als Aktenschrank, der wichtige Dateien enthält. Dieser Aktenschrank sollte sich in einem Raum befinden, den man abschließen kann. Wenn Sie den Server nicht verwenden, sollten Sie sich abmelden und den Raum verschließen.

371

15

Sicherheitsvorkehrungen für Ihren Shop treffen

Den Server am Laufen halten Einen der schlimmsten Eindrücke, die Sie bei einem potentiellen Kunden hinterlassen können, ist, wenn dieser Ihre Website besuchen will und diese nicht erreichbar ist. Sie haben jetzt ein E-Business und deshalb ist es wichtig, dass dieses auch immer erreichbar ist. Am einfachsten halten Sie Ihr E-Business verfügbar, indem Sie Ihr Webserver-Hosting zu Ihrem ISP verlagern (siehe vorheriger Abschnitt »Outsourcing-Anwendungen«). Wollen Sie dies aber nicht tun, stehen Ihnen noch folgende einfache Möglichkeiten zur Verfügung:

왘

Schließen Sie Ihren Webserver an eine unterbrechungsfreie Stromversorgung (USV) an.

왘 왘

Machen Sie regelmäßig (am besten täglich) Sicherungen Ihres Webservers.

왘

Wählen Sie einen ISP, der als zuverlässig bekannt ist.

Beachten Sie, dass Ihr Webserver mit Marken-Hardware läuft und genügend Prozessorleistung, Arbeitsspeicher und Festplattenkapazität hat. Außerdem bieten Hersteller etwas kostspieligere Server-Maschinen mit sehr niedrigen Ausfallquoten an. Diese sind meist ihren Preis wert.

Wenn mehrere Personen Ihren Server benutzen, sollten Sie ebenfalls Folgendes beachten:

왘

Verwenden einer Client-Server-Datenbank (wie Microsoft SQL Server) und Installieren des Datenbank-Servers auf einer separaten Maschine.

왘

Verteilen der Arbeitslast auf mehrere Maschinen. Installieren Sie hierzu die Windows Load Balancing-Dienste oder ein anderes Load Balancing-Produkt, um die Last zwischen den Maschinen, die Ihre Website zum Laufen bringen, zu verteilen.

Mit SSL private Informationen der Anwender schützen Sie wissen ja schon, dass die Stärke des Internets darin liegt, dass jeder Computer mit dem Internet verbunden werden kann und es den Anschein hat, dass man mit allen anderen Computern verbunden ist. Sind zwei Computer nicht direkt miteinander verbunden, sorgt die Software dieser Computer dafür, dass Informationen ausgetauscht werden. Die Informationen werden mittels anderer Computer übertragen. Dies ist ein extrem leistungsstarkes, flexibles und einfach anwendbares System. Allerdings bleibt für Sie und Ihre Kunden, die Zugriff auf Ihre E-Commerce-Site haben möchten, ein gewisses Risiko bestehen. Die Hauptrisiken sind Spoofing, nicht autorisierte Veröffentlichung von Daten und Datenmanipulation.

372

15

Mit SSL private Informationen der Anwender schützen

Wenn ein Hacker oder Betrüger Ihre Seiten kopiert, um die Kundeninformationen wie die Kreditkartennummer, zu erhalten, spricht man von Spoofing. Wenn private Informationen unverschlüsselt gesendet werden, kann es zur nicht autorisierten Veröffentlichung und Manipulation von Daten kommen. Ein Hacker kann in der Lage sein, private Informationen abzuzweigen oder zu ändern, wenn diese zwischen dem Computer eines Kunden und dem Ihren fließen. Wie in Kapitel 8 schon beschrieben wurde, können Sie diese Risiken reduzieren, indem Sie ein Sicherheitszertifikat auf Ihrem Webserver installieren. Spoofing wird damit verhindert, da Ihre Website auf dem Weg zum Kunden noch von einer dritten Partei, bekannt als Certification Authority (CA), identifiziert wird. Das Zertifikat beugt ebenfalls der nicht autorisierten Veröffentlichung und der Datenmanipulation vor, indem es das Verschlüsselungsfeature vom IIS aktiviert. Serverzertifikate kann man bei vielen Certifcation Authorities erwerben. Mit Zertifikaten einer CA werden die Verschlüsselungsfeatures des IIS aktiviert. Allerdings kann die Vorgehensweise einer jeden CA für die Gewährleistung der Identität Ihres Unternehmens von CA zu CA variieren. Dasselbe gilt für die Preise. In Tabelle 15.1 stehen die CAs, die zur Zeit des Erscheinens dieses Buches Serverzertifikate erteilten. Certification Authority

Land/Ort

URL

Asociacion Nacional del Notariado Mexicano

Mexico

http://www.notariadomexicano.org.mx

Belgacom e-trust

Belgien

http://www.e-trust.be

Certiposte

Frankreich

http://www.laposte.fr

Certisign

Brasilien

http://www.certisign.com.br

Certplus

Frankreich

http://www.certplus.fr

Correo

Uruguay

http://www.correo.com.uy

Deutsche Telekom

Deutschland

http://www.deutschetelekom.de

Digital Signature Trust

Washington, DC

http://www.digsigtrust.com

Entrust

Plano, TX

http://www.entrust.net

Equifax

Atlanta, GA

http://www.equifaxsecure.com

FNMT

Spanien

http://www.fnmt.es

Tabelle 15.1: Certification Authorities

373

15

Sicherheitsvorkehrungen für Ihren Shop treffen

Certification Authority

Land/Ort

URL

Fundacion FESTE

Spanien

http://www.feste.com

Hong Kong Telecom

Hong Kong

http://www.hkt.com

GlobalSign

Belgien

http://www.globalsign.com

GTE Cybertrust

Irving, TX

http://www.cybertrust.com

Internet Publishing Services

Spanien

http://seguridad.ips.es

Netlock

Ungarn

http://www.netlock.net

PTT Post

Holland

http://www.ptt-post.nl

Saunalahti.fi

Finnland

http://saunalahti.fi

SIA

Ialien

http://www.sia.it

Swisskey

Schweiz

http://www.swisskey.com

Thawte

Südafrika

http://www.thawte.com

TrustCenter

Deutschland

http://www.trustcenter.de

Usertrust

Salt Lake City, UT

http://www.usertrust.com

ValiCert

Mountain View, CA

http://www.valicert.com

VeriSign

Mountain View, CA

http://www.verisign.com

Tabelle 15.1: Certification Authorities (Forts.)

Ihre Datenbank schützen Im Gegensatz zur Sicherung Ihres Windows NT Servers und im Gegensatz zum Installieren eines Serverzertifikats ist das Schützen Ihrer Datenbank relativ einfach, vor allem wenn Sie Ihr Server-Dateisystem in NTFS geändert haben. Damit Sie auch sicher gehen können, dass Ihre Datenbank geschützt ist, befolgen Sie die aufgeführten Richtlinien: 1. Ihre Access-Datenbanken (*.mdb) sollten nicht im Verzeichnis Ihrer Website enthalten sein. 2. Stellen Sie sicher, dass der Server-Desktop gesperrt ist und der Rechner physisch unzugänglich ist, wenn Sie ihn nicht benutzen.

374

Ihre Datenbank schützen

15

3. Ihre Access-Datenbank sollte sich in einem Verzeichnis befinden, das nicht im Netzwerk freigegeben ist. Sollte ein Verzeichnis freigegeben sein, so wird unterhalb des Ordnersymbols im Windows NT Explorer eine Hand angezeigt (siehe Abbildung 15.12). Über den Explorer können Sie die Freigabe des Verzeichnisses aufheben. Wählen Sie hierfür DATEI | EIGENSCAHFTEN, gehen Sie auf FREIGABE und stellen Sie sicher, dass NICHT FREIGEGEBEN ausgewählt ist. Wenn ein Verzeichnis freigegeben ist, sind auch alle Unterverzeichnisse dieses Verzeichnisses freigegeben. Wenn sich Ihre Access *.mdb-Datei in einem Unterverzeichnis befindet, achten Sie darauf, dass alle darüber liegenden Verzeichnisse ebenfalls nicht freigegeben sind.

Abbildung 15.7: Freigegebene Verzeichnisse

4. Verwenden Sie NTFS-Berechtigungen, um den Zugriff auf Ihre Datenbank weiter einzuschränken. Mit dem NTFS-Berechtigungen-Dialog (siehe »NTFS verwenden«), können Sie den Schutz geheimer Kundeninformationen verbessern. Hierfür müssen Zugriffsberechtigungen des Ordners, der die Microsoft Access-Datenbank Ihres Shops enthält, oder die Zugriffsberechtigungen der Access-Datenbank selbst geändert werden. Standardmäßig hat jeder, der Zugang zu Ihrem Server hat, auch Zugang zur Access-Datenbank Ihres Shops. Sie können allerdings den Zugriff Ihres eigenen Konto und des InternetGastkonto einschränken. Der Name des Internet-Gastkonto beginnt mit IUSR. Da Microsoft Access eine dateibasierte Datenbank ist, ist es leider schwierig, angemessenen Schutz für Informationen, die in der Datenbank gespeichert sind, zu bieten. Sie haben eine höhere Sicherheitsstufe, wenn Sie eine Client-Server-Datenbank wie Microsoft SQL Server verwenden. Client-Server-Datenbanken wie der SQL Server bieten ausgefeiltere Zugangsschutzmechanismen, mit denen Sie den Zugriff bis hinunter auf Tabellen- und Spaltenebene schützen können. Detaillierte Beschreibungen dieses Sicherheitsfeatures würden den Rahmen dieses Buches sprengen.

375

15

Sicherheitsvorkehrungen für Ihren Shop treffen

Das Better Business Bureau Reliability-Programm Das Better Business Bureau bietet zwei Programme an, mit denen Online-Unternehmen geholfen wird, den Kunden ein Gefühl der Sicherheit zu vermitteln – ein Zuverlässigkeitsprogramm (reliability program) und ein Geheimhaltungsprogramm (privacy program). Das BBBOnLine Reliability-Programm verlangt, dass Sie

왘 왘

ein Mitglied Ihres lokalen Better Business Bureaus werden,

왘 왘

seit mindestens einem Jahr Ihr Geschäft betreiben,

왘

einverstanden sind, sich schlichtend bei ungelösten Streitfragen zu verhalten, die die Produkte und den Service betreffen, die Sie online anbieten,

왘

einverstanden sind, sich an die Richtlinien von BBB zu halten, was die Werbung betrifft, und gegebenenfalls Ihre Werbung zu ändern, sollte diese nicht diesen Richtlinien entsprechen.

dem lokalen BBB erlauben, Informationen über Ihre Firma zu überprüfen, inklusive Straßennamen, Telefonnummer und Namen des Geschäftinhabers oder Geschäftführers,

einverstanden sind, sofort auf Kundenreklamationen zu reagieren und ein zufrieden stellendes Beschwerderegister mit BBB führen,

Wenn Sie sich für dieses Programm bewerben möchten, besuchen Sie die BBBOnLine-Website unter http://www.bbbonline.org/. Unternehmen, die diesem Programm schon angehören, können die Better Business Bureau Reliability-Programmgrafik auf ihrer Homepage einfügen (sieh Abbildung 15.8).

Abbildung 15.8: Das Logo von BBBOnLine Reliability Program

376

15

Aufstellen von Geheimhaltungsrichtlinien und deren Zertifizierung

Aufstellen von Geheimhaltungsrichtlinien und deren Zertifizierung Eine Umfrage, die 1998 von BusinessWeek/Harris durchgeführt wurde, ergab, dass sich Webanwender an erster Stelle um die Geheimhaltung im Web sorgen. Um diese Sorge aus der Welt zu schaffen, müssen Sie Ihren Anwendern versichern, dass die Informationen, die sie auf Ihrer Website angegeben haben, auch geheimgehalten werden. Dies erreichen Sie am besten, wenn Sie strenge Geheimhaltungsrichtlinien einführen und einem Privacy Seal-Programm beitreten. Ähnlich dem Underwriters Laboratories- und Good Housekeeping-Verband werden Internet Privacy Seal -Programme von einer dritten Organisation verwaltet. Damit wird ein vertrauenswürdiges Kommunikationsmittel zwischen Verbrauchern und Business geboten. Diese Organisationen

왘

geben Online-Firmen Anweisungen zur Entwicklung einer verständlichen Geheimhaltungsrichtlinie,

왘 왘 왘

überwachen, dass Übereinstimmung mit diesen Policies herrscht, unterrichten die Verbraucher über die Internetgeheimhaltung, bieten dem Verbraucher Hilfe an, der glaubt, seine Geheimhaltung sei verletzt worden.

Zum Zeitpunkt, als dieses Buch geschrieben wurde, gab es hauptsächlich drei dieser Programme: TRUSTe, CPA WebTrust und BBBOnLine Privacy Program. Die Gemeinsamkeiten dieser Programme bestehen darin, dass sie von ihren Mitgliedern verlangen, Geheimhaltungsrichtlinien aufzustellen, diese zu veröffentlichen und sich an diese auch zu halten. Jedes dieser Programme bietet seinen Mitgliedern eine Grafik, die sie auf ihrer Homepage anzeigen können (siehe Abbildung 15.9). Allerdings variieren sie bezüglich der Kosten und in der Übersicht, die sie bieten.

Abbildung 15.9: Verschiedene Privacy SealGrafiken

377

15

Sicherheitsvorkehrungen für Ihren Shop treffen

Geheimhaltungsrichtlinien – Beispiel Folgendes Beispiel einer Geheimhaltungsrichtlinie soll für Sie ein Grundstein für die Richtlinien der eigenen Site darstellen. Geheimhaltungsrichtlinien für http://www.yoursite.com Yoursite Industries hat diese Geheimhaltungsrichtlinien erstellt, um Ihnen zu demonstrieren, wie wichtig die Geheimhaltung Ihrer Daten für uns ist. Diese Richlinie zeigt auf, wie wir Informationen von http://www.yoursite.com sammeln und verwenden. Wir verwenden Ihre IP-Adresse, um Probleme unseres Webservers zu diagnostizieren und um unsere Website zu verwalten. Ihre IP-Adresse kann ebenfalls verwendet werden, um Sie zu identifizieren und um die Produkte Ihres Warenkorbs zurückzuverfolgen. Diese Site enthält Verknüpfungen zu anderen Sites. http://www.yoursite.com ist für den Umgang mit Ihren Daten auf diesen Sites oder für den Inhalt solcher Websites nicht verantwortlich. Unsere Site verfügt über ein Bestellformular für Kunden. Mit diesem Formular werden Informationen über den Kunden, das Produkt und den Service eingeholt und wir können Kontaktinformationen (wie E-Mail-Adressen) und Informationen finanzieller Art (wie Kreditkartennummern) sammeln. Kontaktinformationen werden dafür verwendet, um Bestellungen und Informationen über die Bestellungen unseren Kunden zu senden. Sie dienen ebenfalls dazu, unsere Sonderangebote oder Sonderangebote unserer Partner den Kunden mitzuteilen. Anwender haben die Möglichkeit, durch eine Option anzugeben, dass sie diese Angebote nicht erhalten wollen. Unsere Site verfügt über Sicherheitsmassnahmen, die den Verlust, den Missbrauch oder die Manipulation von Kundeninformationen zu verhindern wissen. In diesen Sicherheitsmassnahmen ist auch der Schutz in Formularen mit SSL und digitalen Zertifikaten inbegriffen sowie auch physischer Schutz, Firewalls und regelmäßige Datensicherung. Sollten Sie noch Fragen bezüglich der Geheimhaltungsrichtlinien dieser Site haben, kontaktieren Sie John Smith, 1 First Street, My Town, USA oder senden Sie eine E-Mail an [email protected]. BBBOnLine ist das einfachste und billigste Privacy Programm. Als Erstes füllen Sie online einen detaillierten Fragebogen aus. Sie müssen Auskunft geben, wie Sie Daten sammeln, anwenden und speichern, sowie Auskünfte über Ihre Geheimhaltungsrichtlinien, und ob Kinder ebenfalls zur Zielgruppe Ihrer Site gehören. Als Nächstes müssen Sie die erste Jahresrate zahlen (die auf Ihrem jährlichen Umsatz basiert). Diese Rate deckt eine Compliance Analyst Review Ihrer Site. Als Drittes müssen Sie eine unter-

378

Die Better Business Bureau's Children's Advertising Review Unit Guidelines

15

schriebene Kopie des BBBOnLine-Lizenzvertrags einschicken. BBB wird Ihnen anschließend HTML-Code schicken, mit dem Sie das BBBOnLine Privacy Seal auf Ihrer Homepage einfügen können. Sie erhalten mehr Informationen über dieses Programm unter http://www.bbbonlind.org. Das Truste-Programm ermöglicht es Ihnen, Geheimhaltungsrichtlinien zu erstellen, indem Sie einen entsprechenden Assistenten verwenden. Anschließend unterschreiben Sie einen Lizenzvertrag und schicken diesen zusammen mit einer Selbstauskunft und der ersten Jahresrate (welche auf Ihrem jährlichen Umsatz basiert). Als Nächstes überprüft TRUSTe mit Ihnen die Richtlinien und sendet Ihnen den HTML-Code, mit dem Sie das TRUSTe-Zeichen auf Ihrer Site einfügen können. Danach wird Ihre Site in regelmäßigen Abständen von TRUSTe-Vertreten überprüft und mit Informationen versehen. Dieser Prozess wird als Seeding bezeichnet. Dabei werden verfolgbare Anwenderinformationen eingegeben, um zu überprüfen, ob der Umgang mit diesen Informationen konform mit der Geheimhaltungsrichtlinien abläuft. Dies bedeutet, dass regelmäßig eine Vertretung von TRUSTe vorgeben wird, ein Anwender Ihrer Site zu sein und Informationen eingeben wird. Anschließend wird prüfen, ob Ihr Umgang mit diesen Informationen im Konflikt mit Ihrer Geheimhaltungsrichtlinie steht. Informationen über das TRUSTe-Programm erhalten Sie unter http://www.truste.org. Das CPA WebTrust-Programm ist das teuerste, aber auch das umfassendste Programm. Dieses Programm verlangt von Ihnen, eine speziell lizenzierte und ausgebildete CPA zu engagieren, die Ihnen hilft, Geheimhaltungsrichtlinien zu erstellen. Dann werden vierteljährlich Privacy- und Sicherheitsprüfungen auf Ihrer Site durchgeführt. Wie bei den anderen Programmen auch, erhalten Sie, wenn Sie den CPA WebTrustAnforderungen entsprechen, HTML-Code zugesandt, mit dem Sie das CPA WebTrust Seal in Ihre Website einfügen können. Unter http://www.cpawebtrust.org erhalten Sie darüber mehr Informationen.

Die Better Business Bureau's Children's Advertising Review Unit Guidelines Da immer mehr Kinder unbeaufsichtigten Zutritt zum Internet haben (durch die Schule, Büchereien und ihren eigenen Computer), sehen wir uns mit dem gleichen Phänomen konfrontiert, das schon damals bei der Fernsehwerbung eine Rolle spielte. Die BBB-Abteilung für die Überwachung von Werbung war ursprünglich dafür gedacht, Werbung von Fernsehsendern und Werbeagenturen zu kontrollieren. Diese Abteilung wurde vor kurzem in die Entwicklung von Richtlinien für Websites einbezogen, deren Zielgruppe Kindern im Alter von dreizehn Jahren oder jünger sind.

379

15

Sicherheitsvorkehrungen für Ihren Shop treffen

Die CARU-Richtlinien verlangen Folgendes von Website Designern: 1. den Reifegrad ihres Publikums zu berücksichtigen. Kinder sind oft nicht in der Lage, die Glaubwürdigkeit von Informationen, die sie hören oder lesen, richtig einzuschätzen. Deshalb sollten Website-Designer und diejenigen, die auf Websites werben, diese Eigenschaften der Kinder nicht ausnutzen; 2. unvernünftige Erwartungen bezüglich der Qualität und Leistung eines Produkt nicht zu unterstützen; 3. Informationen in ehrlicher und akkurater Weise zu vermitteln; 4. positives und vorteilhaftes soziales Verhalten zu unterstützen; 5. positive Rollenmodelle von Minderheiten anzubieten sowie Stereotipen und Aufrufe zu Vorurteilen zu vermeiden; 6. in konstruktiver Art und Weise zur Eltern-Kind-Beziehung beizutragen Wenn Sie eine E-Commerce-Site für Kinder gestalten, ist es wichtig zu vermeiden, dass das Kind ermutigt wird, bei seinen Eltern zu betteln, ein Produkt für es zu kaufen. Das Gefühl zu vermitteln, dass das Kind unbedingt dieses Produkt besitzen muss, sollte vermieden werden. Besonders unangebracht für Kinder sind Versteigerungen. Außerdem ist es wichtig, Mitteilungen und Erklärungen immer so zu formulieren, dass die Kinder sie auch verstehen können. Hinzu kommt, dass Sie immer den Inhalt und den geschäftlichen Teil Ihrer Site klar voneinander trennen sollten. Und schließlich sollten Sie Kindern klar und deutlich vermitteln, dass Sie eine Genehmigung Ihrer Eltern oder eines Erziehungsberechtigten haben müssen, bevor Sie Transaktionen vornehmen. Hier sollte den Kindern oder Eltern ebenfalls die Möglichkeit geboten werden, Bestellungen zu annulieren. Dieser letzte Punkt stellt ebenfalls eine Sicherheit für Sie dar – das Gesetz sieht nämlich vor, dass Eltern nicht dazu verpflichtet werden können, einen von ihren Kindern eingegangenen Kaufvertrag einzuhalten. Ein weiterer wichtiger Punkt für CARU und die amerikanischen Regierung ist die Sammlung und Verwendung von Website-Daten über Kinder. Die gesetzliche Bestimmung von 1998 über Geheimhaltungsschutz über Online Informationen über Kinder (Children's Online Privacy Protection Act of 1998) sieht vor, dass es einer elterlichen Genehmigung bedarf, bevor persönliche Daten von Kindern unter dreizehn Jahren eingeholt werden können. Damit Sie diesem Gesetz und den CARU-Richtlinien gerecht werden, müssen Sie darauf achten, dass Kinder von Ihnen informiert werden, dass Sie der Zustimmung ihrer Eltern bedürfen, bevor sie persönliche Daten eingeben. Sollten Sie beabsichtigen, tatsächliche Informationen über ein Kind zu sammeln (Adresse oder Telefonnummer), müssen Sie zuerst eine nachprüfbare Genehmigung der Eltern oder des Erziehungsberechtigten haben.

380

Zusammenfassung

15

Zusammenfassung In diesem Kapitel haben wir uns damit befasst, wie man das Vertrauen in Ihr Unternehmen und in Ihre E-Commerce-Site fördert. Sie haben gelernt, wie man Ihre eigene Domäne registriert, ein Serverzertifikat installiert und private Kundeninformationen mit SSL schützt. Sie haben ebenfalls gesehen, was man tun muss, damit Ihre Server und Datenbanken sicherer sind. Schließlich haben Sie noch einige Geheimhaltungsvorschläge erhalten gesehen, wie man Geheimhaltungsrichtlinien entwirft und wie man diese zertifizieren lässt.

Fragen und Antworten F

Beim Installieren meines Serverzertifikats erhalte ich eine Fehlermeldung. Was kann ich tun?

A Ein Server Zertifikat zu installieren, ist gar nicht so einfach. Beachten Sie, dass Sie das Passwort für Ihre Zertifikatsunterschriftenanfrage korrekt eingegeben haben und dass die Zertifikatsdatei, die Sie installieren, auch mit der von Ihnen erstellten Zertifikatsunterschriftenanfrage übereinstimmt. Wird trotzdem eine Fehlermeldung angezeigt, ist die technische Unterstützung von VeriSign oft eine Hilfe, diese Art von Problem zu diagnostizieren. F

Ist NT sicher und vertrauenswürdig genug, um eine Commerce-Site zu unterhalten?

A Sicherheit und Vertrauenswürdigkeit hängen eher davon ab, wie gut Ihre Site zusammengestellt ist und gewartet wird. Es gibt viele sichere und vertrauenswürdige Commerce-Sites, die NT verwenden. Wenn Sie die Richtlinien dieses Kapitels befolgen, können Sie schon einmal sicher sein, einen guten Start für eine sichere und vertrauenswürdige E-Commerce-Site zu haben.

Workshop Die Verständnisfragen und die Fragen sollen zur Vertiefung des heute Erlernten beitragen. Die Antworten stehen im Anhang A »Antworten auf die Verständnisfragen«.

381

15

Sicherheitsvorkehrungen für Ihren Shop treffen

Verständnisfragen 1. Welche Windows NT-Version sollten Sie für Ihren E-Commerce-Webserver verwenden? 2. Welche Anschlüsse (Ports) müssen von Ihrer Firewall genehmigt werden? 3. Was ist Spoofing? 4. Welche Schlüssellänge sollten Sie für die Bestellung eines Zertifikats verwenden? 5. Nennen Sie drei Wege, mit denen die Sicherheit der Access-Datenbank Ihrer Website verbessert wird.

Übung Schreiben Sie die Geheimhaltungsrichtlinien für Ihre E-Commerce-Site. Beachten Sie dabei, ob Kinder Teil Ihrer Zielgruppe sind.

382

16 Das Debugging von E-CommerceApplikationen

Woche 3

16

Das Debugging von E-Commerce-Applikationen

Active Server Pages sind nun schon einige Jahre alt und sicherlich robuster als in den Zeiten von IIS 3.0. Dennoch sind, wie bei neueren Computer-Technologien auch, die Diagnose und die Fehlersuche der Active Server Pages noch nicht so ausgereift wie in Visual C++ und Visual Basic. Probleme in Active Server Pages sind durch die transaktionsorientierte Natur der Web-Programmierfehler im Server schwieriger und nur durch Anwenderaktionen zu erkennen. Hinzu kommt, dass es manchmal schwierig zu erkennen ist, ob ein Server-Fehler auf eine Anwenderaktion zurückzuführen ist. Die Tatsache, dass einige Fehler nur angetroffen werden, wenn der Server enorm belastet ist oder wenn eine Vielzahl von Kunden bestimmte Anfragen in einer bestimmten Reihenfolge auslösen, erleichtert nicht gerade das Problem der Fehlersuche. Heute werden Sie Folgendes lernen:

왘

wie man ein Entwicklungssystem aufbaut, das von Ihrem Produktionssystem getrennt ist (und warum dies wichtig ist),

왘 왘 왘 왘

wie man mit dem in Visual InterDev integriertem Debugger Fehler findet, wie man Ihre Applikation auf einem Produktionsserver testet, wie man Fehler mithilfe von Logdateien aufspürt, wie man die Skalierbarkeit testet.

Separate Entwicklungs- und Produktionssysteme Ein altes Axiom der Software-Entwicklung ist, dass jedes Stück Software Programmfehler (bugs) hat. Wenn Sie Ihr System zum ersten Mal entwickeln, werden Sie die einzige Person sein, die es benutzt. Woher die Probleme stammen und wie man diese aufhebt, wird dadurch erheblich erleichtert. Nachdem Sie Ihre Business-Site im Web freigegeben haben, erwarten Ihre Kunden natürlich, dass der Zugang auf diese Site auch 24 Stunden am Tag, 7 Tage die Woche gewährt wird. Nehmen Sie nun Veränderungen an dieser Site vor, wird zwangsläufig das Ziel, 24 Stunden am Tag und 7 Tage die Woche zu laufen, nicht eingehalten – mit jeder Änderung, die Sie in einem Produktionssystem vornehmen, riskieren Sie, den Service für jeden, der das System gerade verwendet, zu unterbrechen. Web-Programmierer verwenden den Ausdruck Production System (Produktionssystem) für die Website, auf der sich der Kunde gerade befindet. Development System (Entwicklungssystem) bezeichnet eine Website, die nur von Web-Programmierern für die Entwicklung und das Austesten benutzt wird.

384

Separate Entwicklungs- und Produktionssysteme

16

Ein Beispiel einer Änderung, die den Service unterbrechen könnte, ist das Ändern eines Datenbankschemas. Wenn die Struktur einer Datenbank geändert wird, werden SQL-Suchfragen oft »abgebrochen«; tun Sie dies auf Ihrem Produktionssystem, werden Ihre Anwender den Fehler sehen und es könnte einige Zeit in Anspruch nehmen, die Datenbank wiederherzustellen. Während dieser Zeit wird es für die Kunden den Anschein haben, als würde Ihre Site nicht mehr funktionieren. Wenn Sie einen Haltepunkt in Visual InterDev setzen (siehe »Mit Visual Interdev integriertem Debugger Applikationen testen«), verhält es sich fast genauso. Der Haltepunkt ist global, was bedeutet, dass irgendein Anwender des Systems, der auf den Haltepunkt trifft, den Debugger auslöst, der dann darauf wartet, bis Sie mit der Fehlersuche beginnen. Um Konflikten wie diesem vorzubeugen, arbeiten professionelle Entwickler mit zwei Webservern – einem für die Entwicklung und Fehlersuche und einem für aktuelle Anwendungen. PCs sind ja nun wirklich nicht mehr so teuer und deshalb ist dies auch für die kleinsten Installationen ein praktischer Ansatz. Für den Einstieg sollte ein einfacher Celeron (natürlich mit einer Windows NT Server-Installation) für die Entwicklung und das Testen der meisten E-Commerce-Applikationen ausreichen. Außerdem haben Sie den Vorteil, mit einem nicht ganz so leistungsstarken System Probleme der Skalierbarkeit leichter rekronstruieren zu können. Ein System mit einem langsameren Prozessor und einer langsameren, kleineren Harddisk muss also nicht unbedingt von Nachteil sein. Wenn Sie also beschließen, mit einem separaten Entwicklungssystem zu arbeiten, gehen Sie gleich zu »Erstellen einer zweiten Website« über. Obwohl Sie Windows NT Workstation oder sogar Windows 95 oder Windows 98 für das Betreiben eines Webservers und Visual InterDev verwenden können, bietet Windows NT Server eine realistischere Umgebung für das Austesten. Falls Sie nicht mit einer zweiten Entwicklungsmaschine arbeiten wollen, können Sie trotzdem »so tun«. Hierfür müssen Sie mit einem Computer, der mehrere Netzanschlüsse hat, arbeiten, um eine zweite IP-Adresse für Ihre Maschine zu erstellen, und dann eine separate Website für die Entwicklung erstellen, die diese IP-Adresse verwendet. Bevor Sie beginnen, sollten Sie sicher stellen, dass Ihr NT-Benutzerkonto über Administratorprivilegien auf Ihrem Produktionsserver verfügt. Wenn Sie einen Entwicklungsserver unterhalten wollen, wird Ihr NT-Benutzerkonto Administratorprivilegien auf Ihrem Entwicklungsserver brauchen.

Zuweisen einer zweiten IP-Adresse Über das Applet-Netzwerk der Systemsteuerung können Sie eine zweite IP-Adresse für Ihren Computer erstellen. Hierfür müssen Sie folgende Schritte beachten:

385

16

Das Debugging von E-Commerce-Applikationen

1. Gehen Sie auf das START-Menü und wählen Sie EINSTELLUNGEN | SYSTEMSTEUERUNG. 2. Klicken Sie das Symbol NETZWERK zweimal an. 3. Nachdem der Netzwerk-Dialog erschienen ist, klicken Sie PROTOKOLL an. 4. Wählen Sie TCP/IP-PROTOKOLL und klicken Sie dann EIGENSCHAFTEN an. 5. Wenn der Microsoft TCP/IP-Eigenschaften-Dialog erscheint (siehe Abbildung 16.1), klicken Sie auf die Schaltfläche OPTIONEN. 6. Wenn der Erweiterte IP-Adressen-Dialog erscheint (siehe Abbildung 16.2), klicken Sie die Schaltfläche HINZUFÜGEN an. 7. Wenn der TCP/IP-Adressen-Dialog erscheint, geben Sie die zweite IP-Adresse ein und klicken Sie dann auf die Schaltfläche HINZUFÜGEN, um den Dialog zu beenden.

Abbildung 16.1: Microsoft TCP/IP-Eigenschaften

Beachten Sie, dass die IP-Adresse, die Sie eingeben, nicht schon von einer anderen Maschine in Ihrem Netzwerk benutzt wird.

8. Überprüfen Sie, ob die neue IP-Adresse jetzt in der IP-Adressenliste des erweiterten IP Adressen-Dialogs erscheint. Klicken Sie auf OK in diesem Dialog und auf OK im TCP/IP-Eigenschaften-Dialog. Klicken Sie OK im Netzwerk-Dialog an. 9. Sie können Ihre Maschine nun neu starten. Nachdem Sie Ihre zweite IP-Adresse erstellt haben, können Sie nun entsprechende neue Websites kreieren.

386

Separate Entwicklungs- und Produktionssysteme

16

Abbildung 16.2: Erweiterte IP-Adressen

Erstellen einer zweiten Website Nachdem Sie jetzt entweder eine zweite IP-Adresse für Ihren Webserver oder Windows NT Server und IIS auf einer neuen Maschine installiert haben, sind Sie nun so weit, Ihre Entwicklungs-Website zu erstellen. Hierfür müssen Sie folgende Schritte befolgen: 1. Kopieren Sie Ihre Produktions-Website in ein neues Verzeichnis auf Ihrer Maschine, die Sie für die Entwicklung verwenden werden (zum Beispiel: C:\Dev_Store). 2. Gehen Sie auf das START-Menü und wählen Sie PROGRAMME |, WINDOWS NT 4.0 OPTION PACK | MICROSOFT INTERNET INFORMATION SERVER | INTERNETDIENST-MANAGER. 3. Wenn die Management-Konsole im rechten Bildschirmbereich erscheint, wählen Sie den als »Internet Information Server« bezeichneten Ordner. Wählen Sie im rechten Bildschirmbereich Ihren Computer (siehe Abbildung 16.3). 4. Wählen Sie VORGANG | NEU | SITE. Sie bekommen den Website-Assistenten angezeigt. 5. Geben Sie Dev_store in das BESCHREIBUNG DER WEBSITE-Feld ein. Klicken Sie dann WEITER an. 6. Auf der nächsten Seite können Sie die IP-Adresse und TCP-Anschlüsse (ports) wählen, die Sie für diesen Webserver verwenden. Wenn Sie eine einzige Maschine für die Entwicklung und Produktion verwenden, wählen Sie die IP-Adresse, die Sie im erweiterten IP-Adressen-Dialog angegeben haben (siehe Abbildung 16.4). Ändern Sie die IP-Adresse nicht, wenn Sie eine separate Maschine für die Entwicklung und Produktion verwenden. Lassen Sie in beiden Fällen die Einstellungen, wie sie sind und klicken Sie WEITER an.

387

16

Das Debugging von E-Commerce-Applikationen

Abbildung 16.3: Die IIS Management-Konsole

7. Im nächsten Dialog können Sie ein Verzeichnis für Ihre neue Website eingeben. Geben Sie das Verzeichnis vom 1. Schritt ein und klicken Sie dann WEITER an. Wenn die nächste Seite erscheint, klicken Sie FERTIG STELLEN an.

Abbildung 16.4: Eine neue IP-Adresse wählen

Sie können nun Änderungen in Ihrer Entwicklungs-Site vornehmen, ohne Ihre Produktions-Site zu beeinträchtigen. Wenn Sie dies überprüfen wollen, müssen Sie in Ihrem Browser die IP-Adresse der Entwicklungs-Site eingeben (für eine Maschine auf die IP-Adresse, die Sie zuvor erstellt haben; für getrennte Maschinen die IP-Adresse Ihrer Entwicklungsmaschine). Sind Sie mit den gemachten Änderungen zufrieden, können Sie mit dem Explorer die Seiten Ihres Entwicklungsverzeichnisses auf das Produktionsverzeichnis kopieren, damit Sie diese auch einsetzen können. Oder aber Sie können das Weitergabefeature von Visual InterDev verwenden.

388

Separate Entwicklungs- und Produktionssysteme

16

Weitergabe Ihrer Applikation mit Visual InterDev Visual InterDev verfügt über ein Weitergabefeature, mit dem Webseiten leichter von einem Entwicklungssystem auf ein Produktionssystem gebracht werden können. Um dieses Feature zu verwenden, müssen Sie folgende Schritte beachten: 1. Falls Sie es nicht schon getan haben, installieren Sie den Microsoft Posting Acceptor oder die FrontPage Server-Erweiterungen auf Ihren Entwicklungs- und Produktionsservern. 2. Erteilen Sie Ihren Entwicklungs- und Produktionsverzeichnissen eine Schreiberlaubnis. 3. Bestätigen Sie, dass Ihre IIS-Scriptordner eine Ausführungserlaubnis haben (inklusive Script). 4. Erstellen Sie ein Visual InterDev-Projekt für Ihre Entwicklungs-Site. Posting Acceptor können Sie vom Visual Studio-Installationsprogramm aus installieren oder mit PASETUP.EXE, das im Weitergabeverzeichnis zu finden ist. Sie können dann die Schreibgenehmigungen für Ihre Entwicklungs- und Produktionsverzeichnisse erteilen, indem Sie Folgendes ausführen: 1. Gehen Sie auf die IIS Management-Konsole der Entwicklungsmaschine zurück. 2. Öffnen Sie den Knoten für Ihren Produktionsserver und klicken Sie Ihre Entwicklungs-Site an. 3. Wählen Sie VORGANG | EIGENSCHAFTEN. 4. Wählen Sie BASISSVERZEICHNIS und überprüfen Sie das Kontrollkästchen SCHREIBEN (unterhalb von ZUGANGSBERECHTIGUNGEN INHALTSFILTER – siehe Abbildung 16.5). 5. Wiederholen Sie diesen Vorgang für Ihren Produktionsserver. Um zu bestätigen, dass Ihr Scriptordner eine Ausführungsgenehmigung (inklusive Script) hat: 1. Gehen Sie auf die IIS Management-Konsole der Entwicklungsmaschine zurück. 2. Öffnen Sie im linken Bereich den Knoten für Ihren Entwicklungsserver und wählen Sie die STANDARD WEBSITE. 3. Wählen Sie im rechten Bereich SCRIPTS. 4. Wählen Sie VORGANG | EIGENSCHAFTEN. 5. Wenn der SCRIPTS-Eigenschaften-Dialog erscheint, wählen Sie VIRTUELLES VERZEICHNIS.

389

16

Das Debugging von E-Commerce-Applikationen

Abbildung 16.5: Schreibgenehmigung für Ihr Entwicklungsverzeichnis

6. Wählen Sie im unteren Teil der Seite das Optionsfeld AUSFÜHREN (INKLUSIVE SCRIPT) (siehe Abbildung 16.6). 7. Wiederholen Sie diesen Vorgang für Ihre Produktions-Site.

Abbildung 16.6: Ausführungsgenehmigung für Ihr SCRIPTS-Verzeichnis

Da Ihre Entwicklungs- und Produktionssysteme nun fertig sind, sollten Sie ein Visual InterDev-Projekt für Ihre Entwicklungs-Site und einen separates Weitergabeziel für Ihren Produktionsserver erstellen. Gehen Sie dabei folgendermassen vor: 1. Gehen Sie auf Ihr Enwicklungssystem zurück und kopieren Sie Ihre Website in ein Arbeitsverzeichnis.

390

Separate Entwicklungs- und Produktionssysteme

16

Es stimmt schon: Drei Kopien Ihrer Website schwirren umher. Die meisten professionellen Web-Entwickler gehen so vor, um ihre Systeme zu überprüfen und weiterzugeben. 2. Lassen Sie Visual InterDev laufen. Der schon vorher eingestellte Neues ProjektDialog wird erscheinen. Ist dies nicht der Fall, können Sie ihn erscheinen lassen, indem Sie DATEI | NEUES PROJEKT wählen. 3. Geben Sie Store in das NAMEN-Feld und in das PFAD-Feld den Pfad der Arbeitskopie Ihres Webservers ein, die in Schritt 1 gemacht wurde. Der WebprojektAssistent wird dann erscheinen. 4. Wählen Sie Ihren Entwicklungsserver als den Server, den Sie verwenden wollen, und wählen Sie MASTER MODUS als den Modus, in dem sie gerne arbeiten möchten. Klicken Sie FERTIG STELLEN an. 5. Wählen Sie VERBINDEN ZU EINER BESTEHENDEN WEB-APPLIKATION und dann das Verzeichnis Ihrer Produktions-Speicher-Applikation (wahrscheinlich das Root Web). Klicken Sie FERTIG STELLEN an. 6. Der Assistent könnte Sie fragen, ob Sie die Visual InterDev-Scriptbibliothek installieren wollen. Wählen Sie NEIN. 7. In der Ecke rechts oben von Visual InterDev werden Sie ein kleines Fenster, Projekt-Explorer, sehen (siehe Abbildung 16.7). Gehen Sie auf Projekt und wählen Sie NEUES WEITERGABEZIEL.

Abbildung 16.7: Projekt-Explorer

391

16

Das Debugging von E-Commerce-Applikationen

Sie müssen die komplette URL in Ihren Produktionsserver eingeben, inklusive http:; Beispiel: http://www.yourdomain.com/.

8. Geben Sie die URL für Ihren Produktionsserver in das Fenster ein, das erscheint. Das Fenster in der Ecke oben rechts wird einen neuen Abschnitt enthalten: WEITERGABE-EXPLORER. Ihre Website kann nun auf dreierlei Art und Weise eingesetzt werden: Entwicklung, Testen und Produktion. Wenn Sie eine Datei editieren möchten, doppelklicken Sie auf den Dateinamen im Projekt-Explorer-Fenster. Sie können die Datei lokal kopieren. Sie werden ein kleines Stift-Symbol links vom Dateinamen angezeigt bekommen (siehe Abbildung 16.8). Wenn Sie mit dem Editieren der Datei fertig sind, geben Sie diese auf Ihre Testseite. Hierfür müssen Sie PROJEKT | WEBPROJEKT | DATEIEN SYNCHRONISIEREN wählen. Wenn Sie sich davon überzeugt haben, dass Ihre E-Commerce-Applikation fehlerfrei auf Ihrer Test-Site läuft, können Sie sie auf Ihren Produktionsserver kopieren. Wählen Sie hierfür PROJEKT | WEITERGEBEN | WEITERGEBEN ZU http://www. yourdomain.com/.

Abbildung 16.8: Eine lokal kopierte Datei

392

Mit Visual InterDev integriertem Debugger Applikationen testen

16

Mit Visual InterDev integriertem Debugger Applikationen testen Wenn Sie für die ASP-Entwicklung Visual InterDev verwenden, verfügen Sie über einen großen Vorteil: den Debugger. Haben Sie Visual InterDev auf Windows NT laufen, können Sie eine anspruchsvolle Fehlersuche sowohl für Server-seitiges, als auch für Client-seitiges Dynamic HTML vornehmen. Sie können Server-seitige Breakpoints setzen und während Ihr Script angehalten wird, können Sie den Inhalt von Variablen untersuchen, Ihr Script Schritt für Schritt durchgehen und auf Funktionen zurückgreifen. Läuft Ihre Datenbank auf einem Microsoft SQL Server, können Sie sogar auf Stored Precedures von Datenbanken zugreifen. Ein Breakpoint ist eine Anweisung an den Server, die Ausführung an einer bestimmten Codezeile zu stoppen, damit der Programmierer die ScriptVariablen untersuchen kann. Die Fehlerkorrekturfeatures von Visual InterDev funktionieren nur, wenn Visual InterDev auf Windows NT installiert ist, aber nicht bei Windows 95/ 98.

Fehlersuche Um eine Fehlersuche in ASP-Code vornehmen zu können, müssen Sie Remote Machine Debugging und Visual InterDev Server auf Ihrem Entwicklungsserver installieren. Die Remote Machine Debugging-Komponente ist auf Ihren Visual Studio Disks, in einem Verzeichnis namens Scrpt_ss abgelegt. Die Visual InterDev ServerKomponenten befinden sich in einem Verzeichnis namens Vid_ss. Lassen Sie das SETUP.EXE-Programm von jedem Verzeichnis laufen und nachdem das Installieren des Programmes beendet ist, wenden Sie wieder das neueste Service Pack an und starten Ihren Server neu. Nach dem Installieren von Remote Machine Debugging müssen Sie den Debugger auf Ihrer Entwicklungs-Site in Gang setzen. Gehen Sie wie folgt vor: 1. Gehen Sie auf die IIS Management-Konsole und wählen Sie Ihre EntwicklungsSite. 2. Wählen Sie VORGANG | EIGENSCHAFTEN. 3. Gehen Sie auf BASISVERZEICHNIS und klicken Sie KONFIGURATION an (siehe Abbildung 16.9).

393

16

Das Debugging von E-Commerce-Applikationen

Abbildung 16.9: Die Konfigurations-Schaltfläche

4. Klicken Sie auf der Anwendungskonfigurations-Seite DEBUGGEN DER ANWENDUNG an und wählen Sie beide Debugging-Modi (siehe Abbildung 16.10). Wählen Sie für beide Dialoge OK. Den Debugger auf einer Website zu installieren und zu aktivieren, stellt ein gewisses Sicherheitsrisiko dar. Installieren Sie den Debugger nur auf Ihrer Entwicklungs-Site.

Abbildung 16.10: Das Debuggen der Anwendungs-Seite von Anwendungskonfiguration

Nachdem Sie Remote Machine Debugging installiert haben und den Debugger auf Ihrer Entwicklungs-Site aktiviert haben, müssen Sie sich selbst für die Fehlersuche auf dem Entwicklungsserver die Genehmigung erteilen. Hierfür müssen Sie folgende Schritte beachten:

394

Mit Visual InterDev integriertem Debugger Applikationen testen

16

1. Klicken Sie auf den START-Button und dann auf AUSFÜHREN. 2. Ein kleines Feld erscheint. Geben Sie in dieses Feld DCOMCNFG.EXE ein und klicken Sie OK an. 3. Suchen Sie im Register Anwendungen die Klasse Catalog (siehe Abbildung 16.11) und klicken Sie auf die EIGENSCHAFTEN-Schaltfäche. Ein Dialog namens Catalog Class Eigenschaften erscheint.

Abbildung 16.11: Eigenschaften einer Anwendung

4. Klicken Sie das SICHERHEITS-REGISTER an (siehe Abbildung 16.12). Klicken Sie in jeder der drei Genehmigungsabschnitte die ÄNDERN-Schaltfläche, um einen Dialog erscheinen zu lassen, über den Sie sich die Berechtigungen für diese Ressource geben können. Klicken Sie OK an.

Abbildung 16.12: Das Sicherheitsregister

395

16

Das Debugging von E-Commerce-Applikationen

5. Kehren Sie zum REGISTER ANWENDUNG des vorherigen Dialogs zurück. Suchen Sie den MACHINE DEBUG MANAGER und wiederholen Sie Schritt 4.

Fehlersuche auf einer Site Sie sind nun so weit, eine Entwicklungs-Site auf Ihre Fehler zu untersuchen. Öffnen Sie hierfür wieder Visual InterDev und öffnen Sie das Projekt, das Sie im vorherigen Abschnitt, »Weitergabe Ihrer Applikation mit Visual InterDev«, erstellt haben. Gehen Sie zum Projekt-Explorer und wählen Sie zunächst default.asp., dann vom Menü PROJEKT aus, WEBDATEIEN |ALS STARTSEITE FESTLEGEN. Wenn Sie den Debugger testen wollen, doppelklicken Sie auf default.asp. Die Datei wird im Hauptbereich der Visual InterDev IDE geöffnet. Sie werden einen grauen Streifen entlang der linken Seite des Fensters bemerken. Wenn Sie den grauen Streifen neben der Zeile anklicken, die Sie genauer untersuchen möchten, können Sie einen Breakpoint setzten. Klicken Sie links neben der ersten ausführenden Zeile der Datei auf cat = TRIM ( Request ( "cat") ), um den Debugger zu testen. In der Nähe der Zeile wird ein roter Kreis, wie in Abbildung 16. 13, erscheinen. (In der Abbildung ist der Kreis schwarz.) Mit dem (F5)-Button können Sie den Debugger starten und Sie werden nach Ihrem Windows NT-Benutzernamen und Passwort gefragt. Geben Sie diese ein, um fortfahren zu können. Der Internet Explorer wird nun gestartet und die Visual InterDev IDE von der Entwurfsansicht in die Debuggingansicht geändert. Der Zeilenumbruch wird gelb hervorgehoben und ein gelber Pfeil wird auf die hervorgehobene Zeile zeigen (siehe Abbildung 16.14). Sie können nun .asp-Script Zeile für Zeile durchgehen und während dies geschieht, die Inhalte der VBScript-Variablen im Ansichtsfenster, das sich unten rechts in der IDE befindet, überwachen. Klicken Sie die leere Zelle in der Name-Spalte des Ansichtsfensters an. Geben Sie cat ein und drücken Sie auf Return. Sie werden Folgendes zu sehen bekommen: Variable is undefined: cat in der Werte-Spalte und Error in der Typ-Spalte (siehe Abbildung 16.15). Wenn Sie den (F10)-Button drücken, geschehen mehrere Dinge:

왘

Der gelbe Pfeil rückt zur nächsten Zeile von VBScript vor: IF cat = "" THEN cat = "Home".

왘 왘 왘

Die gelbe Hervorhebung rückt zur nächsten Zeile von VBScript vor. Die Werte-Spalte im Ansichtsfenster ändert sich in »«. Die Typ-Spalte im Ansichtsfenster ändert sich in eine Zeichenfolge.

396

Mit Visual InterDev integriertem Debugger Applikationen testen

16

Abbildung 16.13: Breakpoint in default.asp

Abbildung 16.14: An einem Breakpoint in default.asp gestoppt

Weil der Wert der Variablen cat in der aktuellen Zeile »« ist, sollte es als Home eingestellt werden.. Wenn Sie wieder die (F10)-Taste drücken, ändert sich die Werte-Spalte im Ansichtsfenster in Home. Die Farbe der Zeichenfolge ist rot. Damit wird angezeigt, dass der Wert sich infolge der vorherigen Anweisung geändert hat (sieh Abbildung 16.16).

397

16

Das Debugging von E-Commerce-Applikationen

Abbildung 16.15: Das Ansichtsfenster

Das Ansichtsfenster hat auch einen Einblick in die COM-Objekte, die Ihr ASP-Script instanziiert. Die gerade hervorgehobene Zeile des ASP-Scripts erstellt eine ADO-Verbindung. Versuchen Sie mal in diese hineinzusehen. Klicken Sie hierfür die leere Name-Spalte im Ansichtsfenster an (unterhalb von cat) und geben Sie Con ein. Drücken Sie die F10-Taste. Sie werden ein Plus-Zeichen innerhalb des Feldes neben dem Variablen-Namen Con sehen. Klicken Sie das Plus-Zeichen an, um das Objekt zu erweitern, und Sie werden die Elemente des neuen Connection-Objekts sehen (siehe Abbildung 16.17). Die Visual InterDev IDE kann Ihnen ebenfalls sämtliche Variablen und Objekte, die für das aktuelle Script definiert wurden, anzeigen. Gehen Sie in das ANSICHTEN-Menü und wählen Sie DEBUG FENSTER | LOKAL. Das Lokal-Fenster wird links, unterhalb der IDE erscheinen und enthält alle Objekte, die ASP für Ihre Seite definiert hat (wie etwa Request, Response, Session, Application), wie auch Variablen, die in adovbs.inc und in default.asp definiert wurden (siehe Abbildung 16.18). Wenn Sie auf das DEBUGMenü gehen und BEENDEN wählen oder wenn Sie (ª)+(F5) drücken, wird der Debugger beendet.

398

Mit Visual InterDev integriertem Debugger Applikationen testen

16

Abbildung 16.16: Änderung des Ansichtsfensters infolge einer ausgeführten Anweisung

Abbildung 16.17: Ein ADO-Verbindungs-Objekt im Anssichtsfenster untersuchen

399

16

Das Debugging von E-Commerce-Applikationen

Abbildung 16.18: Das LokalFenster

Wie Sie sich vielleicht vorstellen können, handelt es sich hier um eine sehr mächtige Methode, um ASP-Code zu debuggen. Viele Bugs entstehen durch unvorhergesehene Werte in den Daten oder durch Tippfehler. Solche Fehler können mit Visual InterDev IDE leicht aufgespürt und behoben werden. Ein Debugging im Einzelschrittmodus ist nicht für alle Fehler geeignet; Fehler, die z.B. nur dann auftreten, wenn eine Vielzahl von Anwendern zur selben Zeit Ihre Website besuchen. Sobald der Debugger nämlich an einem Breakpoint anhält, kann der Webserver nicht auf Anfragen anderer Computer aus dem Web reagieren. Um Fehler dieser Art zu finden und zu beheben, müssen Sie auf Techniken, wie die, die in den nächsten zwei Abschnitten erläutert werden, zurückgreifen.

Eine Applikation auf einem Produktionsserver debuggen Obwohl Sie Ihre Applikation gründlich auf Ihrer Enwicklungssite überprüft und getestet haben, kann es schon vorkommen, dass sich Fehler in Ihr Produktionssystem eingeschlichen haben. Am besten diagnostizieren Sie diese Probleme, indem Sie versuchen, den Fehler auf Ihrem Entwicklungssystem zu reproduzieren und dabei gleichzeitig die ASP-Ausführung im Visual Studio Debugger beobachten. Aber Sie haben ja schon im vorherigem Abschnitt gesehen, dass dies nicht immer möglich ist. In einem solchen Fall müssen Sie über eine Vorgehensweise verfügen, mit der Sie

400

Eine Applikation auf einem Produktionsserver debuggen

16

zusätzliche Datenausgaben der Produktions-Site erhalten können, während der Kunde sich auf der Website befindet. Mit dem ASP Session-Objekt können Sie dies erreichen. Es erlaubt Ihnen, die Fehlersuche auf Session-Ebene vorzunehmen und eine versteckte Administrationsseite hinzuzufügen, mit der Sie den Debugging-Level konfigurieren können. Über den Debugging-Level regeln Sie, wie viel Debug-Informationen Sie auf Ihren ASP-Seiten zusätzlich ausgeben wollen. Obwohl Sessions viele Vorteile haben, beinträchtigen Session Informationen in einer ASP-Website die Leistung, wenn Ihre Site sehr belastet ist. Sie müssen die spezifischen Leistungscharakteristika Ihrer Website genau untersuchen, um entscheiden zu können, ob diese Technik die mögliche Leistungsbeinträchtigung Wert ist.

Erstellen und Pflege einer Session-Variable Bevor Sie die Debugging-Variable erstellen können, müssen Sie zuerst, falls Sie es nicht schon getan haben, eine global.asa-Datei erstellen. Gehen Sie in den ProjektExplorer und klicken Sie mit der rechten Maustaste Ihr Webprojekt an, um ein Beispiel einer Global.asa-Datei zu erstellen, welche Visual InterDev verwendet. Im Kontext-Menü, das daraufhin erscheint, wählen Sie HINZUFÜGEN | ACTIVE SERVER PAGE. Ändern Sie den Namen der Datei in der Seite ELEMENT HINZUFÜGEN von ASPage1.asp in global.asa. Die neue global.asa-Datei wird sich in einem neuen Fenster in der Mitte der IDE öffnen. Löschen Sie den gesamten Text in diesem Fenster und fügen Sie die in Listing 16.1 stehenden Codezeilen hinzu. Wenn Sie nicht mit der Visual InterDev IDE arbeiten, können Sie die global.asa-Datei einfach im Notepad oder einem anderen Texteditor erstellen. Listing 16.1: Für jede Sitzung /Session iDebugLevel auf 0 setzen 1 2 3 4 5 6

<SCRIPT LANGUAGE="VBScript" RUNAT="Server"> Sub Session_OnStart Session("iDebugLevel") = 0 End Sub

Immer wenn ein neuer Anwender Ihre Website besucht, initialisiert Zeile 4 dieses Scripts eine Session-Variable namens iDebugLevel mit 0. In Zukunft werden Sie Werte von iDebugLevel verwenden, die größer als 0 sind. Diese stellen ein Signal dar, um zusätzliche Informationen zu Ihren Webseiten zu senden.

401

16

Das Debugging von E-Commerce-Applikationen

Sie werden eine versteckte Administrationsseite hinzufügen müssen, mit der Sie den iDebugLevel-Wert wieder setzen können. Um flexibler zu sein, werden wir dies mittels eines zusätzlichen Unterordners namens Admin und einer Seite im Admin-Ordner namens adminPage.asp tun. Hierfür müssen Sie im Visual InterDev IDE auf ProjektExplorer gehen und mit der rechten Maustaste Ihr Webprojekt anklicken. Wählen Sie im erscheinenden Kontext-Menü NEUER ORDNER. Geben Sie in den Dialog, der daraufhin erscheint, Admin ein. Im Projekt-Explorer wird ein neuer Admin-Ordner erscheinen. Klicken Sie diesen Ordner mit der rechten Maustaste an und wählen Sie HINZUFÜGEN | ACTIVE SERVER PAGE. Ändern Sie den Namen dieser Datei in der Seite ELEMENT HINZUFÜGEN von ASPage1.asp in adminPage.asp. Eine Vorlage für die neue Seite wird daraufhin in der Mitte der IDE erscheinen. Wenn Sie nicht mit Visual InterDev IDE arbeiten, können Sie den Ordner und die adminPage.asp Datei mit Notepad oder einem anderen Texteditor erstellen. Der Inhalt der adminPage.asp ist für beide Fälle in Listing 16.2 aufgelistet. Obwohl es keine Verknüpfung auf Ihrer Website für adminPage.asp gibt, können Sie direkt unter http://www.yoursite.com/Admin/adminPage.asp auf sie Zugriff haben. Ändern Sie den Debug-Level und klicken Sie auf Submit. Listing 16.2: iDebugLevel in adminPage.asp zurücksetzen 1 <%@ Language="VBScript" %> 2 <% 3 If Request.Form("ProcForm") = "Process" Then 4 Session("iDebugLevel") = Request.Form("debugLevel") 5 If Session("iDebugLevel") = "" Then 6 Session("iDebugLevel") = 0 7 End If 8 End If 9 %> 10 11 12 <META NAME="GENERATOR" Content="Microsoft Visual Studio 6.0"> 13 14 15 16 17 18 19 20 23

402

Die Anwendung von iDebugLevel

16

24 25 28 29

21 22

26 27

30 31

Administration Page

32

33 34 35 36 37 38 39 40 41

Debug Level	">

42

43 44

Wenn die Seite das erste Mal ausgeführt wird, ist der Wert der versteckten ProcForm-Variable nicht definiert. Die Seite ignoriert also das Script zwischen den Zeilen 4 und 7. In Zeile 27 wird der aktuelle Wert von iDebugLevel in ein Textfeld platziert. Wenn der Anwender den Submit-Button anklickt, setzt das Script, das sich in den Zeilen 4 und 7 befindet, den Wert der Session-Variable iDebugLevel. Der Wert entspricht hierbei dem Wert, der eingegeben wird. In Zeile 33 wurde der versteckten ProcForm-Variable der Wert Process zugewiesen. Das Formular wurde neu aufgebaut und der Wert von iDebugLevel im Textfeld platziert (Zeile 37).

Die Anwendung von iDebugLevel Bei einer Interaktion zwischen verschiedenen Softwareteilen tauchen beim Programmieren meistens Fehler auf. Wie Sie schon beim Erstellen einer E-Commerce-Site gesehen haben, führt externe Software hauptsächlich mit der Datenbank Dialog, auf die man via SQL und ADO Zugriff haben kann. Mit der iDebugLevel-Variable können Sie Codes hinzufügen, die zusätzliche Fehlersuche-Informationen aufzeigen, wenn Ihre ASP mit der Datenbank Dialog führen. Sie wollen zum Beispiel SQL-Anweisungen anzeigen, bevor diese ausgeführt werden, wenn iDebugLevel gleich eins ist, und anschließend beide SQL-Anweisungen und deren Ergebnisse anzeigen, wenn iDebugLevel gleich zwei ist, usw... In unseren Beispielen entspricht iDebugLevel gleich eins.

403

16

Das Debugging von E-Commerce-Applikationen

Um Ihnen die Vorteile dieser Technik aufzuzeigen, werden wir die updateProducts.aspSeite, die wir in Kapitel 5 erstellt haben, als Beispiel verwenden und werden dieser eine Ausgabe für Session-Level-Debugging-Informationen hinzufügen, damit wir unsere SQL-Abfragen untersuchen können. (Diese Datei ist auf der CD-ROM enthalten, die diesem Buch beiliegt und heißt debugUpdateProducts.asp.) Als Erstes fügen wir in den oberen Teil der Seite eine Subroutine ein. Diese Subroutine fasst die logische Entscheidung, ob zusätzliche Informationen angezeigt werden sollen. Wir fügen den Code in Liste 16.3 zwischen die Zeilen 1 und 2 der Datei updateProducts.asp ein. Somit ist die Routine für das gesamte Script verfügbar. Listing 16.3: updateProducts.asp eine Debug-Routine hinzufügen 1.1 Sub DebugWrite(sDebugText, iDebugLevel) 1.2 If CInt(Session("iDebugLevel")) >= CInt(iDebugLevel) Then 1.3 Response.Write(vbNewLine & "" & vbNewLine & "Debugging ➥output level " & iDebugLevel & vbNewLine) 1.4 Response.Write(sDebugText) 1.5 Response.Write(vbNewLine & "" & vbNewLine) 1.6 End If 1.7 End Sub

Wenn die DebugWrite-Subroutine aufgerufen wird und der aktuelle Wert der Session-Variable iDebugLevel größer oder gleich dem Wert ist, mit dem iDebugLevel in Zeile 1.1 übergeben wurde, wird die als sDebugText übergegebene Information in einem HTML-Kommentar gesendet (Zeilen 1.3 bis 1.5). Da die DebugWrite-Subroutine nun zur Verfügung steht, können wir sie an strategischen Stellen der updateProducts.asp eingeben. Was nun unsere SQL-Anweisungen betrifft, werden wir einen Code eingeben, mit dem die SQL-Anweisungen, wenn iDebugLevel gleich 1 ist, gesendet werden. Dieser Code ist in Listing 16.4 enthalten. Listing 16.4: Hinzufügen strategischer DebugWrite-Aufrufe, um updateProducts.asp zu aktualisieren 6 Set Con = Server.CreateObject( "ADODB.Connection" ) 6.1 DebugWrite "Opening accessDSN", 1 7 Con.Open "accessDSN" 13 RS.CursorType = 3 13.1 selectStr = "SELECT * FROM Products WHERE product_id=" & productID 13.2 DebugWrite selectStr, 1 14 RS.Open selectStr

404

Die Anwendung von iDebugLevel

16

Gehen Sie nun auf admin/adminPage.asp und ändern Sie den Debug-Level auf 1. Gehen Sie dann auf manageProducts.asp und klicken Sie eine der Produktverknüpfungen an, um zur updateProduct.asp-Seite zu gelangen. Die Ausgabe dieser Seite ist zwar im Browser dieselbe, aber wenn Sie ANSICHT | QUELLTEXT wählen, werden Sie beobachten können, dass die ersten vier Zeilen des HTML-Codes Debugging output level 1 Opening accessDSN Debugging output level 1 SELECT * FROM Products WHERE product_id=26

Kommentare sind, die von unserer DebugWrite-Routine generiert werden.

Erstellen einer Debug-Bibliothek Dies ist der richtige Zeitpunkt, um eine .asp-Seite zu erstellen, die als Debug-Bibliothek dienen kann – bevor wir noch mehr Debug-Funktionen und -Subroutinen schreiben. (Diese Datei ist auf der CD-ROM enthalten, die diesem Buch beiliegt, und heißt debug.asp.) Wenn man sämtliche Debug-Routinen in einer einzigen Datei unterbringt, sind die Routinen viel einfacher anzuwenden und zu pflegen. Anstatt dieselben Funktionen immer mit KOPIEREN and EINFÜGEN in verschiedene Dateien einzufügen, ist es doch viel einfacher, INCLUDE FILE="/debug.asp" im oberen Teil einer jeden Seite einzugeben. Mit dieser Technik können alle Ihre Seiten Zutritt zu neuen Funktionen haben (oder Fehlerbereinigungen existierender Funktionen), ohne dass man jedes Mal dieselben Änderungen in einer Vielzahl von Seiten vornehmen muss. Die erste Routine, die wir debug.asp hinzufügen, ist die DebugWrite-Routine. Wir werden Sie vom oberen Teil der updateProduct.asp in den oberen Teil der debug.asp einfügen.

Programmablauf nach Fehlern fortsetzen und Fehler erfassen Wenn Ihre ASP-Datei ADO aufruft und einen Fehler in der Datenbank erzeugt, stoppt der VBScript Interpreter die Abarbeitung Ihrer Website und sendet folgenden Text: Microsoft OLE DB Provider for ODBC Drivers error 80004005 [Microsoft][ODBC Driver Manager] Data source name not found and no default driver specified /updateProduct.asp, line 7

Die Ausführung des Scripts wird gestoppt. Dies kann die Diagnose von Problemen erschweren, da die Fehlermeldungen oft sehr kryptisch sind. Obwohl manchmal mehr Informationen in verschiedenen Fehlerobjekten enthalten sind, kann man diese nicht

405

16

Das Debugging von E-Commerce-Applikationen

untersuchen, da die Scriptausführung augenblicklich gestoppt wird. Einige Fehler kann man zwar beheben, aber auch hier besteht keine Möglichkeit, den Fehler genauer zu untersuchen und zu entscheiden ob man fortfahren oder einen Fehler anzeigen soll, der besser verständlich ist. Wie schon gesagt, die Scriptausführung wird sofort gestoppt. Wenn Sie nun aber die On Error Resume Next-Anweisung in den oberen Teil eines Scripts eingeben, kann der Programmierer beides tun. Enthält ein Script On Error Resume Next, ist es Aufgabe des Programmierers, Laufzeitfehler zu behandeln. Um ihm dies zu erleichtern, werden wir die CheckError-Subroutine unserer Debug-Bibliothek hinzufügen. Diese Subroutine wird nach jeder ADOOperation aufgerufen (siehe Listing 16.5). CheckError sucht nach Fehlern und wenn gefunden, sendet sie genauere Fehlerinformationen. Die ADO-Diagnose in CheckError geht davon aus, dass sämtliche ADO-Verbindungen Con heißen. Falls Sie nun unser Beispiel in eigenen Seiten mit ADO verwenden, beachten Sie, dass auch alle Ihre ADO-Verbindungen Con heißen. Listing 16.5: CheckError

1 Sub CheckError 2 3 If Err.Number > 0 Then 4 Response.Write vbNewLine & "" & vbNewLine & "ASP Error! " & ➥vbNewLine 5 Response.Write " Number: " & err.number & vbNewLine 6 Response.Write " Description: " & err.description & vbNewLine 7 Response.Write " Source: " & err.source & vbNewLine 8 Response.Write " " & vbNewLine 9 End If 10 11 If Not IsEmpty(Con) Then 12 If Con.Errors.Count > 0 Then 13 ' 14 ' Zunächst die aufgetretenen Fehler zählen 15 ' 16 Dim i, j 17 j = 0 18 For i = 1 to Con.Errors.Count 19 if Con.Errors(i-1).number <> 0 Then 20 j = j + 1 21 End if 22 Next

406

Die Anwendung von iDebugLevel

16

23 ' 24 ' Anschließend diese, wenn nötig, ausgeben 25 ' 26 If j > 0 Then 27 j = 1 28 Response.Write (vbNewLine & "" & vbNewLine & "ADO Errors! " & ➥vbNewLine) 29 For i = 1 to Con.Errors.Count 30 If Con.Errors(i-1).number <> 0 Then 31 Response.Write " ADO Error " & j & vbNewLine 32 Response.Write " Number: " & Con.Errors(i-1).number & vbNewLine 33 Response.Write " Description: " & Con.Errors(i-1).description & ➥vbNewLine 34 Response.Write " Source: " & Con.Errors(i-1).source & vbNewLine 35 If Con.Errors(i-1).nativeerror <> "" Then 36 Response.Write " Native Error: " & Con.Errors(i-1).nativeerror ➥& vbNewLine 37 End If 38 If Con.Errors(i-1).sqlstate <> "" Then 39 Response.Write " SQL State: " & Con.Errors(i-1).sqlstate & ➥vbNewLine 40 End If 41 End If 42 Next 43 Response.Write (" " & vbNewLine) 44 End If 45 End If 46 End If 47 48 End Sub

Der zweite Teil der CheckError-Subroutine (Zeilen 11 bis 47) überprüft das ADO-Verbindungs-Objekt auf Fehler. Da ein einziger ADO-Aufruf mehr als einen Fehler verursachen kann und weil einige Fehler nur der Information dienen, ist dieser Code komplizierter als der, der das Err-Intrinsic-Objekt überprüft. Zeile 12 überprüft, ob irgendwelche Fehler oder Informationsmeldungen vorliegen. Zeilen 18 bis 22 durchlaufen einen jeden ADO-Fehler und Zeile 19 überprüft, ob der Fehler aktuell ist (Informationsmeldungen erkennt man durch Error.Number = 0). Ist dies der Fall, werden die Fehler in j gezählt. Zeile 26 überprüft, ob aktuelle Fehler vorlagen. War dies der Fall, werden die Fehler mit den Zeilen 29 bis 42 noch einmal durchlaufen. Im HTMLKommentar werden dann detaillierte Informationen über einen jeden Fehler, falls vorhanden, angegeben. Damit Sie CheckError auch in Aktion erleben können, werden wir einen häufig vorkommenden Fehler in manageProducts.asp einbauen. Die Änderungen, die in

407

16

Das Debugging von E-Commerce-Applikationen

manageProducts.asp vorgenommen werden, können Sie in Lising 16.6 nachvollziehen. Wir werden debug.asp einbinden und die Fehler, die aufgrund der Produktnamen mit einfachem Gänsefüsschen auftreten, werden uns nicht mehr entkommen können.

Listing 16.6: Änderungen in manageProducts.asp 1 2 3 4 5 6 7 8

<% On Error Resume Next FUNCTION fixQuotes( theString ) ' fixQuotes = REPLACE( theString, "'", "''" ) fixQuotes = theString END FUNCTION

Wenn wir die Seite auf Fehler überprüfen wollen, müssen wir die CheckError-Subroutine nach jeder SQL-Abfrage aufrufen. Sie sollten die ChekcError-Subroutine nach jeder Con.Execute-Anweisung in der manageProducts.asp-Datei hinzufügen. Gehen Sie in Ihrem Browser nun auf manageProducts.asp und versuchen Sie die Eingaben für Hershey's Chocolate Bar zu aktualisieren. Obwohl die Seite Ihnen anzeigen wird, dass die Änderungen erfolgreich durchgeführt wurden, gehen Sie im Browser auf ANSICHT | QUELLTEXT. Sie werden folgenden Code in Ihrer HTML-Datei angezeigt bekommen: ADO Errors! ADO Error 1 Number: -2147217900 Description: [Microsoft][ODBC Microsoft Access Driver] Syntax error (missing operator) in query expression ''Hershey's Chocolate Bar',product_price=9,product_picture='hersheys.jpg',product_category='Chocolate Solids',product_briefdesc='A solid bar of delicious chocolate. ',product_fulldesc='Everybody loves this classic candy! ',product_status=1 WHERE produ'. Source: Microsoft OLE DB Provider for ODBC Drivers Native Error: -3100 SQL State: 37000

Dies illustriert, wie wichtig es ist, Fehler zu erfassen und diese, nachdem On Error Resume Next angegeben wurde, in einer Anwenderfreundlichen Art und Weise zu melden. In vielen Fällen ist das Überprüfen auf Fehler relativ einfach; Sie können hier bei-

408

Fehler in einer Logdatei erfassen

16

spielsweise auf Fehler überprüfen lassen, bevor der Anwender Meldungen über aktualisierte Daten angezeigt bekommt. Beispiel: <%=productName%> wurde <% if Con.Errors.Count > 0 Then %> nicht <% end if %> in die Datenbank geschrieben

Fehler in einer Logdatei erfassen Fehler an Kommentare in einer HTML-Seite zu schreiben, bedarf schon einiger Leistung. Es kann jedoch vorkommen, dass Sie mit Fehlern zu tun haben werden, die nur Ihren Kunden passieren und die Sie nicht reproduzieren können. In solchen Fällen kann es durchaus hilfreich sein, Fehler in einer Logdatei zu erfassen. VBScript bietet Ihnen eine direkte Möglichkeit, dies zu tun. Dabei wird das FileSystemObject-Objekt verwendet. (Schlagen Sie noch einmal im Kapitel 4 nach, um mehr über FileSystemObject zu erfahren.) Nehmen Sie folgende in Listing 16.7 aufgeführten Änderungen in debug.asp vor, um die Fehler schreiben zu können. Listing 16.7: Änderungen in debug.asp für das Erfassen von Fehlern in einer Datei

1 Sub WriteToFileAndHtml(fFileStream, sString) 2 Response.Write sString 3 If Not IsEmpty(fFileStream) Then 4 fFileStream.Write sString 5 End If 6 End Sub 7 8 Sub CheckError 9 Dim fs 10 Dim f 11 12 If Err.Number > 0 Then 13 Set fs = CreateObject("Scripting.FileSystemObject") 14 Set f = fs.CreateTextFile(fs.GetTempName()) 15 16 WriteToFileAndHtml f, vbNewLine & "" & vbNewLine & "ASP Error! " & ➥vbNewLing 17 WriteToFileAndHtml f, " Number: " & err.number & vbNewLine 18 WriteToFileAndHtml f, " Description: " & err.description & vbNewLine 19 WriteToFileAndHtml f, " Source: " & err.source & vbNewLine 20 WriteToFileAndHtml f, " " & vbNewLine 21

409

16

Das Debugging von E-Commerce-Applikationen

22 End If 23 If Not IsEmpty(Con) Then 24 If Con.Errors.Count > 0 Then 25 ' 26 ' Zunächst die aufgetretenen Fehler zählen 27 ' 28 Dim i, j 29 j = 0 30 For i = 1 to Con.Errors.Count 31 if Con.Errors(i-1).number <> 0 Then 32 j = j + 1 33 End if 34 Next 35 ' 36 ' Anschließend diese, wenn nötig, ausgeben 37 ' 38 If j > 0 Then 39 j = 1 40 If IsEmpty(fs) Then 41 42 Set fs = CreateObject("Scripting.FileSystemObject") 43 Set f = fs.CreateTextFile(fs.GetTempName()) 44 End If 45 46 WriteToFileAndHtml f, vbNewLine & "" & vbNewLine & "ADO ➥Errors!" & vbNewLine 47 For i = 1 to Con.Errors.Count 48 If Con.Errors(i-1).number <> 0 Then 49 WriteToFileAndHtml f, " ADO Error " & j & vbNewLine 50 WriteToFileAndHtml f, " Number: " & Con.Errors(i-1).number & ➥vbNewLine 51 WriteToFileAndHtml f, " Description: " & Con.Errors(i➥1).description & vbNewLine 52 WriteToFileAndHtml f, " Source: " & Con.Errors(i-1).source & ➥vbNewLine 53 If Con.Errors(i-1).nativeerror <> "" Then 54 WriteToFileAndHtml f, " Native Error: " & Con.Errors(i➥1).nativeerror & vbNewLine 55 End If 56 If Con.Errors(i-1).sqlstate <> "" Then 57 WriteToFileAndHtml f, " SQL State: " & Con.Errors(i➥1).sqlstate & vbNewLine 58 End If 59 End If 60 Next 61 WriteToFileAndHtml f, " " & vbNewLine

410

Testen der Skalierbarkeit

16

62 63 End If 64 End If 65 End If 66 67 If Not IsEmpty(fs) Then 68 f.Close 69 End If 70 End Sub

Die abgeänderte Version von debug.asp befindet sich auf der CD-ROM, die diesem Buch beiliegt und heißt debug2.asp. Die erste Änderung in debug.asp besteht darin, eine neue Funktion einzufügen (Zeilen 1 bis 6), die die Zeichenfolge der ASP-Seite und einer Datei widerspiegelt, die als fFileStream übertragen ist. Die vorläufige Datei wird potentiell an zwei Stellen erstellt, in den Zeilen 13 bis 14 und in den Zeilen 40 bis 44. Wenn nämlich keine ASP-Fehler auftauchen, werden die Zeilen 13 bis 14 nicht aufgeführt. Die temporäre Datei wird dann, wenn nötig, in den Zeilen 67 bis 69 geschlossen. Schließlich wird jeder Aufruf an Response.Write in WriteToFileAndHtml geändert (Zeilen 16 bis 20 und 46 bis 61). Die auf diese Art und Weise erstellte temporäre Datei wurde schon vorher im \winnt\system32-Verzeichnis platziert und ist mit seltsamen Dateinamen ausgestattet – drei Buchstaben, gefolgt von fünf Zahlen mit der .tmpEndung. Wenn Sie möchten, können Sie in dieser Übung den Speicherort und den Dateinamen ändern. Die neue CheckError-Version schreibt für jeden Fehler, den Ihre Anwender beim Navigieren auf Ihrer Site antreffen könnten, eine separate Logdatei. Im Unterkapitel »Erstellen einer Debug-Bibliothek« wurde schon erwähnt, dass CheckError in debug.asp enthalten ist. Jede ASP-Seite, die CheckError aufruft, um Fehler zu protokollieren, verwendet diese neue Funktionalität. Natürlich müssen Sie die temporären Dateien weiterhin regelmässig auf Fehler untersuchen. In einem späteren Kapitel werden wir Ihnen zeigen, was man tun muss, damit der Webserver diese Protokolle Ihnen automatisch per E-Mail zukommen lässt.

Testen der Skalierbarkeit Bevor Sie sich dazu entschließen, Ihre E-Commerce-Site zu öffnen, stellen Sie sich doch einmal vor, wie viel Kundenverkehr es denn bedarf, um von einer erfolgreichen Site sprechen zu können; multiplizieren Sie das Ergebnis mit 10. Dieser Algorithmus für das Berechnen des Kundenverkehrs ist ein Standardmaß für E-Commerce-Sites.

411

16

Das Debugging von E-Commerce-Applikationen

Wenn der Kundenverkehr Ihre Erwartungen überschreiten sollte, wollen Sie doch sicher gehen, dass Sie all Ihren Kunden einen problemlosen Besuch Ihrer Site garantieren können. Sollten Sie nur eine kleine Anzahl von Kunden (etwa mehrere hundert pro Tag), ist es nicht so wichtig, die Skalierbarkeit zu testen. Sollten Sie aber tausende von Kunden pro Tag erwarten, sind Sie es sich selbst und Ihren Kunden schuldig, zu überprüfen, wie gut die Site auf eine solche Belastung reagiert. Hierfür benötigen Sie entweder eine Menge Freunde mit Computern oder aber ein Tool, das simultane Last erstellen kann (z.B. WebLoad, LoadRunner oder das Microsoft Web Capacity Analysis Tool). Microsoft WCAT ist kostenlos auf Microsoft Website unter http://msdn.microsoft.com/ workshop/server/toolbox/wcat.asp zu erhalten. Allerdings benötigen Sie mindestens drei Computer, um WCAT anwenden zu können: Einen Server, einen Controller und einen oder mehrere Clients. Der Server wird Ihr Produktions-Webserver sein, der Controller und die Clients sind Windows NT Workstation- oder Windows NT ServerMaschinen. Lassen Sie das WCAT Setup-Programm auf all diesen Maschinen laufen. Lassen Sie auf der Server-Maschine das Extract Server Content-Programm laufen. WCAT benötigt auch die IP-Adressen Ihres Client-Computers und des ControllerComputers. Sollten Sie diese Adressen nicht kennen, können Sie diese mit dem Kommandozeilen-Tool ping herausfinden. Klicken Sie auf START und wählen Sie PROGRAMME | EINGABEAUFFORDERUNG. Wenn die EINGABAUFFORDERUNG erscheint, geben Sie ping <machine name> ein. Die IP-Adresse wird in eckigen Klammern erscheinen. In Abbildung 16.19 ist die IP-Adresse der Maschine namens MIKA 192.168.201.1. Wiederholen Sie diesen Vorgang für den Server und den Controller.

Abbildung 16.19: Pinging MIKA

Um den Controller und die Clients zu konfigurieren, müssen Sie die Eingabeaufforderung starten. Wechseln Sie auf dem Controller in das Verzeichnis, das den Controller enthält (im Normalfall c:\webctrl vorgegeben, also geben Sie cd \webctrl ein); geben Sie config <Server-IP-Adress> ein. Würde MIKA der Controller sein, würden Sie config 192.168.201.1 eingeben. Wechseln Sie auf jedem Client zum Verzeichnis für den WCAT-Client und geben Sie config ein. Sie kön-

412

Zusammenfassung

16

nen nun Ihre Clients starten und müssen hierfür client an der Eingabeaufforderung jedes Clients eingeben. Starten Sie nun den Controller. Dafür geben Sie run ein. Sie können auf einfache Art und Weise die Erfahrungen, die Ihre Kunden gemacht haben, testen. Hierfür müssen Sie asp75-Test laufen lassen. Diesen Test erhalten Sie mit dem WCAT-Utility. Versuchen Sie von einer unbenutzten Maschine aus, Ihre Website zu besuchen. Hiermit können Sie die gleichen Erfahrungen wie Anwender machen, die einen belasteten Server verwenden. Sind Sie besonders abenteuerlustig, erklärt Ihnen die WCAT-Dokumentation auch, wie Sie Ihre eigenen TestScripts erstellen und eine Vielzahl von Statistiken erhalten können. Sollten Sie umfangreichere Tests wünschen, müssten Sie Tools für die Erstellung von Testscripts erwerben oder aber Firmen mit der Überwachung Ihrer E-Commerce-Site beauftragen.

Zusammenfassung Heute haben Sie einiges über die Weitergabe, die Fehlersuche und das Testen Ihrer Website erfahren. Sie haben gelernt, wie Sie Ihr Entwicklungssystem von Ihrem Produktionssystem getrennt halten und warum Sie dies tun müssen. Sie haben ebenfalls gesehen, wie man den in Visual InterDev integrierten Debugger auf einem Entwicklungssystem installiert und verwendet. Außerdem haben wir Ihnen beigebracht, wie man Ihre Applikation auf einem Produktionssystem, das HTML-Kommentare und temporäre Dateien verwendet, auf Fehler untersucht. Und schließlich haben Sie noch Microsoft WCAT Tool kennen gelernt.

Fragen und Antworten F

Mein Debugger hält nicht mehr an den Breakpoints an. Anstelle des roten Kreises, bekomme ich einen roten Kreis mit einem Fragezeichen in der Mitte angezeigt. Was soll ich tun?

A Dieses Problem tritt häufig auf. Überprüfen Sie zuerst, ob Sie das neueste NT Service Pack installiert haben. Sollte Ihr Problem danach immer noch nicht behoben sein, versuchen Sie Folgendes: 1. Gehen Sie auf START | SYSTEMSTEUERUNG | DIENSTE und stoppen Sie den WWW-PUBLISHING DIENST. 2. Öffnen Sie die Eingabeaufforderung und tippen Sie cd \winnt\system32\inetsrv ein.

413

16

Das Debugging von E-Commerce-Applikationen

3. Tippen Sie regsvr32 asp.dll. 4. Starten Sie den WWWPUBLISHING-DIENST. Weitere Informationen erhalten Sie im Artikel »Microsoft Visual InterDev 6.0 Debugging« auf der Microsoft MSDN-Website unter folgender URL: http:// msdn.microsoft.com/library/techart/msdn_videbugging.htm

F

Ich bin von den Testergebnissen der Skalierbarkeit enttäuscht – oder – meine Kunden beschweren sich, dass meine Site zu langsam ist. Was soll ich tun?

A Herzlichen Glückwunsch! Ein tolles Problem. Die Leistung eines Webservers wird von verschiedenen Faktoren beeinflusst: Speicherkapazität der Maschine, Prozessorgeschwindigkeit, Netzwerkgeschwindigkeit oder Plattenlaufwerk.Das Erste, was Sie tun sollten ist, herauszufinden, welcher dieser Faktoren die Ursache Ihres Problems ist. NT verfügt über ein Tool namens Performance Monitor, mit dem Sie messen können, wie stark Ihr System jede einzelne Ressource in Anspruch nimmt. Wird Ihr Prozessor maximal ausgelastet, versuchen Sie es mit einer schnelleren Maschine. Kommt Ihre Festplatte überhaupt nicht mehr zur Ruhe, dann erweitern Sie den Hauptspeicher des Systems. Ist aber keiner dieser beiden Ansätze der Grund Ihres Problems, benötigen Sie wahrscheinlich eine schnellere Festplatte oder aber Sie müssen sich an Ihren ISP wenden, um mehr Bandbreite zu bekommen. F

Ich kann einen Fehler einfach nicht beheben. Was soll ich tun?

A Sogar die besten Programmierer stehen manchen Problemen gegenüber, die man auf den ersten Blick nicht lösen kann. Entspannen Sie sich, trinken Sie einen Kaffee und denken Sie zunächst einmal an etwas anderes. Finden Sie danach immer noch keine Lösung zu Ihrem Problem, besuchen Sie die Microsoft Website oder eine der Sites, die am Ende dieses Buches aufgelistet sind und hilfreiche Tips enthalten. Inzwischen schreiben so viele Leute ASP, dass es durchaus möglich sein kann, auf den Sites jemanden anzutreffen, dem Ihr Problem wohl bekannt ist.

Workshop Verfestigen Sie Ihr heute erlerntes Wissen mit unserem Workshop. Wie immer finden Sie im Anhang A »Antworten auf die Verständnisfragen«.

414

Workshop

16

Verständnisfragen 1. Warum ist es so wichtig, Enwicklungs- und Produktions-Sites getrennt zu halten? 2. Was ist ein Breakpoint? 3. Kann ich den Debugger auf meinen Produktions-Server installieren? 4. Warum sollte ich meine Fehlersuch-Routinen in einem einzigen Script pflegen? 5. Wie sollte ich die Belastung meiner Site ausrechnen?

Übung Aktualisieren Sie die CheckError-Funktion so, dass sie Logdateien in ein Verzeichnis auf Ihrer Website schreibt.

415

17 RemoteVerwaltung Ihres Shops mit ASP

Woche 3

17

Remote-Verwaltung Ihres Shops mit ASP

Nachdem Ihre E-Commerce-Site nun erstellt und auf Fehler untersucht wurde wird diese normalerweise, falls keine Änderungen an ihr vorgenommen wurden, ohne Eingriffe vornehmen zu müssen, weiterlaufen. Natürlich kann es vorkommen, dass Sie trotzdem Änderungen an der Site vornehmen wollen. Diese Änderungen können die Verwaltung betreffen, können aber auch darin bestehen, im Katalog Änderungen vorzunehmen, wie etwa Hinzufügen und Löschen bestimmter Produkte oder aber Änderungen bezüglich der Struktur Ihres Katalogs. Diese Änderungen sind von Ihrer System-Konsole aus leicht vorzunehmen. Aber auch von einem anderen Rechner aus stellen diese Änderungen keine größeren Schwierigkeiten dar. IIS hat eine eingebettete Website, mit der Sie Ihre Website mittels einer HTML-basierenden Oberfläche verwalten können. Zusätzlich können Sie eine Kombination von eigenen Webseiten und einem FTP-Server oder den Microsoft Posting Acceptor verwenden, um den Katalog Ihres Shops zu ändern. Heute lernen Sie:

왘 왘 왘 왘 왘

wie man die IIS-Verwaltungsseiten installiert und sichert, wie man den Webserver mit den IIS-Verwaltungsseiten verwaltet, wie man den IIS FTP-Service installiert und verwaltet, wie man die Dateien auf die Site, die FTP verwendet, hochlädt, wie man fortgeschrittene Web-basierte Katalogpflege durchführt.

Die IIS-Verwaltungsseiten In den vorherigen Kapiteln haben Sie bereits gesehen, wie man mit dem Internet Service Manager den Webserver Ihrer E-Commerce-Site verwaltet. Der Internet Service Manager für die Microsoft Management-Konsole ist ein leistungsstarkes und nützliches Tool, kann allerdings nur auf einem Computer verwendet werden, der Teil der gleichen Windows-Domäne ist, die Ihr Webserver auch hat. Sie könnten sehr wohl in eine Situation kommen, in der Sie keinen Zugang zu solchen Maschinen haben, aber Ihre Site verwalten müssen. Mit den IIS Internet Service Manager Webseiten können Sie eine Vielzahl von Verwaltungsaufgaben der Sites von irgendeiner Maschine mit Internet Zugang und einem Webbrowser durchführen.

Installieren der Verwaltungsseiten Wenn Sie mit Windows 2000 arbeiten, sind die Internet Service Manager-Webseiten schon auf Ihrer Maschine installiert. Verwenden Sie Windows NT, können Sie die Internet Service Manager-Webseiten folgendermassen installieren:

418

Die IIS-Verwaltungsseiten

17

1. Gehen Sie auf das START-Menü und wählen Sie PROGRAMME | WINDOWS NT 4.0 OPTION PACK | WINDOWS NT 4.0 OPTION PACK SETUP. 2. Wenn das Setup-Programm erscheint, drücken Sie die Schaltfläche WEITER und dann HINZUFÜGEN/ENTFERNEN. 3. Wählen sie Internet Information Server (IIS) und drücken Sie die Schaltfläche TEILKOMPONENTEN ANZEIGEN. 4. Überprüfen Sie das Kästchen neben Internet Service Manager (HTML) (siehe Abbildung 17.1) und drücken Sie OK. Klicken Sie auf WEITER. Das Setup-Programm wird dann die zusätzlichen Komponenten installieren und wird wahrscheinlich verlangen, Ihren Computer erneut zu starten.

Abbildung 17.1: Installieren der IIS-Teilkomponenten

5. Installieren Sie nochmals das neueste Windows NT Service Pack. Der Internet Service Manager (HTML) ist nun in einem virtuellen Verzeichnis namens IISADMIN installiert. Sie können jetzt damit arbeiten, allerdings nur von einem Browser aus, der auf dem Server läuft, auf dem er installiert wurde. Navigieren Sie zu http:// localhost/IISADMIN, um die Features des Internet Service Managers zu untersuchen (siehe Abbildung 17.2).

Absichern der Verwaltungsseiten Wenn Sie jetzt versuchen würden, mit einem Browser, der auf einer anderen Maschine läuft als derjenigen, auf der Ihre E-Commerce-Site ist, Zutritt zum Internet Service Manager (HTML) zu erhielten, erhalten Sie folgende Meldungen: HTTP Error 403 – Access to Internet Service Manager (HTML) is restricted to Localhost 403.6 Forbidden: IP address rejected

419

17

Remote-Verwaltung Ihres Shops mit ASP

Abbildung 17.2: Die Homepage des Internet Service Managers (HTML)

Jede Maschine, die mit TCP/IP läuft, kann über ihre zugeteilte IP-Adresse (oder im Falle einer multi-homed Maschine zugeteilten Adressen) oder aber über die spezielle IP-Adresse 127.0.0.1 angesprochen werden. Zusätzlich hierzu können alle Maschinen, die mit TCP/IP laufen, mit dem speziellen Namen localhost angesprochen werden. Dieser Name bezieht sich auf die Adresse 127.0.0.1. Diese Fehlermeldung erhalten Sie, weil das Setup-Programm aus Sicherheitsgründen die Möglichkeit des IIS verwendet, den Zugriff auf bestimmte IP-Adressen zu beschränken, um den Zugriff auf den Internet Service Manager (HTML) auf Browser zu beschränken, die auf dem Server laufen, auf dem der Internet Service Manager (HTML) installiert ist. Um Browsern, die auf anderen Maschinen laufen, den Zugang zum Internet Service Manager (HTML) zu ermöglichen, müssen Sie den Internet Service Manager verwenden und diese Einschränkungen entsprechend anpassen. Um die Einschränkungen der IP-Adresse für den Internet Service Manager (HTML) zu aktualisieren, können Sie entweder den Internet Service Manager für MMC oder den Internet Service Manager (HTML) des jeweiligen Webservers verwenden. Gehen Sie auf den Webserver und führen Sie folgende Schritte aus, um den Internet Service Manager (HTML) verwenden zu können. 1. Öffnen Sie einen Browser und navigieren Sie zu http://localhost/IISADMIN. 2. Falls die Website nicht schon erweitert wurde, können Sie dies tun, indem Sie auf das Plus-Symbol zur Standard-Website klicken (siehe Abbildung 17.3).

420

Die IIS-Verwaltungsseiten

17

Abbildung 17.3: Die Standard-Website erweitern

3. Klicken Sie das virtuelle IISADMIN-Verzeichnis an. 4. Wählen Sie EIGENSCHAFTEN | VERZEICHNISSICHERHEIT in der linken Navigationsleiste (siehe Abbildung 17.4). 5. Klicken sie auf BEARBEITEN in der Sektion BESCHRÄNKUNG FÜR IP-ADDRESSEN UND NAMEN VON DOMÄNEN der Sicherungsseite an (siehe Abbildung 17.5). 6. Ändern Sie die ZUGANGSBESCHRÄNKUNGEN FÜR IP-ADRESSEN in ZUGRIFF ERLAUBT für alle Computer (siehe Abbildung 17.6) und klicken Sie auf OK. An dieser Stelle kann jeder, der Zutritt zum Internet hat, Ihre Website verwalten. Hierfür muss er nur http://www.yoursite.com/iisadmin besuchen. Hören Sie also nicht hier auf und befolgen Sie die Schritte 7 bis 10. 7. Klicken Sie auf BEARBEITEN von STEUERUNG DES ANONYMEN ZUGRIFFS UND DER AUTHENTIFIZIERUNG (siehe Abbildung 17.5). 8. Überprüfen Sie, ob das Kontrollkästchen ANONYME ANMELDUNG ERLAUBEN in der Authentifizierungsmethoden-Seite, die erscheint (Abbildung 17.7), nicht markiert ist, und das Kontrollkästchen WINDOWS NT HERAUSFORDERUNG/RÜCKMELDUNG markiert ist. (In Windows 2000 nennt man dies INTEGRIERTE WINDOWS AUTHENTIFIZIERUNG.)

421

17

Remote-Verwaltung Ihres Shops mit ASP

Abbildung 17.4: Die WWW-Eigenschaftsseite für IISADMIN

Abbildung 17.5: Die sichernde Verwaltungsseite

Falls Sie Ihre Website von Maschinen aus verwalten wollen, die mit anderen Browsern als Internet Explorer laufen (etwa Netscape Navigator), markieren Sie die STANDARDAUTHENTIFIZIERUNG. Klicken Sie hierfür auf die Schaltfläche BEARBEITEN des Standardauthenfizierungsabschnitts des Dialogfelds und geben Sie die Domäne ein, der Ihr Webserver angehört. Ansonsten stellen Sie sicher, dass das Kontrollkästchen STANDARDAUTHENTIFIZIERUNG nicht markiert ist. Klicken Sie schließlich auf OK. Die Standardauthentifizierung ist nicht so sicher wie andere Formen der Authentifizierung. Verwenden Sie die Standardauthentifizierung nur, wenn Sie sicher sind, dass Sie Ihre Site von einer Maschine aus verwalten werden, die Internet Explorer nicht installiert hat.

422

Die IIS-Verwaltungsseiten

17

Abbildung 17.6: Den Zugriff zu den Verwaltungsseiten aller Computer gewähren

Abbildung 17.7: Die Zugriffsmethoden-Seite

Sollten Sie ein Serverzertifikat auf Ihrem Webserver installiert und Secure Sockets Layer aktiviert haben (siehe Kapitel 8 und Kapitel 15), sollten Sie eine sichere Kommunikation mit den Verwaltungsseiten verlangen. Befolgen Sie hierfür die Schritte 9 und 10. 9. Klicken Sie auf BEARBEITEN im Abschnitt SICHERE KOMMUNIKATION der Verzeichnissicherheitseite (siehe Abbildung 17.5). Diese Schaltfläche erscheint nur, wenn Sie ein Serverzertifikat installiert haben.

423

17

Remote-Verwaltung Ihres Shops mit ASP

10. Wenn Sie auf diese Quelle zurückgreifen, markieren Sie das Kontrollkästchen BEIM ZUGRIFF AUF DIESE RESSOURCE SICHEREN CHANNEL ERFORDERN (siehe Abbildung 17.8). Klicken Sie dann auf OK.

Abbildung 17.8: Die sichere Kommunikationsseite

Wenn Sie immer mit einem Browser, der eine 128 Bit Verschlüsselung verwendet (Netscape Navigator oder Internet Explorer 128 Bit, US/CanadaVersionen) auf Verwaltungsseiten zurückgreifen, sollten Sie das Kästchen 128 BIT VERSCHLÜSSELUNG ERFORDERLICH ebenfalls markieren, um den Grad der Sicherheit noch zu erhöhen. Nachdem Sie Schritt 10 ausgeführt haben, sehen Sie folgende Meldungen: HTTP Error 403 403.4 Forbidden: SSL Required.

Keine Sorge – das war zu erwarten. Sie haben ja gerade Ihren Webserver neu konfiguriert, damit Sie mit SSL Zutritt zu den Verwaltungsseiten haben. Schließen Sie die Seite mit dem Fehler, gehen Sie zum Webbrowser zurück, mit dem Sie Ihren Webserver konfigurieren und ändern Sie den Anfang der URL von http in https. Sie können nun Ihre E-Commerce-Site von überall verwalten, indem Sie mit Ihrem Browser zu folgender URL gehen: https://www.yoursite.com/iisadmin.

Verwenden der Verwaltungsseiten Mit dem Internet Service Manager (HTML) können Sie eine Vielzahl von Verwaltungsfunktionen von einem anderen Rechner ausführen, für die Sie normalerweise den

424

Installieren und Verwalten des IIS FTP Services

17

Internet Service Manager für MMC verwenden müssten. Die hauptsächlichen Unterschiede sind:

왘

Sie können den Internet Service Manager (HTML) nicht verwenden, um einen Webservice zu starten oder zu stoppen. Der Internet Service Manager (HTML) ist Web-basiert, was bedeutet, dass Sie einen Webserver hierfür benötigen. Deswegen macht es nicht viel Sinn, den Webserver, auf dem Internet Service Manager (HTML) läuft, vom HTML-basierten Service Manager aus zu stoppen.

왘

Sie können den Internet Service Manager (HTML) nur für die Default-Website verwenden.

왘

Obwohl Sie neue virtuelle Verzeichnisse hinzufügen können, können Sie die physischen (NT) Verzeichnisse, auf die sie sich beziehen, nicht ändern. Die physischen Verzeichnisse werden alle innerhalb der übergeordneten physischen Verzeichnisse enthalten sein.

Abgesehen von diesen Ausnahmen, ist der Internet Service Manager (HTML) ein nützliches Tool für die Wartung Ihrer E-Commerce-Site in einem Notfall.

Installieren und Verwalten des IIS FTP Services Eine der geläufigsten Remote-Aufgaben, die Sie vielleicht auf Ihrer E-Commerce-Site ausführen müssen wird darin bestehen, Inhalte hinzuzufügen und zu entnehmen. (z.B. Verzeichnisse, Webseiten und Bilder.) Das File Transport Protocol (FTP) stellt eine Möglichkeit dar, dies zu tun. Der FTP-Service implementiert eine der ältesten Internet-Technologien, das File Transport Protocol, das es schon seit 1971 gibt.

Der FTP-Service wird standardmässig auf Windows 2000 installiert. Wenn Sie mit Windows NT arbeiten, kann es sein, dass der FTP-Service nicht installiert ist. Dies können Sie überprüfen, wenn Sie auf das START-Menü gehen und WINDOWS NT 4.0 OPTION PACK | MICROSOFT INTERNET INFORMATION SERVER | INTERNET SERVICE MANAGER wählen. Gehen Sie auf die linke Seite, öffnen Sie den Internet Information Server-Knoten und wählen Sie Ihren Server. Beobachten Sie, ob in der rechten Seite ein FTP Site-Symbol enthalten ist (oft auch Standard-FTP Site genannt – siehe Abbildung 17.9).

425

17

Remote-Verwaltung Ihres Shops mit ASP

Abbildung 17.9: Die Standard-FTP Site

Ist der FTP-Server nicht installiert, können Sie dies folgendermassen nachholen: 1. Gehen Sie auf das START-Menü und wählen SIE PROGRAMME | WINDOWS NT 4.0 OPTION PACK | WINDOWS NT 4.0 OPTION PACK SETUP. 2. Wenn das Setup-Programm erscheint, drücken Sie auf WEITER, dann auf HINZUFÜGEN/ENTFERNEN. 3. Wählen Sie INTERNET INFORMATION SERVER (IIS) und drücken Sie dann die Schaltfläche TEILKOMPONENTEN ANZEIGEN. 4. Überprüfen Sie das Kästchen neben FILE TRANSPORT PROTOCOL (FTP) (siehe Abbildung 17.1) und klicken Sie auf OK. Klicken Sie dann auf WEITER. Das SetupProgramm wird dann die zusätzlichen Komponenten installieren und wird wahrscheinlich verlangen, Ihren Computer neu zu starten. 5. Installieren Sie nochmals das neueste WINDOWS NT SERVICE PACK. Nachdem der FTP-Service auf Ihrem Webserver installiert wurde, können Sie die Konfiguration überprüfen, indem Sie mit der rechten Maustaste die Standard-FTP-Site im Internet Service Manager anklicken und EIGENSCHAFTEN wählen. Vielleicht möchten Sie ja für eine zusätzlich gewährte Sicherheit Änderungen in der schon vorher eingestellten Konfiguration vornehmen. Als Erstes müssen Sie hierfür den Anonymen Zugriff auf Ihrem FTP-Server einschränken, dann Ihrer Website ein virtuelles FTPVerzeichnis hinzufügen. Der anonyme Zugriff auf einem FTP-Server stammt aus den Anfangszeiten des Internet als FTP-Server noch verwendet wurden, um Daten zu teilen. Der anonyme Zugriff ist für Websites von Nutzen, wie Download.com, der hauptsächlich Dateien verteilt. Für E-Commerce-Sites ist er nicht angebracht.

426

Installieren und Verwalten des IIS FTP Services

17

Halten Sie folgende Schritte für das Konfigurieren Ihres FTP-Servers ein: 1. Um den anonymen Zugriff auf Ihren FTP-Server auszuschalten, wählen Sie die Seite SICHERHEITSKONTEN des EIGENSCHAFTEN-Dialogs der FTP-Site (siehe Abbildung 17.10) und deaktivieren Sie das Kästchen ANONYME VERBINDUNG ERLAUBEN. Klicken Sie dann auf OK.

Abbildung 17.10: Die Sicherheitskontenseitesecurity des FTPSite-Eigenschaftendialogs

2. Um Ihrer Website ein virtuelles FTP-Verzeichnis hinzuzufügen, wählen Sie VORGANG | NEU | VIRTUELLES VERZEICHNIS vom Internet Service Manager. Der ASSISTENT FÜR NEUE VIRTUELLE VERZEICHNISSE wird erscheinen und Sie können einen Verzeichnisnamen eingeben. Geben Sie einen Namen ein (z.B. Site) und klicken Sie auf WEITER. 3. Die nächste Seite wird es Ihnen ermöglichen, einen physischen Pfad für Ihr neues Verzeichnis einzugeben. Geben Sie den Pfad zu Ihrem Webserver ein (z.B. C:\InetPub\wwwroot\candystore). 4. Mit der nächsten Seite können Sie die Zugriffsberechtigungen, die Sie haben wollen, dem Verzeichnis zuweisen. Markieren Sie beide Kästchen, um Lese- und Schreibzugriff zu haben. Das neue Verzeichnis wird im Internet Service Manager erscheinen (siehe Abbildung 17.11). Sie können nun den FTP-Service verwenden, um die Dateien auf und von Ihrer Website hoch- und herunterzuladen.

427

17

Remote-Verwaltung Ihres Shops mit ASP

Abbildung 17.11: Ein neues virtuelles FTPVerzeichnis erscheint im Internet Service Manager.

Hochladen von Dateien auf eine Site, die FTP verwendet Wie das Web auch, ist FTP ein Client-Server-Protokoll. So wie das Web einen Webserver als Server und einen Browser als Client verwendet, benutzt FTP einen FTP-Server als Server und einen FTP-Client als Client. Wenn Sie den FTP-Service so installieren und konfigurieren, wie es im vorherigem Abschnitt beschrieben wurde, haben Sie Ihrem Webserver ebenfalls die Funktionen eines FTP-Servers zugeteilt und können mit FTP-Clients kommunizieren. Sie können nun einen FTP-Client verwenden, um zu einem FTP-Service eine Verbindung herzustellen. Ein Client-Server-Protokoll ist eine standardisierte Methode, die einer Client- und Serveranwendung die gemeinsame Kommunikation erlaubt. Eine Clientanwendung interagiert mit Anwendern und ermöglicht diesen, auf Dienste von Serveranwendungen zuzugreifen. Eine Serveranwendung wartet, bis sie eine Anfrage von einer Clientanwendung erhält, um dann auf diese Anfrage zu antworten. Mit der Standardisierung von Protokollen können viele verschiedenartige Clients, die auf vielen verschiedenen Maschinen laufen, auf alle Dienste von vielen unterschiedlichen Servern zugreifen, die ebenfalls auf vielen Maschinen laufen. Windows 95, Windows 98, Windows NT und Windows 2000 verfügen über einen einfachen textorientierten FTP-Client. Abbildung 17.12 illustriert die Schritte, die auszuführen sind, wenn man mit dem einfachen FTP-Client eine Datei auf die Website übertragen will.

428

Hochladen von Dateien auf eine Site, die FTP verwendet

17

Abbildung 17.12: TranScript, um eine Datei auf einen Webserver hochzuladen

1. Öffnen Sie ein MS-DOS FENSTER (Windows 95 oder Windows 98) oder die EINGABEAUFFORDERUNG. 2. Gehen Sie in das Verzeichnis, das die Datei enthält, die Sie übertragen wollen, zum Beispiel cd \temp. 3. Starten Sie das FTP-Programm und geben Sie hierfür ftp yourhost.com ein. 4. Das FTP-Programm wird Sie auffordern, einen Anwendernamen einzugeben. Geben Sie Domain/username ein. Wir verwenden DOMAIN als Platzhalter für die Windows NT-Domäne Ihres Webservers, und username als Platzhalter für Ihren Windows NT-Benutzernamen. Anders als bei vielen Windows-Applikationen verwenden wir einen nach vorne zeigenden Schrägstrich, um Domäne und Anwendername voneinander zu trennen. 5. Anschließend müssen Sie ein Passwort eingeben. Geben Sie Ihr Windows-KontoPasswort ein. 6. Gehen Sie in das virtuelle Verzeichnis, das Sie oben erstellt haben, indem Sie cd site eingeben. Unterverzeichnisse des Webservers erscheinen als Unterverzeichnisse des virtuellen Verzeichnisses. Damit Dateien in ein Unterverzeichnis namens DIR hochgeladen werden können, tippen Sie anstelle von cd site cd site/dir. 7. Laden Sie die Datei hoch, indem Sie put filename eingeben. Die Datei steht jetzt auf Ihrem Webserver zur Verfügung. Eine modernere und einfacher anzuwendende FTP Client-Software ist als Share- oder Freeware von Quellen wie download.com zu erhalten. Ich bevorzuge CuteFTP, da man FTP-Übertragungen mit einem Interface ausführen kann, das dem Windows Explorer ähnlicher ist.

429

17

Remote-Verwaltung Ihres Shops mit ASP

Mit dem FTP-Client können Sie nicht nur Dateien von einem Client-Computer zu einem FTP-Server senden, sondern Sie können auch den FTP-Client zum Herunterladen von Dateien verwenden (der get-Befehl) und Dateien löschen (der del-Befehl). Um eine Listing der Befehle zu erhalten, geben Sie ? in der FTP-Eingabeaufforderung ein. Um Hilfe über einen bestimmten Befehl zu erhalten, geben Sie Help command ein. Sie werden feststellen, dass FTP ein unbezahlbares Tool für die Wartung Ihrer Site ist (besonders, wenn Sie unterwegs sind). Wenn Sie beispielsweise, bevor Sie den FTPService installiert hatten, ein Bild eines Produkts mit der addproduct.asp und updateproduct.asp hinzufügen oder aktualisieren wollten, wurde ein physischer Zugang zum Server verlangt. Mit dem installierten FTP-Service können Sie die Bilder des Produkts hinzufügen, indem Sie nur FTP und die Katalogwartungsseiten verwenden, anstatt selbst physisch anwesend zu sein.

Fortgeschrittene Wartung des webbasierten Produktkatalogs In Kapitel 5 haben Sie die addproduct.asp-; updateProduct.asp- und manageproducts.asp-Seiten kennen gelernt, mit denen Sie die Produkte Ihres Katalogs hinzufügen, aktualisieren und managen können. In diesem Abschnitt werden wir diese Seiten den Verwaltungsseiten hinzufügen, die wir im Kapitel 16 erstellt haben, wobei adminPage.asp die Homepage der Verwaltungs-Website sein wird. Um diese Änderungen vornehmen zu können, verschieben Sie die folgenden Dateien in das admin-Verzeichnis:

왘 왘 왘

addProduct.asp updateProduct.asp manageProducts.asp

Wir werden dann die Funktionalität jeder dieser Seiten so erweitern, dass die Katalogwartung einfacher, sicherer und über Fernzugriff abgewickelt werden kann. Die Wartung wird einfacher, wenn man Microsoft Posting Acceptor (siehe Kapitel 16) verwendet, damit das Hinzufügen oder das Update von allen Eigenschaften eines Produkts, auch seiner Bilder, von einer Browserseite aus erfolgen kann. Nachdem Sie diese Dateien verschoben haben, müssen Sie das admin-Verzeichnis absichern. Hierfür müssen Sie in den Verwaltungsseiten ein Passwort setzen (siehe seitliche Leiste). Dem admin-Verzeichnis ein Passwort geben Mit dem Interface, das in diesem Kapitel beschrieben wurde, können Sie Ihren Katalog schnell und einfach ändern. Das hört sich zwar sehr angenehm an, enthält aber ein beträchtliches Sicherheitsrisiko. Alle Seiten, die mächtige Operationen ausführen können, sollten generell gesichert werden.

430

Fortgeschrittene Wartung des webbasierten Produktkatalogs

17

Mit IIS ist es einfach, vom Anwender ein Passwort zu verlangen, wenn dieser auf ein Verzeichnis zugreifen will. Da wir alle diese Seiten in ein Verzeichnis ablegen und diese Seiten schützen möchten, ist es am besten, genau dieses Verzeichnis zu schützen. Sie können für jeden Zugang auf Dateien im admin-Verzeichnis einen Windows NT-Anwendernamen und -Passwort verlangen. Gehen Sie hierfür wie folgt vor: 1. Starten Sie den Internet Service Manager (auf Windows 2000 als Internet Services Manager bezeichnet). 2. Wählen Sie VORGANG | EIGENSCHAFTEN und gehen Sie auf die Seite VERZEICHNISSICHERHEIT. Drücken Sie auf BEARBEITEN im Abschnitt STEUERUNG DES ANONYMEN ZUGRIFFS UND DER AUTHENTIFIZIERUNG 3. Im erscheinenden Authentifizierungsmethoden-Dialog (siehe Abbildung 17.13) deaktivieren Sie ANONYME ANMELDUNG ERLAUBEN. Das nächste Mal, wenn ein Anwender Zugriff auf irgendeine der Seiten im adminVerzeichnis haben will, muss er seinen Anwendernamen und sein Passwort eingeben (siehe Abbildung 17.14).

Abbildung 17.13: Der Dialog: Authentifizierungsmethoden

Abbildung 17.14: Der Dialog: Netzwerkkennworteingabe

431

17

Remote-Verwaltung Ihres Shops mit ASP

Mann kann bei Art und Weise, wie die addProduct.asp- und die updateProduct.aspSeiten geschrieben wurden, davon ausgehen, dass, wenn der Shop-Administrator ein Bild eines Produkts hinzufügen oder abändern will, die Datei, die dieses Bild enthält, schon im Root-Verzeichnis der Website des Shops enthalten ist. Vom Administrator wird deswegen verlangt, einen FTP-Client für das Hochladen der Bilddatei zu verwenden und dann zum Browser zu gehen, um die Produkte-Datenbank zu ändern. Der Posting Acceptor ermöglicht es, sämtliche Produkt-Attribute inklusive der Bilder von der gleichen Webseite hinzuzufügen oder zu aktualisieren. Allerdings nur solange, bis der Shop-Administrator mit einem relativ neuen Browser arbeitet (Netscape Navigator in der Version 3.0 und Internet Explorer in der Version 4.0 oder höher).

Mit dem Posting Acceptor leichter arbeiten Wir müssen die HTML-Formulare in den addproduct.asp- und updateproduct.asp-Seiten ändern, damit der Shop-Administrator die Bilder des Produkts hochladen kann. Sie können eine Datei mit einem Standard-HTML-Formular hochladen, indem Sie das FILE-Attribut des HTML -Tags verwenden. Wenn Sie das FILE-Attribut in einem HTML-Formular verwenden, wird das HTML-Formular einen Browse-Button enthalten, mit dem Sie eine Datei von Ihrer lokalen Festplatte wählen und sie auf die Website hochladen können. (siehe Abbildung 17.15). Mit diesem Formularelement können Sie jede Art von Datei inklusive Dokumente und Bilder hochladen.

Abbildung 17.15: Eine neue Add Product-Seite, die hochgeladene Bilddateien unterstützt und einen Browse-Button enthält, damit der Anwender die Datei finden kann

432

Fortgeschrittene Wartung des webbasierten Produktkatalogs

17

Das Verwenden des FILE-Attributs hat aber nicht nur Vorteile. Wenn Sie hochgeladene Dateien in einem HTML-Formular akzeptieren, können Sie die Form-Sammlung des Request-Objekts nicht länger für das Aufgreifen der Formular-Variablen verwenden. Sie müssen dafür alternative Methoden anwenden. In diesem Abschnitt werden Sie lernen, wie man den Microsoft Posting Acceptor verwenden muss, um das Hochladen von Dateien zu akzeptieren. Es gibt einige Upload-Komponenten, die Sie anstelle des Microsoft Posting Acceptors verwenden können. Obwohl diese Komponenten sehr teuer sein können, sind sie doch einfacher zu handhaben. Besuchen Sie die SoftwareSektion von Superexpert unter http://asp.superexpert.com/software, um eine Liste dieser Komponenten zu erhalten. Bevor Sie ein HTML-Formular mit dem Posting Acceptor anwenden können, müssen Sie einige Änderungen im Formular vornehmen. Als Erstes müssen Sie dem

Tag ein ENCTYPE-Attribut hinzufügen. Das ENCTYPE-Attribut muss den Wert multipart/ form-data haben. Mit diesem Wert können Sie binäre Dateien hochladen. Als Nächstes müssen Sie das ACTION-Attribut des -Tags ändern. Anstatt das Formular direkt einer anderen ASP-Seite zu unterbreiten, müssen Sie es dem Posting Acceptor vorschlagen. Nehmen wir zum Beispiel an, dass Ihr -Tag wie folgt aussieht:

Wenn Sie mit dem Posting Acceptor eine im Formular hochgeladene Datei aufgreifen wollen, müssen Sie das -Tag wie folgt ändern:

Dieses abgeänderte -Tag ermöglicht dem Posting Acceptor die Formulardaten minus der hochgeladenen Datei der saveform.asp-Seite zu unterbreiten. Bevor Sie mit dem Posting Acceptor arbeiten können, müssen Sie noch ein verstecktes Formularfeld namens TargetURL dem HTML-Formular hinzufügen. Der Posting Acceptor verwendet den Wert des TargetURL-Felds, um bestimmen zu können, wo die hochgeladene Datei (Dateien), relativ zum Root-Verzeichnis des Webservers, zu platzieren ist. Der Posting Acceptor wurde schon vorher so eingestellt, dass er nicht dafür verwendet werden kann, anonymen Besuchern Ihrer Website zu erlauben, Dateien hochzuladen. Sie müssen sämtliche in diesem Abschnitt erwähnten Seiten in einem Verzeichnis Ihrer Website platzieren, das durch Passwort geschützt ist.

433

17

Remote-Verwaltung Ihres Shops mit ASP

Um es anonymen Besuchern dennoch zu gestatten, den Posting Acceptor zu verwenden, können Sie die Einstellung in der Registry Ihres Servers ändern. Für weitere Informationen siehe Artikel Q179566 der Knowledgebase auf der Microsoft Website. Es kann zu einem erheblichen Problem mit dem Posting Acceptor kommen, wenn ein Anwender nicht spezifizieren kann, eine Datei hochzuladen. Wenn eine Datei nicht hochgeladen ist, sendet der Posting Acceptor nämlich eine Fehlermeldung. Dieses Problem können wir beheben, indem wir storeFuncs.asp (siehe Listing 17.1) ändern und eine spezielle Client-seitige Upload-Subroutine in der upload.asp erstellen (siehe Listing 17.2). Listing 17.1: storeFuncs.asp etwas hinzufügen 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

' ========================== ' Upload variables ' ========================== Dim Dim Dim Dim Dim

strServerURL strTargetURL strRepostURL strPathToPA strPostingURL

strServerURL = "http://" & Request.ServerVariables("SERVER_NAME") strTargetURL = "/Images" strRepostURL = strServerURL & "/donePost.asp" strPathToPA = strServerURL & "/Scripts/cpshost.dll" strPostingURL = strPathToPA & "?PUBLISH?" + strRepostURL

Zeile 11 spezifiziert strServerURL als Default-URL des Servers und wird als Basis für das Konstruieren anderer URLs verwendet. Zeile 12 setzt strTargetURL, die in addProduct.asp (siehe Listing 17.3) und in updateProduct.asp (siehe Listing 17.4) verwendet wird, um den Posting Acceptor über das Ziel-verzeichnis für hochgeladene Dateien zu informieren. In Zeile 13 wird eine Variable namens strRepostURL der URL einer ASP-Seite zugewiesen, die in zwei Situationen verwendet wird. Wenn der Anwender nicht angibt, dass eine Datei hochgeladen werden soll, ist es die URL, zu der wir direkt senden. Wenn der Anwender eine Datei angibt, ist es die URL, die der Posting Acceptor kontrolliert, nachdem die hochgeladene Datei im strTargetURL-Verzeichnis platziert wurde. In beiden Fällen heißt das Script donePost.asp (siehe Listing 17.15). Zeile 14 gibt die URL dem Posting Acceptor an und Zeile 15 spezifiziert die URL, die wir als Wert für das ACTION-Attribut des -Tags in der addProduct.asp und der updateProduct.asp verwenden.

434

Fortgeschrittene Wartung des webbasierten Produktkatalogs

17

Listing 17.2: Die upload-Subroutine in upload.asp 1 <script language="VBScript"> 2 SUB upload(BYREF frm) 3 DIM numFiles, i 4 5 numFiles = 0 6 FOR i = 0 TO frm.elements.length – 1 7 IF frm.elements(i).type = "file" AND LEN(frm.elements(i).value) ➥> 0 THEN 8 numFiles = numFiles + 1 9 END IF 10 NEXT 11 12 IF numFiles = 0 THEN 13 frm.action = "<%=strRepostURL%>" 14 frm.encoding = "application/x-www-form-urlencoded" 15 END IF 16 17 frm.submit() 18 END SUB 19

Die upload-Subroutine in upload.asp ist ein Client-seitiges Script, welches VBScript verwendet. Das bedeutet, dass es nicht auf Browsern, wie Netscape Navigator funktioniert, da diese VBScript nicht unterstützen. Sie müssen mit dem Microsoft Internet Explorer arbeiten, um die upload.aspDatei verwenden zu können. Zeile 1 gibt an, dass das Script innerhalb der <SCRIPT>-Tags für die Ausführung am Client bestimmt ist. Zeile 2 definiert die Upload-Subroutine, die das Formular als ein Argument erhält. Zeilen 6 bis 10 zählen die Dateien, die der Anwender angegeben hat und die hochgeladen werden sollen. Zeilen 12 bis 15 behandeln den Fall, in dem ein Anwender keine Dateien angegeben hat, die hochgeladen werden sollen. Hierfür wird die URL an, die das Formular gesendet wird, geändert (Zeile 13), sowie die Art des Formulars in Default (Zeile 14) geändert wird. Zeile 14 geht davon aus, dass storeFuncs.asp enthalten ist, damit strRepostURL zu dem Formular verwiesen wird (set), welches die URL verarbeitet. Die Subroutine geht davon aus, dass im übergebenen Formular der Posting Acceptor standardmäßig als Ziel festgelegt ist, sodass das Formular gemäss den Standardeinstellungen übermittelt wird, wenn ein Anwender zumindest eine Datei angegeben hat (Zeile 17).

435

17

Remote-Verwaltung Ihres Shops mit ASP

upload.asp sollte im admin-Verzeichnis platziert werden, wo die anderen Produkt-Management-Seiten gespeichert sind (wie etwa manageproducts.asp und updateproduct.asp).

Wir können nun die existierende Produktkatalog-Wartungsseite ändern und anschließend den Posting Acceptor verwenden und diesen in unsere Verwaltungs-Site integrieren. Die letzten Schritte, die Sie vor diesen Änderungen noch befolgen müssen, sind: 1. Überprüfen Sie, ob der Posting Acceptor auch installiert ist. Suchen Sie in Ihrem Scriptverzeichnis der Site nach einer Datei namens cpshost.dll. 2. Erstellen Sie ein neues images-Verzeichnis und legen Sie alle Bilddateien (*.jpg) dort ab. 3. Starten Sie den Internet Service Manager und klicken Sie mit der rechten Maustaste das images-Verzeichnis an. Setzen Sie die Zugangsberechtigungen auf LESEN und SCHREIBEN und die Berechtigungen in der Gruppe Anwendung auf KEINE (siehe Abbildung 17.16). Diese Änderungen der Berechtigungen sind notwendig, damit nicht autorisierte Anwender Scripts Ihrer Site nicht hochladen und laufen lassen können.

Abbildung 17.16: Änderungen der Genehmigungen im neuen Bildverzeichnis

4. Ändern

Sie das -Tag in search.asp, productlist.asp, product.asp, featured.asp und fastproductlist.asp. Hiermit wird sich auf die Bilder der Produkte bezogen, damit diese sich auch auf das neue images-Verzeichnis beziehen (ändern Sie beispielsweise in ).

436

Fortgeschrittene Wartung des webbasierten Produktkatalogs

17

Bilder von addProduct.asp und updateProduct.asp hochladen Der Posting Acceptor ist installiert, das images-Verzeichnis erstellt, die Verzeichnisse geschützt und der Code geschrieben – Sie können nun addProduct.asp (siehe Abbildung 17.15 und Listing 17.3) und updateProduct.asp (siehe Abbildung 17.17 und Listing 17.4) ändern, damit Anwender ihre Bilder übermitteln können. Verwenden Sie den im vorherigen Abschnitt geschriebenen Code zusammen mit einem -Tag, um den Anwendern das Hochladen neuer oder abgeänderter Produktbilder zu erlauben. Listing 17.3: Die geänderte addProduct.asp, die Bilder hochladen kann

1 2 3 4 5 6 7 8 9 10 11 12 15 16 17 20 21

13 14

18 19

22 23 24 25 26 29

437

17

Remote-Verwaltung Ihres Shops mit ASP

30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 98 99 100 101 102 103 104 105 106

441

17

Remote-Verwaltung Ihres Shops mit ASP

110 111 112 113 114

27 Add Product 28
Product Name:
Product Price:
Product Picture:
Product Category:
Product Brief Desc:	</ ➥textarea></td> 49 </tr> 50 <tr> 51 <td><b>Product Full Desc:</b></td> 52 <td><textarea name="productFullDesc" cols="50" rows="10" wrap="virtual"></ ➥textarea></td> 53 </tr> 54 <tr> 55 <td><b>Product Status:</b></td> 56 <td><select name="productStatus"><option value="0">INACTIVE 57 <option value="1">ACTIVE</select></td> 58 </tr> 59 <tr> 60 <td colspan=2 align="right"><input type="button" value="Add Product" ➥onclick="upload(form)"> </td> 61 </tr> 62 </table> 63 64 <input name="addProduct" type="hidden" value="1"> 65 </form> 66 </center> 67 </body> 68 </html><br /> <br /> Zeilen 1 und 7 beinhalten den Code des vorherigen Abschnitts. Zeile 22 gibt dem Formular den Namen »Form«, damit es an die upload-Subroutine übergeben werden kann (siehe Zeile 60). Standardmässig wird das Formu-<br /> <br /> 438<br /> <br /> Fortgeschrittene Wartung des webbasierten Produktkatalogs<br /> <br /> 17<br /> <br /> lar an die in strPostingURL festgelegte URL als multipart/form-data übermittelt (diese ist in storeFuncs.asp, Listing 17.1). Somit kann die Bilddatei in binärer Form übermittelt werden. Zeile 23 definiert das versteckte Formularfeld TargetURL. In diesem wird dem Posting Acceptor mitgeteilt, wo er die hochgeladene Datei platzieren soll. In Zeile 40 befindet sich das <INPUT TYPE="FILE">-Tag. Über diesen Dialog kann der Anwender angeben, wo sich das neue Bild auf seinem Computer befindet. Zeile 60 ändert den ADD PRODUCT-Button von Type="submit" (übermittelt das Formular wie im <FORM>-Tag angegeben) in TYPE="button" und ruft die Subroutine upload (siehe Listing 17.2) mit dem Formular als Parameter auf, wenn der Button angeklickt wird. Zeile 64 schließlich ist ein verstecktes INPUT-Feld, das den Formular-Prozessor informiert, dass Daten von der addProduct.asp kommen. Listing 17.4: Änderungen in updateProduct.asp, um Bilder hochladen zu können<br /> <br /> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26<br /> <br /> <!--#include file='../storefuncs.asp'--> <% Response.Buffer = TRUE ' Auslesen der Produkt ID productID = Request( "pid" ) ' Öffnen der Datenbankverbindung Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" ' Öffnen des Recordset Set RS = Server.CreateObject( "ADODB.Recordset" ) RS.ActiveConnection = Con RS.CursorType = 3 RS.Open "SELECT * FROM Products WHERE product_id=" & productID IF NOT RS.EOF THEN productName = RS( "product_name" ) productPrice = RS( "product_price" ) productPicture = RS( "product_picture" ) productCategory = RS( "product_category" ) productBriefDesc = RS( "product_briefDesc" ) productFullDesc = RS( "product_fullDesc" ) productStatus = RS( "product_status" ) END IF ' Schließen des Recordset<br /> <br /> 439<br /> <br /> 17 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58<br /> <br /> Remote-Verwaltung Ihres Shops mit ASP<br /> <br /> RS.Close ' Standardwerte zuweisen IF productName = "?????" THEN productName = "" END IF IF productCategory = "?????" THEN productCategory = "" END IF IF (productBriefDesc = "?????") OR (productBriefDesc = ("?????" & vbCrLf)) THEN productBriefDesc = "" END IF IF (productFullDesc = "?????") OR (productFullDesc = ("?????" & vbCrLf)) THEN productFullDesc = "" END IF FUNCTION SELECTED( firstVal, secondVal ) IF cSTR( firstVal ) = cSTR( secondVAL ) THEN SELECTED = " SELECTED " END IF END FUNCTION %> <html> <head><title>Johnson Candies and Gifts – Update Product </title></head> <body link="#ff4040" vtext="lightred" bgcolor="#ffffff"> <!-- #include file="upload.asp" --><br /> <br /> <center> <table width="640" border="0" bgcolor="#ffffff" cellspacing="0" cellpadding="0"> 59 <tr><td><img src="../logo.gif" WIDTH="300" HEIGHT="30"></td></tr> 60 <tr><td colspan="2"><hr width="640"></td></tr> 61 </table> 62 <form method="post" enctype="multipart/form-data" name="form" ➥action="<%=strPostingURL%>"> 63 <input type="hidden" name="TargetURL" value="<%=strTargetURL%>"> 64 <table width="600" border=1 bgcolor="lightyellow" cellpadding="4" ➥cellspacing="0"> 65 <tr> 66 <td colspan="2" bgcolor="yellow"><font face="Arial" size="3"><b>Update ➥Product</b></font></td> 67 </tr> 68 <tr><br /> <br /> 440<br /> <br /> Fortgeschrittene Wartung des webbasierten Produktkatalogs<br /> <br /> 17<br /> <br /> 69 <td><b>Product Name:</b></td> 70 <td><input name="productName" size="50" maxlength="50" ➥value="<%=Server.HTMLEncode(productName)%>"></td> 71 </tr> 72 <tr> 73 <td><b>Product Price:</b></td> 74 <td><input name="productPrice" size="10" value="<%=productPrice%>"></td> 75 </tr> 76 <tr> 77 <td> <b>Current Product Picture:</b> </td> 78 <td> 79 <% IF productPicture <> "?????" THEN %> 80 <img src="/images/<%=productPicture%>"> 81 <input type="hidden" name="currentPicture" value="<%=productPicture%>"> 82 <% ELSE %> 83 No picture currently specified. 84 <% END IF %> 85 </td> 86 </tr> 87 <tr> 88 <td><b>New Product Picture:</b></td> 89 <td><input name="productPicture" type="file" size="50" maxlength="50"></ ➥td> 90 </tr> 91 <tr> 92 <td><b>Product Category:</b></td> 93 <td><input name="productCategory" size="50" ➥maxlength="50"value="<%=Server.HTMLEncode(productCategory)%>"></td> 94 </tr> 95 <tr> 96 <td><b>Product Brief Desc:</b></td> 97 <td><textarea name="productBriefDesc" cols="50" ➥rows="2wrap="virtual"><%=Server.HTMLEncode(productBriefDesc)%>
Product Full Desc:	<%=Server.HTMLEncode(productFullDesc)%>
Product Status:	<select name="productStatus"> 107 >INACTIVE 108 >ACTIVE 109

115 116 117 118 119 120

121 122

Die neue updateproduct.asp-Seite sehen Sie in Abbildung 17.17. Zeilen 1 und 55 enthalten den Code des vorherigen Abschnitts. Zeilen 6 bis 27 geben Auskunft über das von der Datenbank gewählte Produkt: die ID des Produkts befindet sich im URL-Parameter pid (Zeile 6), der Datensatz wird aus der Datenbank abgefragt (Zeilen 13 bis 16) und die Information über das Produkt ist in Script-Variablen gespeichert (Zeilen 18 bis 24). Gibt ein Anwender keine Informationen für eine bestimmte Produkteigenschaft an, werden fünf Fragezeichen in der Datenbank gespeichert. Zeilen 29 bis 42 finden die Fragezeichen und konvertieren Sie in Leerstellen, die dem Anwender angezeigt werden. Zeile 62 gibt dem Formular den Namen form, damit es der upload-Subroutine übergeben werden kann (siehe Zeile 112) und setzt sie so, dass sie automatisch als multipart/form-data der strPostingURL (definiert in storeFuncs.asp, Listing 17.1) übermittelt wird. Somit kann die Bilddatei in binärer Form übermittelt werden. Zeile 63 definiert das versteckte Formularfeld TargetURL, um dem Posting Acceptor mitzuteilen, wo die hochgeladene Datei platziert werden soll. Zeilen 76 bis 86 zeigen das aktuelle Produktbild an, falls dieses in der Datenbank enthalten ist. Falls kein Produktbild zur Verfügung steht, wird eine Meldung (Zeile 83) angezeigt. Zeile 89 ist das -Tag, in welchem der Anwender angeben kann, wo das neue Bild zu finden ist. Zeilen 106 bis 109 zeigen mit der SELECTED-Funktion an, ob das Produkt in der Datenbank zur Verfügung steht. Zeile 112 ändert den UPDATE PRODUCTButton von TYPE="submit" (übermittelt das Formular wie im

-Tag angegeben) in TYPE="button" und ruft die update-Subroutine (Listing 17.2) mit dem Formular als Parameter auf, wenn der Button angeklickt wird. Zeile 116 identifiziert die zum verarbeitenden Formular gehörende Produkt ID. Zeile 117 ist ein verstecktes INPUT-Feld, das den Formular-Prozessor darüber informiert, ob die Daten von der updateProduct.asp kommen.

442

Fortgeschrittene Wartung des webbasierten Produktkatalogs

17

Das Formular zu identifizieren, wie wir es in den Zeilen 64 (siehe Listing 17.3) und 117 (siehe Listing 17.4) tun, ermöglicht es uns, den FormularProcessing-Code in addProduct.asp und updateProduct.asp zu platzieren, wobei der größte Teil an der gleichen Stelle (donePost.asp, Listing 17.5) gemeinsam genutzt wird.

Auslagern der Logik für die Formularverarbeitung in donePost.asp Die alten Versionen von addProduct.asp und updateProduct.asp unterbreiten immer alles direkt der Datei manageProducts.asp. Wegen der Einschränkungen von Posting Acceptor übermitteln die neuen Versionen dieser Dateien alles der neuen Datei donePost.asp (siehe Listing 17.5) und dies entweder über den Posting Acceptor oder direkt. Die Scripts in dieser neuen Datei führen die Datenbankverarbeitung aus, die ursprünglich von den Scripts in manageProducts.asp ausgeführt wurden. Die Änderungen in manageProducts.asp sind im Wesentlichen Löschungen. Die entsprechende Datei finden Sie auf der CD-ROM zu diesem Buch.

Abbildung 17.17: Eine neue Update Product-Seite, die das Hochladen von Bilddateien unterstützt

443

17

Remote-Verwaltung Ihres Shops mit ASP

Listing 17.5: Die neue donePost.asp-Datei 1 <%@ Language=VBScript %> 2 3 <% 4 Response.Buffer = TRUE 5 6 Dim addProduct 7 Dim updateProduct 8 Dim productID 9 Dim productName 10 Dim productPrice 11 Dim productPicture 12 Dim currentPicture 13 Dim productCategory 14 Dim productBriefDesc 15 Dim productFullDesc 16 Dim productStatus 17 18 ' Auslesen der Formularfelder 19 addProduct = TRIM( Request.Form( "addProduct" ) ) 20 updateProduct = TRIM( Request.Form( "updateProduct" ) ) 21 22 productID = TRIM( Request.Form( "productID" ) ) 23 productName = TRIM( Request.Form( "productName" ) ) 24 productPrice = TRIM( Request.Form( "productPrice" ) ) 25 productPicture = Request.Form( "fileName" ) & ➥Request.Form("fileExtention") 26 currentPicture = TRIM( Request.Form ( "currentPicture" ) ) 27 productCategory = TRIM( Request.Form( "productCategory" ) ) 28 productBriefDesc = TRIM( Request.Form( "productBriefDesc" ) ) 29 productFullDesc = TRIM( Request.Form( "productFullDesc" ) ) 30 productStatus = TRIM( Request.Form( "productStatus" ) ) 31 32 ' Standardwerte zuweisen 33 IF productName = "" THEN 34 productName = "?????" 35 END IF 36 IF productPrice = "" or NOT isNUMERIC( productPrice ) THEN 37 productPrice = 0 38 END IF 39 40 IF productPicture = "" THEN 41 IF currentPicture = "" THEN 42 productPicture = "?????"

444

17

Fortgeschrittene Wartung des webbasierten Produktkatalogs

43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87

ELSE productPicture = currentPicture END IF END IF IF productCategory = "" THEN productCategory = "?????" END IF IF productBriefDesc = "" THEN productBriefDesc = "?????" END IF IF productFullDesc = "" THEN productFullDesc = "?????" END IF ' Öffnen der Datenbankverbindung Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" %> <META NAME="GENERATOR" Content="Microsoft Visual Studio 6.0"> <% ' Neues Produkt hinzufügen IF addProduct <> "" THEN sqlString = "INSERT INTO Products " &_ "( product_name, product_price, product_picture, " &_ "product_category, product_briefdesc, product_fulldesc, " &_ "product_status ) VALUES ( " &_ " '" & productName & "', " &_ productPrice & ", " &_ " '" & productPicture & "', " &_ " '" & productCategory & "', " &_ " '" & productBriefDesc & "', " &_ " '" & productFullDesc & "', " &_ productStatus & " )"

445

17

Remote-Verwaltung Ihres Shops mit ASP

88 89 Con.Execute sqlString 90 91 %> 92 93 94 95 96 97 98 99 100 101 102

<%=productName%> was added to the database
Add ➥Another Product	Manage Products	Administration Page

103 104

105 <% 106 END IF 107 108 ' Aktualisieren der Produktdaten 109 IF updateProduct <> "" THEN 110 111 sqlString = "UPDATE Products SET " &_ 112 "product_name='" & fixQuotes( productName ) & "'," &_ 113 "product_price=" & cCUR( productPrice ) & "," &_ 114 "product_picture='" & fixQuotes( productPicture ) & "'," &_ 115 "product_category='" & fixQuotes( productCategory ) & "'," &_ 116 "product_briefdesc='" & fixQuotes( productBriefDesc ) & "'," &_ 117 "product_fulldesc='" & fixQuotes( productFullDesc ) & "'," &_ 118 "product_status=" & productStatus & " WHERE " &_ 119 "product_id=" & productID 120 121 Con.Execute sqlString 122 123 %> 124

125 126 127 128 129

446

Fortgeschrittene Wartung des webbasierten Produktkatalogs

17

130 131 132 133

<%=productName%> was updated in the database
Manage ➥Products	Administration Page

134 135

<% 136 END IF 137 %>

138 139 140

Zeilen 18 bis 30 greifen die Produktdaten auf, die der Anwender in sein Formular eingegeben hat. Mit Ausnahme von productPicture (Zeile 25) werden diese Daten direkt dem -Feld entnommen. Wie für products.Picture auch, gibt der Posting Acceptor, wenn dieser das Script aufruft, den hochgeladenen Dateinamen und die Endung in zwei Felder namens fileName und fileExtension ein. Rufen addProduct.asp oder updateProduct.asp das Script direkt auf, stehen keine hochgeladenen Dateien zur Verfügung und es wird nichts in den Feldern stehen. Zeilen 33 bis 56 überprüfen, ob die Felder nicht ausgefüllt wurden, und, ist dies der Fall, weisen diesen Default-Werte zu. Zeilen 59 bis 60 öffnen eine Datenbankverbindung, die entweder für das Einfügen oder Aktualisieren verwendet wird, je nachdem, ob donePost.asp aufgerufen wurde, um ein Produkt hinzuzufügen oder zu aktualisieren. Wurde donePost.asp aufgerufen, um eine Operation in addProdukt.asp auszuführen, fügen die Zeilen 75 bis 89 das neue Produkt in die Datenbank ein und die Zeilen 92 bis 104 zeigen eine Bestätigungsmeldung an. Wird donePost.asp wegen einer Operation in updateProduct.asp aufgerufen, aktualisieren die Zeilen 109 bis 121 den entsprechenden Eintrag in der Datenbank und die Zeilen 124 bis 137 zeigen eine Bestätigungsmeldung an.

Einfügen der Seiten in das Verwaltungs-Web Jetzt, da die Scripts geschrieben sind, können wir addProduct.asp und manageProducts.asp in die Homepage unseres Verwaltungs-Webs, adminPage.asp, einfügen. Diese Änderungen umfassen ein einfaches Hinzufügen von Verknüpfungen zu den zwei Seiten (siehe Listing 17.6) und schon haben Sie eine zwar rudimentäre, aber sehr funktionelle Verwaltungs-Site. adminPage.asp können Sie in Abbildung 17.18 sehen.

447

17

Remote-Verwaltung Ihres Shops mit ASP

Listing 17.6: Aktualisierte adminPage.asp

1 <%@ Language="VBScript" %> 2 <% 3 If Request.Form("ProcForm") = "Process" Then 4 Session("iDebugLevel") = Request.Form("debugLevel") 5 If Session("iDebugLevel") = "" Then 6 Session("iDebugLevel") = 0 7 End If 8 End If 9 %> 10 11 12 <META NAME="GENERATOR" Content="Microsoft Visual Studio 6.0"> 13 14 15 16 17 18 19 20 21 22 23

Administration Page

24

Maintain Catalog

25

Add product

26

Manage Products

27 28

Set Debug Level

29 30 31 32 34 35

Debug Level:	"> 33

36 37



448

Zusammenfassung

17

Die Verknüpfung zu addProduct.asp und manageProducts.asp ist in den Zeilen 25 und 26 jeweils definiert.

Abbildung 17.18: Die neue adminPage.asp

Zusammenfassung Heute haben Sie gelernt, wie Sie Ihren Webserver von der Ferne aus verwalten. Im ersten Abschnitt haben Sie gesehen, wie Sie Ihren Webserver mit einem Standard Webbrowser konfigurieren und dabei das HTML-Interface für den Internet Service Manager verwenden. Sie haben einige Methoden gesehen, wie man die HTMLVersion des Internet Service Managers verwendet, um Standard Verwaltungsfunktionen, wie etwa Sicherheitseinstellungen für ein Verzeichnis zu ändern. Im nächsten Abschnitt haben Sie den FTP-Service kennen gelernt. Ihnen wurde beigebracht, wie man den FTP-Service anwendet, um Dateien von der Ferne aus hoch- und herunterzuladen. Außerdem haben Sie Basis-FTP-Befehle, wie etwa put kennen gelernt, mit dem Sie Dateien hochladen können, sowie get, mit dem Sie Dateien herunterladen können.

449

17

Remote-Verwaltung Ihres Shops mit ASP

Schließlich haben Sie gelernt, wie man Dateien auf Ihre Website mit dem Microsoft Posting Acceptor hochlädt. Sie haben zunächst einmal gesehen, wie man den Posting Acceptor so konfiguriert, dass er auf Ihrem Webserver auch funktioniert. Danach haben Sie die Verwaltungsseiten des Shops, die in den vorherigen Kapiteln besprochen wurden, verändert, um Produktbilder, die in Ihrem Shop enthalten sind, hochzuladen.

Fragen und Antworten F

upload.asp enthält ein Client-seitiges Script. Was ist der Unterschied zwischen Client-seitigen und Server-seitigen Scripts?

A Die meisten Scripts in diesem Buch sind Server-seitige Scripts, die, wie der Name schon sagt, Scripts sind, die auf dem Server ausgeführt werden. Jedes Script in einer ASP-Datei, das zwischen den Script-Begrenzern<% und %> erscheint, wird auf dem Server ausgeführt. Scripts, die zwischen den <SCRIPT>-Tags werden standardmässig im Webbrowser interpretiert und ausgeführt. Da diese Scripts auf der Maschine des Anwenders laufen, werden Sie Client-seitige Scripts genannt. Server-seitige Scripts sind für die meisten Datenbank-Applikationen angemessen. In manchen Fällen allerdings müssen Sie innerhalb einer Seite auf eine Aktion des Anwenders reagieren können. Ein Beispiel hierfür kann in diesem Kapitel gefunden werden und zwar dort, wo das upload.asp-Script dem Posting Acceptor eine Seite übermittelt, wenn ein Anwender eine Datei angibt. Gibt er keine an, wird das Formular an eine andere ASP-Seite übermittelt. Nur wenn der Browser Scripts ausführen kann, kann dies funktionieren. Client-seitige Scripts sind ebenfalls von großem Nutzen, wenn Sie nicht wollen, dass der Anwender auf den Server warten muss, bis er eine Meldung erhält und auf diese reagieren kann. Viele E-Commerce-Sites verwenden Clientseitige Scripts zur Überprüfung der Eingaben. Die Überprüfung kann somit schneller ausgeführt werden, da der Anwender nicht mehr auf den Server warten muss, um die Daten, die er eingibt, zu validieren. Außerdem hilft es die Skalierbarkeit dieser Sites zu verbessern, da der Server nur korrekte Eingaben verarbeitet. Das selectCust.asp-Script, das im nächsten Kapitel vorkommt, illustriert die Anwendung Client-seitiger Scripts als eine Technik zur Verbesserung der Antwortzeiten und der Skalierbarkeit.

450

Workshop

17

Workshop Die Antworten für die folgenden Verständnisfragen finden Sie im Anhang A »Antworten auf die Verständnisfragen«.

Verständnisfragen 1. Welches sind die drei Verwaltungsaufgaben, die der Internet Service Manager (HTML) nicht ausführen kann? 2. Was ist FTP? Ist es angebracht, anonymen Zutritt zu Ihrem FTP-Service zu erlauben? 3. Was ist der Posting Acceptor? 4. Was passiert, wenn Sie dem Posting Acceptor ein Formular übermitteln, welches keine hochzuladende Datei enthält?

451

18 E-Mail und Active Server Pages Woche 3

18

E-Mail und Active Server Pages

Ein äußerst praktisches, aber verstecktes Leistungsmerkmal des IIS ist die Möglichkeit, innerhalb einer ASP-Seite E-Mails verschicken zu können. Wie an Tag 16 erwähnt wird, können Sie dieses Leistungsmerkmal verwenden, um sich bei Fehlern oder Problemen selbst E-Mails zu schicken (natürlich auch, wenn alles in Ordnung ist!). Sie können dieses Leistungsmerkmal aber auch verwenden, um individuelle E-Mails automatisch an Ihre Kunden zu senden. Schließlich ermöglicht es Ihnen diese Eigenschaft sogar, direktes E-Mail-Marketing zu betreiben. Wenn Sie schon einmal ein E-Mail-Konto hatten, wissen Sie bereits über Direktmarketing mit E-Mail Bescheid. Direktmarketing mit E-Mail ist dem Direktmarketing mit Briefpost, das viele Händler verwenden, sehr ähnlich. Jedoch hat Direktmarketing mit E-Mail einen grossen Vorteil: es ist kostenlos. Früher hat man E-Mail-Adressen vor allem bei Kundenabonnements oder Bestellungen benötigt. Mit IIS und Active Server Pages können diese gesammelten Adressen viel besser verarbeitet werden. Heute lernen Sie folgende Punkte kennen:

왘 왘 왘

Die Grundlagen zu Internet Mail

왘 왘

Die Verwendung von CDONTS, um eine E-Mail zu einer ASP-Seite zu senden.

Die Konfiguration des ISS SMTP Servers Informationen über die Collaboration-Datenobjekte für den NT Server (CDONTS)

Das stapelweise Versenden von personalisierten E-Mails

Die Grundlagen von Internet Mail Die elektronische Datenübertragung begann in den Siebziger Jahren. Damals hatten E-Mails vor allem einen Sinn: den Mitarbeitern einer Organisation die Kommunikation untereinander zu ermöglichen. Zu dieser Zeit war das Senden von E-Mails von einer in eine andere Organisation schwierig, manchmal sogar unmöglich. Als dann die Computer untereinander immer mehr vernetzt wurden, wollten Anwender diese Verbindungen natürlich zum Senden von E-Mails nutzen. Nach und nach florierten die unterschiedlichsten Methoden des Datenaustauschs zwischen verschiedenen E-MailSystemen. Diese Methoden bezeichnet man als Mail-Protokolle. Sie haben zwei Schlüsselfunktionen: zum Einen garantieren sie die Datenübertragung oder zeigen an, wenn eine Datenübertragung nicht funktioniert. Zum Anderen dienen sie zur Formatumwandlung. Das Protokoll, das auch heute noch zu finden ist, ist das Simple Mail Transmission Protocol (SMTP), das von David Crocker 1982 entwickelt wurde. SMTP wurde 1992 erweitert, sodass es umfangreiche Nachrichten mit Anhang in den Multipurpose Internet Mail-Erweiterungen (MIME) verarbeiten kann.

454

Die Grundlagen von Internet Mail

18

Selbst wenn Sie nur kurze Zeit mit dem Internet gearbeitet haben, dürfte Ihnen das Senden von E-Mails mit SMTP und MIME nicht unbekannt sein. Das Senden einer E-Mail ist ziemlich einfach: bestimmen Sie im Format mailto:user@domain eine Zieladresse. Bei einem SMTP-Server ist der Prozess der Datenübertragung zu einer Zieladresse etwas komplizierter. Wenn die Zieldomain die gleiche ist wie die Ihrige, überträgt der Server die E-Mail einfach zu dem angegebenen Benutzer. Wenn die Zieldomain jedoch eine andere als die Ihrige ist, speichert der SMTP-Server die Nachricht in einer Warteschleife und fordert dann den DNS-Server auf, einen Server zu suchen, der die Nachricht an die von Ihnen bestimmte Domain übertragen kann. Dieser Server muss sich in der Zieldomain oder in einer dazwichenliegenden Domain befinden. Ihr SMTP-Server konvertiert, wenn nötig, die Mail und überträgt sie anschließend zum Server, der vom DNS-Server genannt wurde. Dieser Zielserver speichert die Nachricht in einer eigenen Warteschleife und bestätigt dann Ihrem SMTP-Server den Erhalt der Nachricht. Ihr SMTP Server kann diese aus der Warteschleife löschen. Wenn der Zielserver die Nachricht nicht bestätigt, versucht Ihr Server mehrmals die Nachricht zu senden. Wenn der Server die Nachricht dann jedoch immer noch nicht übertragen kann, sendet Ihr Server die Nachricht zu Ihnen zurück. Dieser Vorgang wiederholt sich so oft, bis die Nachricht den SMTP-Server der Zielperson erreicht. Dieser ganze Vorgang wird als Store and Foreward-Kommunikation bezeichnet und in Abbildung 18.1 erklärt. Das Verwenden von Zwischenservern war am Anfang der Internetentwicklung viel gängiger als heute. Heute benötigen Sie für das Senden von E-Mails nur zwei SMTP-Server, den Absende- und den Empfängerserver.

455

18

E-Mail und Active Server Pages

absender@domain1

empfaenger@domain3

1.

12.

SMTP-Server von Domain1

4. 5.

2.

SMTP-Server von Domain2

10.

SMTP-Server von Domain3

7. 6.

13. 11.

8.

3.

SMTPMailverzeichnis

9.

DNS-Server

SMTPMailverzeichnis

14.

DNS-Server

SMTPMailverzeichnis

1.

Senderadressen werden an mailto:Empfänger@Domain gemailt, die Nachricht wird zum lokalen SMTP-Server übertragen.

2.

Der SMTP-Server speichert die Mail, die später übertragen wird.

3.

Nachdem der SMTP-Server in Domain 2 die Nachricht bestätigt hat, löscht der SMTP-Server diese Nachricht.

4.

Der SMTP-Server in Domain 1 konvertiert, wenn nötig, die Daten und überträgt die Nachricht zu Domain 2.

5.

Der SMTP-Server in Domain 2 bestätigt den Erhalt der Nachricht.

6.

Der SMTP-Server fordert den Domain Name Server (DNS) auf, den SMTP-Server zu suchen, der die Mail in Domain 3 bearbeiten kann. DNS antwortet mit einem Servernamen, der sich eventuell auf einen Server in Domain 2 bezieht.

7.

Der SMTP-Server speichert die Mail, die sich in der Warteschleife befindet.

8.

Nachdem der SMTP Server in Domain 3 die Nachricht bestätigt hat, löscht der SMTP-Server die Nachricht.

9.

Der SMTP-Server in Domain 1 konvertiert, wenn nötig, Daten, und überträgt die Nachricht zu Domain 3.

10. Der SMTP-Server in Domain 3 bestätigt den Erhalt der Nachricht. 11. Der SMTP-Server fordert den Domain Name Server (DNS) auf , den SMTP-Server zu suchen, der die Mail in Domain 3 bearbeiten kann. Der DNS-Server antwortet mit einem Servernamen. 12. Der SMTP-Server überträgt die Mail zum Empfänger und konvertiert, wenn nötig, die Daten. 13. Der SMTP-Server speichert die Mail in der Warteschleife. 14. Nach der Übertragungsüberprüfung löscht der SMTP-Server die Nachricht.

456

Abbildung 18.1: Übersicht über das Store and Foreward-Prinzip bei SMTP

Konfigurieren des SMTP Services

18

Konfigurieren des SMTP Services Wenn Sie Windows 2000 verwenden, ist der SMTP Service schon als Standardeinstellung vorhanden. Wenn Sie Windows NT verwenden, können Sie mittels des Internet Service Managers überprüfen, ob der SMTP Service bereits installiert ist. Gehen Sie auf das linke Feld, öffnen Sie den Internet Information Server-Knoten und wählen Sie den Server aus. Im rechten Feld sollte ein Icon für eine SMTP Site, die als Standard-SMTP-Site bezeichnet wird, zu sehen sein (siehe Abbildung 18.2).

Abbildung 18.2: Überprüfung, ob Ihr SMTP Service auf Ihrem Server installiert ist.

Wenn Sie Windows NT Server verwenden und der SMTP Service nicht installiert ist, können Sie diesen installieren, indem Sie Start | Windows NT 4.0 Option Pack | Windows NT 4.0 Option Pack Setup auswählen. Der SMTP Server ist eine Subkomponente des Internet Information Servers. Nachdem Sie den SMTP Service installiert haben, stellen Sie sicher, dass Sie wieder den neuesten Windows NT Service Pack installieren. Nachdem Sie nun überprüft haben, ob der SMTP Service auf Ihrem Webserver installiert ist, sollten Sie seine Konfiguration testen. Sie können die Konfiguration Ihres SMTP Services untersuchen, indem Sie im Internet Service Manager die SMTP-Site doppelt anklicken. Normalerweise ist die Standardkonfiguration die richtige. Dennoch sollten Sie sicher gehen, dass diese Standardeinstellung auch aktiviert ist. Sie können dies überprüfen, indem Sie die SMTP-Site-Konfiguration aufrufen und das Directory Security Tab (Verzeichnissicherheitsanzeige) (siehe Abbildung 18.3) anklicken. Kicken Sie in der Relay Restrictions Box das Edit Button an und vergewissern Sie sich, dass die Standardeinstellung »All Computers Are Not Allowed to Relay« lautet (siehe Abbildung 18.4)

457

18

E-Mail und Active Server Pages

Abbildung 18.3: »Das Directory Security Tab« im Eigenschaftsdialogfeld der Default SMTP-Site

Abbildung 18.4: Das Relay Restrictions Dialogfeld

Wenn Sie die Übertragungseinschränkungen nicht eingestellt haben, kann man Ihren Webserver zum Verschicken von Massen-E-Mails sozusagen missbrauchen, auch Spamming genannt. Sie möchten doch nichts mit den fragwürdigen Aktivitäten anderer zu tun haben, oder? Der SMTP Service realisiert das Prinzip, das weiter oben beschrieben wurde, mittels vierer Verzeichnisse an. Wenn der SMTP Service installiert ist, bietet er eine Reihe von Unterverzeichnissen zu dem Hauptverzeichnis, MailRoot, an. Die Verzeichnisse sind Pickup, Queue, BadMail und Drop. Zum Verschicken einer Nachricht wird die richtig formatierte Nachricht (zum Beispiel eine Mail an einen Kunden) im Pickup Verzeichnis gespeichert. Der SMTP Service durchsucht dieses Verzeichnis. Wenn der SMTP-Server dort eine Datei findet, wird sie zum SMTP-Zielserver übertragen. Wenn der Service die Nachricht erfolgreich gesendet hat, wird die Nachricht gelöscht. Kann die Nachricht jedoch nicht übertragen werden, wird diese an ein Queue-Verzeichnis weitergegeben. Wenn sich eine Nachricht im Queue-Verzeichnis befindet, versucht der SMTP Service mehrmals, die Nachricht an ihren Bestimmungsort zu senden. Die Anzahl der Sende-

458

Die Collaboration-Datenobjekte für NT Server (CDONTS)

18

versuche und der Zeitabstand zwischen den jeweiligen Sendeversuchen kann man im Internet Service Manager einstellen. Wenn die Nachrichten nicht übertragen werden können, schreibt der SMTP Service TranScriptionsdateien (Textdateien mit den Erweiterungen LTR und RTR) in das Queue-Verzeichnis. Sie können diese TranScriptionsdateien auch zur Diagnose von Mailübertragungsproblemen verwenden. Nachdem eine Nachricht erfolgreich übertragen wurde, wird sie aus dem Queue-Verzeichnis gelöscht. Wenn die Anzahl der Sendeversuche den eingestellten Wert im Internet Service Manager überschreitet, schickt der Service die Mail zum Sender wieder zurück. Wenn die Nachricht jedoch nicht an den Sender zurückgeschickt werden kann und auch nicht zum Empfänger gesendet werden kann, speichert der SMTP Service die Nachricht im BadMailVerzeichnis. Das letzte Verzeichnis ist das Drop-Verzeichnis. Wenn ein SMTP-Server versucht, eine Nachricht an einen Empfänger des SMTP Services zu senden, speichert der Service die Nachricht im Drop-Verzeichnis. Der SMTP Service in IIS ist auf das Senden und Speichern von Mails spezialisiert. Wenn Sie den SMTP Service zum Empfang von E-Mails verwenden möchten, müssen Sie ASP-Seiten schreiben, die die eingehenden Mails in die Mailboxen der einzelnen Benutzer verteilen.

Die Collaboration-Datenobjekte für NT Server (CDONTS) Sie können ASP verwenden, um Mails zu verschicken, indem Sie Nachrichtendateien in das MailRoot\Pickup-Verzeichnis des SMTP-Servers schreiben. CollaborationDatenobjekte für NT Server (CDONTS), die zusammen mit dem IIS SMTP Server installiert werden, bieten eine bequeme, einfache, serverunabhängige und sichere Methode, Nachrichten von ASP aus zu senden. CDONTS stehen an der Spitze einer ganzen Reihe von Microsoft-Nachrichtentechnologien. CDONTS sind den ActiveX Datenobjekten (ADO) sehr ähnlich. (ActiveX-Datenobjekte wurden in Tag 5 behandelt). Diese ActiveX Datenobjekte bieten Benutzern, ganz gleich welche Programmiersprache sie verwenden, den Zugriff auf eine Reihe von komplexen und sicheren Datenbankfeatures. Wenn ADO in der Datenbank integriert ist, ermöglichen CDONTS ASP-Programmierern das Senden und Erhalten von E-Mails. Dazu muss der systemeigene Nachrichtenservice von Windows mit ActiveX verbunden sein. Das Senden von E-Mails mittels CDONTS ist ein einfacher Weg, um ein Mailobjekt zu erstellen und einige seiner Eigenschaften einstellen zu können. Die Collaboration-Datenobjekte für NT Server funktionieren auch mit Windows 2000 Server.

459

18

E-Mail und Active Server Pages

Ältere CDONTS-Versionen haben einige ernst zu nehmende Macken. Wenn Sie Windows NT Server verwenden, sollten Sie, bevor Sie sich an die Arbeit machen, überprüfen, ob es sich um die korrekte CDONTSVersion handelt: verwenden Sie Windows Explorer, um in Ihr WINNT\SYSTEM32-Verzeichnis zu gelangen. Klicken Sie mit der rechten Maustaste auf CDONTS.DLL und wählen Sie das Eigenschaften-Menü Item. Wählen Sie im Eigenschaften-Dialogfeld das Version-Anzeigenfeld aus (siehe Abbildung 18.5). Die Versionsnummer sollte größer oder gleich 5.5.1877.28 sein. Wenn Ihre CDONTS.DLL-Version älter als die 5.5.1877.28-Version ist, können Sie eine neue Version erhalten, indem Sie den neuesten Microsoft Exchange 5.5 Service Pack von der Microsoft-Website downloaden.

Abbildung 18.5: Das Version-Anzeigefeld des CDONTS.DLL Eigenschaften-Dialogfelds

Senden von E-Mail von einer ASP-Seite Der Code in Listing 18.1 zeigt, wie einfach das Verschicken einer E-Mail von einer ASP-Seite aus ist. Erstellen Sie einfach ein CDONTS.Newmail-Objekt und bezeichnen Sie die Send-Methode mit vier Parametern: Senderadresse, Empfängeradresse, Betreff und Body. Sobald die Seite fertig erstellt ist, wird die Mail abgeschickt (Siehe Abbildungen 18.6 und 18.7).

460

Senden von E-Mail von einer ASP-Seite

18

Listing 18.1: Senden einer einfachen E-Mail-Nachricht von einer ASP 1 <%@ Language=VBScript %> 2 <% 3 Set NewMailObj = CreateObject("CDONTS.NewMail") 4 recipStr = "[email protected]" 5 NewMailObj.Send "[email protected]", recipStr, "Check it out!", "Here's ➥some email for you" 6 Set NewMailObj = Nothing 7 %> 8 9 10 11 <META NAME="GENERATOR" Content="Microsoft Visual Studio 6.0"> 12 13 14 15

Sent mail to <%=recipStr%>.

16 17 18

Zeile 3 in dem Listing erstellt ein CDONTS.NewMail-Objekt. Zeile 5 sendet die entsprechende E-Mail zum bereits bestimmten Empfänger. Zeile 4 speichert Empfängernamen in einer Variablen, sodass dieser in Zeile 15 zum Browser weitergegeben werden kann. Nachdem in Zeile 5 die SendMethode aufgerufen wird, wird das CDONTS.NewMail-Objekt nicht länger benötigt. Zeile 6 signalisiert dem VBScript-Interpreter, dass dieser das Objekt löschen kann.

Abbildung 18.6: Der Output eines einfachen Newmail-Scripts

461

18

E-Mail und Active Server Pages

Abbildung 18.7: Überprüfen der Mail, die das Script gesendet hat

Verwenden der NewMail.Send-Methode mit Parametern ist ein beeindruckender Vorgang. Der gesamte Sendeprozess ist in nur zwei ASP-Zeilen zusammengefasst. Das CDONTS.NewMail-Objekt bietet auch eine etwas kompliziertere Methode zur Adressengebung und Inhaltserstellung einer Nachricht (siehe Listing 18.2). Diese Methode lässt sich einfacher überprüfen, falls ein logischer Fehler entsteht. Abgesehen davon hat das Verwenden des Objekts mit dieser Methode, wie Sie später in diesem Kapitel sehen werden, so manche Vorteile: Sie erhalten eine größere Kompatibilität, wenn Sie Datenbanken und ASP verwenden, um E-Mail-Eingangslisten und Listen komplexer Nachrichtenbodys aus der Datenbank zu erstellen. Da der IIS SMTP-Server keinerlei Adressprüfung vornimmt, können Sie theoretisch eine beliebige Senderadresse bestimmen. Dieses Feature hat wohl nicht gerade große Vorteile. Die aktuelle IP-Adressenquelle jeder Nachricht wird beim Senden über den SMTP-Server im Internet gespeichert. Sollte ein SMTP-Administrator erkennen, dass Ihre IP-Adresse eine E-Mail-Quelle mit gefälschter AntwortAdresse ist, kann er die Annahme einer E-Mail von Ihrem Server verweigern. Es kann sogar noch schlimmer kommen: Es gibt eine Gruppe von SMTP-Administratoren, die die sog. Realtime Blackhole-Liste (RBL) pflegen. Die RBL ist eine Liste mit IP-Adressen von SMTP-Servern, die Quelle unerwünschter Werbe-E-Mails, man nennt sie auch Spam. Tausende haben ihre SMTP-Server so eingestellt, dass sie automatisch alle Mails, die von Servern in RBL stammen, löschen. Sie möchten doch bestimmt nicht, dass die IP-Adresse Ihres Servers irgendwann einmal auch auf dieser Liste steht.

462

Senden von E-Mail von einer ASP-Seite

18

Listing 18.2: Eine etwas kompliziertere Methode zum Senden einer Nachricht 1 2 3 4 5 6 7 8 %>

<% Set NewMailObj = CreateObject("CDONTS.NewMail") NewMailObj.From = "[email protected]" NewMailObj.To = "[email protected]" NewMailObj.Subject = "Check it out!" NewMailObj.Body = "Here's some email for you" NewMailObj.Send Set NewMailObj = Nothing

Zeile 2 des Listings erstellt ein CDONTS.NewMail-Objekt. Zeile 3-6 bestimmt jede Eigenschaft (von, zu, Betreff, und Body) einer Nachricht einzeln und Zeile 7 sendet die entsprechende Mail zum bereits bestimmten Empfänger. Wie in Listing 18.1, signalisiert Zeile 8 auch hier dem VBScript-Interpreter, dass dieser das Objekt löschen kann.

Die CDONTS-Konstanten Bevor Sie mit der Arbeit fortfahren, beachten Sie, dass CDONTS eine Reihe numerischer Konstanten als Flag verwendet. Obwohl es möglich ist, diese Konstanten als numerische Werte zu bestimmen, ist der daraus resultierende Code schwierig zu lesen und zu bearbeiten. Es kommt sogar noch schlimmer: wenn Sie die Dokumentation für CDO für die NTS Library untersuchen, werden Sie bemerken, dass einige der numerischen Werte für die Flags nicht dokumentiert sind. Um dieses Problem zu lösen, verwenden Sie den Code aus Listing 18.3 und speichern diesen in einer Datei mit dem Namen CDONTS.INC. Wenn Sie diese Datei in eine beliebige ASP-Seite, die CDONTS verwendet, integrieren, können Sie direkt mit den Textkonstanten arbeiten. Listing 18.3: Konstanten für CDONTS, die in CDONTS.INC. gespeichert werden können 1 <% 2 ' CDONTS-Konstanten 3 4 ' Werte für CDONTS Attachment.Type 5 Const CdoFileData = 1 6 Const CdoEmbeddedMessage = 4 7 8 ' Werte für CDONTS Message.Importance. Auch für NewMail.Importance ➥verwendet

463

18

E-Mail und Active Server Pages

9 Const CdoLow = 0 10 Const CdoNormal = 1 11 Const CdoHigh = 2 12 13 ' Werte für CDONTS Message.MessageFormat und CDONTS ➥Session.MessageFormat 14 Const CdoMime = 0 15 Const CdoText = 1 16 17 ' Werte für CDONTS NewMail.AttachFile und CDONTS NewMail.AttachURL ➥EncodingMethod 18 Const CdoEncodingUUencode = 0 19 Const CdoEncodingBase64 = 1 20 21 ' Werte für CDONTS NewMail.BodyFormat 22 Const CdoBodyFormatHTML = 0 23 Const CdoBodyFormatText = 1 24 25 ' Werte für CDONTS NewMail.MailFormat 26 Const CdoMailFormatMime = 0 27 Const CdoMailFormatText = 1 28 29 ' Werte für CDONTS Recipient.Type 30 Const CdoTo = 1 31 Const CdoCc = 2 32 Const CdoBcc = 3 33 34 ' Werte für CDONTS Session.GetDefaultFolder 35 Const CdoDefaultFolderInbox = 1 36 Const CdoDefaultFolderOutbox = 2 37 38 %>

Diese Konstanten werden verwendet, um numerische Werte an CDONTSObjekte zu übergeben. Die Konstanten in den Zeilen 5-6 legen fest, ob ein Anhang eine Datei oder eine weitere Nachricht ist. Die Konstanten in den Zeilen 9-11 legen fest, ob eine Nachricht niedrige, normale oder hohe Priorität hat. Die Konstanten in den Zeilen 14-15 und in den Zeilen 26-27 legen fest, ob eine Nachricht als Volltext oder als MIME übertragen werden soll. In den Zeilen 18-19 geben die Konstanten an, ob der Anhang als UUEncoded (Standardformat für Textanhang) oder Base64 (Standardformat für MIME-Anhang) übertragen werden soll. In den Zeilen 22-23 spezifizieren die Konstanten, ob der Body einer Nachricht HTML enthält oder nur aus Text besteht. Die Konstanten in Zeilen 30-32 werden zur Bestimmung der Art des Empfängers verwendet (zum Beispiel, ob es sich

464

Senden von E-Mail von einer ASP-Seite

18

um einen direkten Empfänger oder um die CC-Kopie oder BCC-Kopie der Nachricht handelt.) Schließlich bestimmen die Konstanten in den Zeilen 35-36, welches Verzeichnis geöffnet werden soll, wenn das Session-Objekt zum Öffnen eines Verzeichnisses verwendet wird. Es wird Ihnen von großem Vorteil sein, wenn Sie <%Option Explicit%> in ASP-Dateien bestimmen, in denen Sie CDONTS nicht verwenden. Da der Standardwert einer unbestimmten VBScript-Variablen 0 ist, schleichen sich leicht Programmfehler ein, die sich nicht so schnell aufdecken lassen. Das beste Beispiel dafür sind Tipfehler bei Konstanten. Wenn Sie Option Explicit definiert haben, wird der VBScript-Interpreter dann einen Fehler anzeigen, wenn Sie sich auf eine unbestimmte Variable beziehen.

E-Mail versenden bei Fehlern An Tag 16 haben Sie gelernt, wie man Fehler in einer Protokolldatei festhält, wenn Ihr Besucher ein Problem mit Ihrer Webseite anmeldet. Dies ist vor allem bei der Isolierung von Programmfehlern, die man nur schwer nachvollziehen kann, sehr hilfreich. Sie müssen dafür allerdings die Fehlerprotokolldateien auf Ihrem Webserver regelmäßig überprüfen. Fehler lassen sich viel einfacher finden, wenn Sie CDONTS verwenden. So erhalten Sie automatisch eine E-Mail, wenn Ihr Besucher einen Fehler registriert. In Listing 16.6 sehen Sie, wie man eine CheckError-Funktion schreibt, die Fehler in Protokolldateien festhält. In Tabelle 18.4 wird eine SendErrorLog-Funktion debug.asp hinzugefügt, das diese Protokolldatei an eine E-Mail anhängt. Der Webserver ruft SendErrorLog von CheckError auf, sobald ein Fehler erscheint. Wenn ein Problem auftritt, sendet der Server den Fehler und die Protokolldatei an den Webmaster. Anschließend können Sie die Datei vom Server löschen. Listing 18.4: Die neue debug.asp, damit Fehlerprotokolldateien per E-Mail verschickt werden können. 1 2 3 4 5 6 7 8 9

Sub SendErrorLog(sLogFileName) Dim NewMailObj Set NewMailObj = CreateObject("CDONTS.Newmail") NewMailObj.From = "[email protected]" NewMailObj.To = "[email protected]" NewMailObj.Subject = "Web Server Error Log" NewMailObj.Body = "An error occurred on the webserver.

The error

465

18

E-Mail und Active Server Pages ➥log is attached." 10 NewMailObj.AttachFile sLogFileName, "Error Log" 11 NewMailObj.Importance = CdoHigh 12 NewMailObj.Send 13 Set NewMailObj = Nothing 14 End Sub

Die CDONTS-Konstanten werden als Erstes in Zeile 1 eingefügt. Die Zeilen 4-13 erstellen und senden Nachrichten wie in den vorhergehenden Listings dieser Lektion. Der Unterschied ist jetzt, dass ein Dateiname in der Subroutine in Zeile 3 steht und diese Datei an die E-Mail-Nachricht in Zeile 10 gebunden ist. Die Wichtigkeit der Nachricht in Zeile 11 ist hoch eingestellt. Die Ergebnisse werden in den Abbildungen 18.8 und 18.9 gezeigt. Beachten Sie bitte in Abbildung 18.8, dass der Anhang Error Log genannt wird. Sie können diesen Namen mit der NewMailObj.AttachFile-Methode bestimmen (siehe Listing 18.4, Zeile 10). Der Wert des Dateinamens ist willkürlich; Sie können also einen beliebigen Text bestimmen. Das Aussehen des Anhangs variiert von Mail-Programm zu Mail-Programm. Das spartanische Erscheinen des Anhangs in Abbildung 18.8 lässt sich auf die Benutzung von Yahoo! zurückführen. Beachten Sie, dass beim Yahoo!-Mail-Leser die hohe Wichtigkeit der Nachricht (Zeile 11) nicht angezeigt werden kann. Ob und wie die NewMail.Importance-Eigenschaft angezeigt wird, hängt vom Mailprogramm ab. (Die Priorität einer Nachricht wird z.B. in Microsoft Outlook und Microsoft Outlook Express angezeigt.)

Abbildung 18.8: Text der FehlerE-Mail

466

Senden von E-Mail von einer ASP-Seite

18

Abbildung 18.9: Der Fehlerprotokoll-Dateienanhang

Senden von E-Mails an Neukunden Viele E-Commerce-Sites senden Ihren Neukunden nach der Registrierung E-Mails. So können Besucher Ihre Site ansehen und diese auch immer wieder besuchen – senden Sie Ihren Kunden doch eine Einladung oder besondere Angebote. Mit den Techniken, die Sie heute kennen gelernt haben, können Sie dieses Feature ganz einfach in die Süßwarenladen-Website integrieren. Als Erstes werden wir die SendNewUserMail-Funktion aus Listing 18.5 der storeFuncs.asp-Datei hinzufügen. Rufen Sie dann in der letzten Zeile der adduserFunktion die SendNewUserMail-Funktion mit dem Benutzernamen und der Benutzeradresse auf. Wenn ein Benutzer das Registrierungsformular richtig ausgefüllt hat, sendet die SendNewuserMail-Funktion diesem Benutzer automatisch eine E-Mail (siehe Abbildung 18.10). Für diese Funktion muss am Anfang von storeFuncs.asp hinzugefügt werden, damit die Funktion Zugriff auf die CDONTS-Konstanten hat. Listing 18.5: Die SendNewUserMail-Funktion

1 SUB sendNewUserMail(sUserName, sUserMail) 2 Dim NewMailObj 3 Dim sMailBody 4 5 Set NewMailObj = CreateObject("CDONTS.Newmail") 6 NewMailObj.From = "[email protected]"

467

18

E-Mail und Active Server Pages

7 NewMailObj.To = sUserMail 8 NewMailObj.Subject = "Welcome to Johnson Candy and Gifts" 9 NewMailObj.MailFormat = CdoMailFormatMime 10 NewMailObj.BodyFormat = CdoBodyFormatText 11 sMailBody = "Dear " & sUserName & "," & vbNewLine & vbNewLine 12 sMailBody = sMailBody & " Thank you for registering at our site!" & ➥vbNewLine & vbNewLine 13 sMailBody = sMailBody & " We look forward to serving you in the future. " 14 sMailBody = sMailBody & "Visit us again soon at http://www.johnsongifts.com" ➥& vbNewLine & vbNewLine 15 sMailBody = sMailBody & "Sincerely yours," & vbNewLine & vbNewLine 16 sMailBody = sMailBody & "David Johnson," & vbNewLine 17 sMailBody = sMailBody & "CEO, Johnson Candy and Gifts." 18 NewMailObj.Body = sMailBody 19 20 NewMailObj.Send 21 Set NewMailObj = Nothing 22 END SUB

Die sendNewUserMail-Funktion (Zeile 1) benötigt zwei Zeichenfolgen: den Namen und die E-Mail-Adresse des neuen Benutzers. Die Zeilen 5-20 erstellen und senden Nachrichten, wie bereits in dem vorhergehenden Listing in dieser Lektion gezeigt wurde. Die eingegebene Mail-Adresse bestimmt die Zieladresse der E-Mail in Zeile 7. Der eingegebene Name wird zum Einsetzen einer persönlichen Anrede verwendet (Zeile 11). Schließlich erstellt Zeile 14 eine URL zur Website, sodass der Benutzer ganz einfach nach dem Lesen der Nachricht zu dieser Website zurückkehren kann. In den Zeilen 9 und 10 wird wie gewohnt mit CDONTS gearbeitet. Obwohl die MailFormat-Eigenschaft des NewMail-Objekts auf CdoMailFormatMime gestellt ist, ist die Zeilenlänge der Nachricht auf 74 oder weniger Zeichen reduziert. Wenn die MailFormat-Eigenschaft auf CdoMailFormatMime gestellt ist, ist das Standardbodyformat jedoch HTML; Sie müssen deshalb auch die BodyFormat-Eigenschaft auf die CdoBodyFormatText-Eigenschaft einstellen.

468

Senden von E-Mail von einer ASP-Seite

18

Abbildung 18.10: Das automatische Senden einer E-Mail an einen Neukunden

Senden von HTML-Mail Bis jetzt haben wir CDONTS nur zum Senden von Textmails verwendet. Die meisten Ihrer Kunden benutzen höchstwahrscheinlich E-Mail-Programme, mit denen sie HTML-E-Mails lesen können. Der Begriff HTML-E-Mail erklärt eigentlich schon, was gemeint ist: E-Mail Nachrichten, die mit HTML-Tags formatiert werden. Sie können so Ihren Kunden hervorstechende Werbung per E-Mail schicken. HTML Nachrichten sehen natürlich viel attraktiver aus und lassen sich einfacher bearbeiten, wenn Sie mit einem HTML-Leser wie Outlook, Outlook Express oder Hotmail gelesen werden. Wenn Nachrichten mit einem älteren Mail-Leser wie Pine oder elm gelesen werden, sehen diese ... tja ... wie HTML-Tags aus. Deshalb sollten Sie sicher gehen, dass jeder Ihrer Kunden Ihre HTML-Mail auch lesen kann. Die meisten Sites, die E-Mails an Kunden senden, fragen diese bei der Registrierung, ob sie HTML-Mails lesen können. Diese Frage können wir ganz einfach in die Süßwarenladen-Site integrieren. Fügen Sie als Erstes ein Boolesches Feld, das user_HTML genannt wird, der Benutzertabelle in der Datenbank hinzu. Fügen Sie dann die fett gedruckten Zeilen aus Listing 18.6 zu register.asp und zur addUser-Funktion in storeFuncs.asp hinzu. Wenn nun ein neuer Kunde registriert wird, wird er gefragt, ob er HTML- formatierte E-Mails lesen kann. Die Antwort wird in der Benutzertabelle in der Datenbank gespeichert. Das user_HTML-Feld ist auf der CD-ROM zu diesem Buch in der STOREDB.MDBDatei schon enthalten.

469

18

E-Mail und Active Server Pages

Listing 18.6: Veränderungen in REGISTER.ASP und STOREFUNCS.ASP 1 <% 2 newusername = TRIM( Request( "newusername" ) ) 3 newpassword = TRIM( Request( "newpassword" ) ) 4 email = TRIM( Request( "email" ) ) 5 street = TRIM( Request( "street" ) ) 6 city = TRIM( Request( "city" ) ) 7 state = TRIM( Request( "state" ) ) 8 zip = TRIM( Request( "zip" ) ) 9 cctype = Request( "cctype" ) 10 ccnumber = TRIM( Request( "ccnumber" ) ) 11 ccexpires = TRIM( Request( "ccexpires" ) ) 12 ccname = TRIM( Request( "ccname" ) ) 12.1 html = TRIM( Request ( "html" ) ) 13 14 submitpage = Request.ServerVariables( "SCRIPT_NAME" ) 15 %> ... 70 71
username: 72 74
password: 75 77
email address: 78 79.1
CHECKED<% end if %>> 79.2 I can read E-Mail formatted in HTML. 80 ➥storeFuncs.asp 115 SUB addUser 116 ' Felder mit den Registrierungsinformationen auslesen 117 newusername = TRIM( Request( "newusername" ) ) 118 newpassword = TRIM( Request( "newpassword" ) ) 119 email = TRIM( Request( "email" ) ) 120 street = TRIM( Request( "street" ) ) 121 city = TRIM( Request( "city" ) ) 122 state = TRIM( Request( "state" ) ) 123 zip = TRIM( Request( "zip" ) ) 124 cctype = Request( "cctype" )

470

Senden von E-Mail von einer ASP-Seite

18

125 ccnumber = TRIM( Request( "ccnumber" ) ) 126 ccexpires = TRIM( Request( "ccexpires" ) ) 127 ccname = TRIM( Request( "ccname" ) ) 127.1 if html <> "Yes" then 127.2 html = "1" 127.3 else 127.4 html = "0" 127.5 end if ... 179 sqlString = "INSERT INTO users ( " &_ 180 "user_username, " &_ 181 "user_password, " &_ 182 "user_email," &_ 183 "user_street, " &_ 184 "user_city," &_ 185 "user_state," &_ 186 "user_zip," &_ 187 "user_ccnumber, " &_ 188 "user_cctype, " &_ 189 "user_ccexpires," &_ 190 "user_ccname," &_ 190.1 "user_HTML" &_ 191 ") VALUES ( " &_ 192 " '" & fixQuotes( newusername ) & "', " &_ 193 " '" & fixQuotes( newpassword ) & "', " &_ 194 " '" & fixQuotes( email ) & "', " &_ 195 " '" & fixQuotes( street ) & "', " &_ 196 " '" & fixQuotes( city ) & "', " &_ 197 " '" & fixQuotes( state ) & "', " &_ 198 " '" & fixQuotes( zip ) & "', " &_ 199 " '" & fixQuotes( ccnumber ) & "', " &_ 200 " '" & cctype & "', " &_ 201 " '" & ccexpires & "', " &_ 202 " '" & fixQuotes( ccname ) & "', " &_ 202.1 " " & html & " " &_ 203 “)”

In den Zeilen 79.1 und 79.2 von REGISTER.ASP fügen Sie dem Registrierungsformular ein Kontrollkästchen hinzu. Über dieses kann ein Neukunde festlegen, ob er HTML-Mails lesen kann. Wenn der Kunde SUBMIT anklickt und seine Eingaben die Validierung in der adduser-Funktion bestehen, legen die Zeilen 127.1-127.5 von STOREFUNCS.ASP den Wert der Variablen html so fest, dass dieser in einer SQL-Datenbank gespeichert werden kann. Die Zeilen 190.1 und 202.1 von storeFuncs.asp speichern diesen Wert zusammen mit anderen Informationen über den neuen Kunden in der Datenbank.

471

18

E-Mail und Active Server Pages

Wenn die Kundeneingaben die Validierung der addUser-Funktion nicht bestehen, zeigt addUser eine Fehlerseite an, sodass der Benutzer zum Registrierungsformular zurückkehren kann. In diesem Fall sorgen die Zeilen 12.1 und 79.1 von Register.Asp dafür, dass das Kontrollkästchen den Wert anzeigt, dass der Besucher ursprünglich eingegeben hat. Da wir jetzt wissen, ob ein Kunde HTML-formatierte E-Mails lesen kann, können wir den Code, der Begrüßungs-Mails verschickt, so verändern, dass formatierte E-Mails individuell verschickt werden können. In Listing 18.7 sehen Sie eine neue SendnewUserMail-Funktion. Sie verschickt die Nachrichten im HTML-Format an Neukunden, die das I Can Read HTML-Kontrollkästchen im Registrierungsformular richtig ausgefüllt haben. Ein Beispiel für eine HTML-formatierte Nachricht ist in Abbildung 18.11 zu sehen. Listing 18.7: Eine sendnewUserMail-Funktion, die HTML sendet

1 SUB sendNewUserMail(sUserName, sUserMail, fHtml) 2 Dim NewMailObj 3 Dim sMailBody 4 5 Set NewMailObj = CreateObject("CDONTS.Newmail") 6 NewMailObj.From = "[email protected]" 7 NewMailObj.To = sUserMail 8 NewMailObj.Subject = "Welcome to Johnson Candy and Gifts" 9 10 if fHtml = "0" then 11 NewMailObj.BodyFormat = CdoBodyFormatText 12 NewMailObj.MailFormat = CdoMailFormatMime 13 sMailBody = "Dear " & sUserName & "," & vbNewLine & vbNewLine 14 sMailBody = sMailBody & " Thank you for registering at our site!" & ➥vbNewLine & vbNewLine 15 sMailBody = sMailBody & " We look forward to serving you in the future. " 16 sMailBody = sMailBody & "Visit us again soon at http:// ➥www.johnsongifts.com." & vbNewLine & vbNewLine 17 sMailBody = sMailBody & "Sincerely yours," & vbNewLine & vbNewLine 18 sMailBody = sMailBody & "David Johnson," & vbNewLine 19 sMailBody = sMailBody & "CEO, Johnson Candy and Gifts." 20 NewMailObj.Body = sMailBody 21 else 22 NewMailObj.BodyFormat = CdoBodyFormatHTML 23 NewMailObj.MailFormat = CdoMailFormatMime 24 NewMailObj.ContentBase = "http://www.superexpert.com/" 25 NewMailObj.ContentLocation = "candystore/"

472

Senden von E-Mail von einer ASP-Seite

18

26 sMailBody = "<TITLE>Thanks from Johnson's Candy and Gifts" 27 sMailBody = sMailBody & "" 28 sMailBody = sMailBody & "" 29 sMailBody = sMailBody & "" 30 sMailBody = sMailBody & "

Dear " & ➥sUserName & ", " 31 sMailBody = sMailBody & "

Thank you for registering at our site!

We look forward to serving you in the future. " 32 sMailBody = sMailBody & "Visit us again soon at " 33 sMailBody = sMailBody & "http://www.johnsongifts.com.

Sincerely ➥yours,

David Johnson" 34 sMailBody = sMailBody & "
CEO, Johnson Candy and Gifts" 35 NewMailObj.Body = sMailBody 36 end if 37 NewMailObj.Send 38 Set NewMailObj = Nothing 39 END SUB

Die Zeile 22 erstellt das Format des Nachrichtenbodys in HTML. Die Zeilen 24 und 25 legen die ContentBase- und ContentLocation-Eigenschaften fest. Diese Eigenschaften bestimmen eine Standard-URL und Standardverzeichnisse für Bilder und andere eingebettete Objekte. Die Zeilen 26-34 stellen den Inhalt des Bodys auf den gleichen Inhalt der Textversion der Nachricht ein. Es wird jedoch HTML-formatiert, sodass Tabellen (Zeilen 27-29), eingebettete Bilder (Zeile 28) und Links (Zeile 33) hinzugefügt werden können (siehe Zeile 33). In Zeile 30 wird die Mail individuell für den Empfänger umgestaltet. Nicht alle Mail-Leser unterstützen die ContentBase- und ContentLocatationEigenschaften. Um ganz sicher zu gehen, sollten Sie alle Referenzen zu Bildern und anderen eingebetteten Objekten in Ihrer HTML-formatierten E-Mail genau bestimmen, indem Sie eine absolute Adresse anstelle einer relativen Adresse eingeben.

473

18

E-Mail und Active Server Pages

Abbildung 18.11: Eine NeukundenE-Mail im HTMLFormat

Mit HTML können Sie Ihren E-Mails eine außergewöhnliche Grafik und somit das gewisse Etwas verleihen. Sie können einen HTML-Editor wie FrontPage oder HomeSite verwenden, um anspruchsvoll formatierte E-Mails zu erstellen und ihr Format in einer Datei zu speichern. VBScript kann die Datei dann mit dem FileSystemObjectObjekt (siehe Tag 16) oder über das -Tag (was später in dieser Lektion behandelt wird) lesen. Das Ergebnis kann sich sehen lassen.

Senden von Stapel-E-Mails Das Senden einer E-Mail ist sicherlich sehr nützlich, aber viel nützlicher ist das Senden von Stapel-E-Mails. Mithilfe von CDONTS können Sie ASP-Scripts schreiben, die zahlreiche individuelle E-Mails verschicken können. Sie können mithilfe dieser Scripts und Ihrer E-Mail-Adressen- und Namendatenbanken schnell und einfach Neuigkeiten – Werbung oder andere Nachrichten an einige oder an alle Ihrer Kunden schicken. Zur Verdeutlichung werden wir dem Verwaltungsverzeichnis, das wir in Tag 16 erstellt haben, drei Scripts hinzufügen. Das erste Script ermöglicht dem Sender das Auswählen der Kunden, die die E-Mail bekommen sollen. Das zweite Script dient der Erstellung einer Nachricht und das dritte Script der Nachrichtensendung. Mittels dieser Scripts kann ein Marketing-Direktor seiner Kundschaft Nachrichten zukommen lassen.

474

Senden von Stapel-E-Mails

18

Wenn Sie Ihr Verwaltungsverzeichnis noch nicht geschützt haben (siehe Tag 17), indem Sie einen Benutzernamen und ein Passwort, die den Zugriff erlauben, verlangen, sollten Sie dies jetzt tun. In der folgenden ASP-Seite können alle, die Zugriff auf das Verwaltungsverzeichnis haben, Ihrer gesamten Kundschaft E-Mails schicken! Benutzerabhängige Regelung des Zugriffs auf ASP-Scripts Nehmen wir an, Sie möchten den Zugriff auf Ihre ASP-Scripts auf einen bestimmten Benutzerkreis beschränken. Zum Beispiel darf nur der MarketingDirektor an seine Kundschaft Mails schicken, aber jeder Mitarbeiter aus dem Marketingbereich kann Produktinformationen hinzufügen oder verändern. Windows NT und Windows 2000 bieten über die Sicherheitsfeatures des NTFS-Dateiensystems eine ausgefeilte Auswahl an Zugriffskontrollmechanismen. Jeder Angestellte hat sein eigenes Windows NT-Benutzerkonto und ein Passwort. Der Zugriff auf ein ASP-Script kann nun benutzerabhängig geregelt werden. IIS beschränkt also den Zugriff auf diese Scripts auf die Benutzer mit den entsprechenden Berechtigungen. Eine detaillierte Beschreibung der Windows NT- und Windows 2000Sicherheitsfeatures würde sicherlich den Rahmen dieses Buches sprengen. Sie können mehr die Sicherheitsfeatures des NTFS-Dateiensystems, indem Sie den Windows NT Explorer öffnen, mit der rechten Maustaste auf eines Ihrer ASP-Scripts klicken und EIGENSCHAFTEN auswählen. Wechseln Sie zum Register SICHERHEIT des EIGENSCHAFTEN-Dialogfelds und klicken Sie auf die Schaltfläche BERECHTIGUNGEN. Der Dialog DATEIBERECHTIGUNGEN erlaubt es Ihnen, die Zugriffsberechtigungen auf die einzelnen ASP-Scripts zu regeln (Siehe Abbildung 18.12).

Abbildung 18.12: Das Field-Permissions-Dialogfeld

475

18

E-Mail und Active Server Pages

Kundenauswahl Damit ein Marketing-Direktor die Kunden auswählen kann, die die entsprechende Nachricht erhalten sollen, listet die selectCust.asp-Seite die registrierten Kunden neben Kontrollkästchen auf. So kann eine Kundenauswahl getroffen werden (siehe Listing 18.8). Ein einfaches Server-Side-Script liefert eine Tabelle, in der auf einer Seite alle registrierten Kunden mit der dazugehörigen E-Mail-Adresse neben einem Kontrollkästchen aufgelistet sind. Mithilfe eines Client-Side-Scripts kann ein Marketing-Direktor mit einem Mal entweder alle seine Kunden auswählen oder alle abwählen (siehe Abbildung 18.13). Alle Kontrollkästchen in der Tabelle haben den gleichen Namen: bei sendEMail ist der Wert jedes Kontrollkästchens die E-Mail-Adresse des entsprechenden Kunden. Wie Sie auf der nächsten Seite sehen werden, erleichtern diese Techniken dem Scriptverfasser das Finden von Kundenadressen und -namen, sobald das Formular übertragen wurde. Listing 18.8: Die selectCust.asp-Seite ermöglicht eine Kundenauswahl.

1 <%@ Language=VBScript %> 2 3 <% 4 5 Dim Con 6 Dim rs 7 8 Set Con = Server.CreateObject( "ADODB.Connection" ) 9 Con.Open "accessDSN" 10 Set rs = Server.CreateObject( "ADODB.Recordset" ) 11 rs.Open "users", Con, adOpenForwardOnly, adLockReadOnly 12 13 %> 14 15 16 <META NAME="GENERATOR" Content="Microsoft Visual Studio 6.0"> 17 15 16

17 18 19 20 21 22 <SCRIPT Language="VBScript"> 23 34 35 36

Check the boxes next to the log files you wish to load.

37 38

39 40 41 46 47 <% 48 Dim fileList, logFile 49 Set fileList = folder.Files 50 For Each logFile in fileList 51 %> 52 53 55 56 57 <% 58 Set logFile = Nothing 59 Next 60 Set fileList = Nothing 61 %> 62

506 Berichte über Sitebesucher 19 42 43 44 45 Log File Name Return to Administration Page
54	<% =logFile.Name %>

63 64 65 67 68 69

66	Select all files

70 71

72 73 74 75 <% 76 Set fs = Nothing 77 Set folder = Nothing 78 %>

Zeile 2 des Scripts enthält einen Verweis auf eine Datei mit einigen VBScript-Konstanten, die mit der GetSpecialFolder-Funktion etwas weiter unten verwendet werden. Die Zeilen 8-10 erstellen die folder-Variable für das Protokollverzeichnis für den Shop. Sie sollten die Zeilen 8-10 verändern, sodass sie das entsprechende Verzeichnis lokalisieren können. Die Zeilen 38-71 definieren ein Formular namens loglist, das zur Auswahl der zu übertragenden Protokolldateien dient. Innerhalb dieses Formulars defi-

507

19

Erstellen von Berichten

nieren die Zeilen 39-62 eine Tabelle, in der jeder Benutzer vermerkt wird. Die Zeilen 41-45 definieren die Kopfzeile dieser Tabelle. Die Zeilen 48-60 durchlaufen jede Datei innerhalb des Protokoll-Verzeichnisses, das von der folder-Variablen bestimmt wurde, und erstellen jeweils eine Tabellenzeile. Die Zeilen 53-55 definieren eine Tabellenzelle, die ein Kontrollkästchen mit dem Namen logFileName und den Wert des kompletten Pfadnamens der Protokolldatei enthält. Zeile 55 definiert eine Zelle, die den Kurznamen der Datei enthält. Die Zeilen 66-72 definieren ein zusätzliches Kontrollkästchen mit dem Namen allbox, die dem Benutzer das gleichzeitige Auswählen oder Abwählen aller Kunden ermöglicht. Das onClick-Attribut des Kontrollkästchens, das in Zeile 66 definiert wurde, löst einen Aufruf der Client-seitigen Subroutine CheckAll aus, sobald das Kontrollkästchen angeklickt wird. Wie bei selectcust.asp (siehe Listing 18.8), definieren die Zeilen 22-34 die checkAll-Subroutine. Diese wird aufgerufen, wenn der Status des allboxKontrollkästchens verändert wird. Die Zeilen 22-34 sind die <SCRIPT>-Tags, die ein Client-Side-Script definieren. Die Zeilen 27-31 durchlaufen jedes benannte Element im Protokolllistenformular und Zeile 29 setzt den Status jedes Elements mit dem Namen logFileName den Status von allbox. Ein kompletter Pfadname ist der Dateiname mit dem Laufwerkskennbuchstaben und dem Pfad.

Nachdem der Benutzer die Protokolldateien ausgewählt hat und die NEXT-Schaltfläche betätigt hat, zeigt das Formularfeld den Code in Listing 19.2 an. Es handelt sich hierbei um ein ASP-Script, das die ausgewählten W3C Erweitert-Protokolldateien in eine Datenbank lädt. Dieses Script kann ganz einfach verändert werden, sodass es Dateien in die anderen Protokollformate des IIS lädt. Wenn Sie dieses Script in die Administration der Website einbetten möchten, fügen Sie einfach einige Links zur adminpage.aspDatei hinzu. Eine neue Version der adminpage.asp- und der fs.inc-Datei, die in Zeile 3 vorhanden sind, finden Sie auf der CD-ROM zu diesem Buch. Listing 19.2: Laden einer W3C Extended Log File mit ASP

1 <%@ Language=VBScript %> 2 3 4 <% 5 Response.Buffer = TRUE 6 %> 7 8 9 <META NAME="GENERATOR" Content="Microsoft Visual Studio 6.0">

508

Berichte über Sitebesucher

19

10 11 12 13 14 15 16 17 18 19 <% 20 21 Dim Con, rs, fs, file, fileName, fileString, fieldNameArray 22 23 Set Con = Server.CreateObject( "ADODB.Connection" ) 24 Con.Open "logDSN" 25 Set rs = Server.CreateObject( "ADODB.Recordset" ) 26 rs.Open "logTable", Con, adOpenDynamic, adLockOptimistic 27 Set fs = CreateObject("Scripting.FileSystemObject") 28 29 For Each fileName in Request.Form("logFileName") 30 Set file = fs.OpenTextFile(fileName, ForReading) 31 32 While file.AtEndOfStream <> True 33 fileString = file.ReadLine 34 If Left(fileString, 8) = "#Fields:" Then 35 fieldNameArray = Split(Mid(fileString, 10)) 36 Elseif Left(fileString, 1) <> "#" Then 37 rs.AddNew fieldNameArray, Split(fileString) 38 End If 39 Wend 40 41 rs.Update 42 file.Close 43 Set file = Nothing 44 Next 45 rs.Close 46 Set rs = Nothing 47 Con.Close 48 Set Con = Nothing 49 50 %> 51 52

Log files loaded!

53 54

509

19

Erstellen von Berichten

Die Zeilen 2 und 3 enthalten Verweise auf Dateien mit VBScript-Konstanten, die mit den Dateien- und Datenbankaufrufen, die später in diesem Script enthalten sind, verwendet werden. Die Zeilen 23-26 erstellen eine Datenbankverbindung zur Protokolldatenbank und öffnen ein Recordset zur Protokolltabelle. Sie können die Zeilen 24 und 26 entsprechend verändern, wenn Sie Ihre Protokollierungs-DSN oder die Tabelle anders benannt haben. Zeile 27 erstellt ein Dateisystemobjekt, mit dem Sie die aktuelle Protokolldatei verändern können. Die äußere Schleife (Zeilen 29-44) durchläuft jede Datei, die von ListLogs.asp zum Formular übertragen wird in der gleichen Art und Weise, wie sendMsg.asp (siehe Listing 18.10), die E-MailAdressen jedes selectCust.asp (siehe Listing 18.8) durchläuft. Zeile 30 öffnet jede Datei, sodass diese gelesen werden kann, und die innere Schleife (Zeilen 32-39) durchläuft jede Zeile der geöffneten Datei. Zeile 33 liest eine Zeile und Zeile 34 kontrolliert, ob die Zeile ein Feldkommentar ist. Wenn dies der Fall ist, teilt Zeile 35 den Kommentar in Felder auf und speichert diese als Spaltennamen in fieldNameArray. Wenn es sich um eine andere Kommentarart handelt, überspringt Zeile 36 diesen Kommentar einfach. Andernfalls teilt Zeile 37 die Zeile in Felder auf und fügt die Felder in die Protokolldatenbank ein. Nachdem die gesamte Datei verarbeitet wurde, schließt Zeile 42 die Datei und Zeile 43 gibt an, dass das Dateiobjekt aus dem Speicher entfernt werden soll. Wenn das Programm schließlich das Ende der zu ladenden Dateien erreicht hat, schließen und zerstören die Zeilen 45-48 das Recordset-Objekt und die Datenbankverbindung. #-FIELDS: Dieser Kommentar erscheint in einer W3C Erweitert-Protokoll-

datei vor den eigentlichen Protokolleinträgen, kann aber mehr als einmal erscheinen, wenn der Webserver neu gestartet wird. #-FIELDS wird wiederholt; der Kommentar wird noch einmal analysiert, da die Protokollparameter geändert werden können (siehe Abbildung 19.4), während der Server aktiv ist. So kann eine einzelne W3C Erweitert-Protokolleingaben in verschiedenen Formaten enthalten.

Analysieren der Protokolle mit ASP Wenn sich Ihre Protokolle in einer Datenbank befinden, können Sie auch ASP verwenden, um Kundenanalysen durchführen. Listing 19.3 zeigt z.B. den Inhalt von DailyHits.asp, einem ASP-Script, das die Anzahl der Hits anzeigt, die eine Site jeden Tag bearbeitet. Das Ergebnis der Verwendung eines solchen Scripts wird in Abbildung 19.5 gezeigt. Wenn Sie verschiedene Analysen durchführen möchten, können Sie die SQL-Abfrage in Zeile 26 zum Beispiel folgendermaßen verändern:

510

Berichte über Sitebesucher

19

SELECT logTable.date, logTable.[c-ip], Count(*) FROM logTable GROUP BY logTable.date, logTable.[c-ip]

zeigt die Anzahl der Hits der einzelnen Client-IP-Adresse täglich an. Listing 19.3: Anzeigen der Hits, die in der Datenbank täglich verarbeitet werden

1 <%@ Language=VBScript %> 2 3 <% 4 Response.Buffer = TRUE 5 %> 6 7 8 <META NAME="GENERATOR" Content="Microsoft Visual Studio 6.0"> 9 10 11 12 13 14 15 16 17 18 19 20 <% 21 Dim Con, rs, record 22 23 Set Con = Server.CreateObject( "ADODB.Connection" ) 24 Con.Open "logDSN" 25 Set rs = Server.CreateObject( "ADODB.Recordset" ) 26 rs.Open "SELECT date, count(*) FROM logTable Group by date", Con 27 28 rs.MoveFirst 29 %> 30 31 32 33 34 35 36

511

19 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56

Erstellen von Berichten

<% While rs.EOF <> true %> <% rs.MoveNext Wend rs.Close Set rs = Nothing Con.Close Set Con = Nothing %>

Date	Number of Hits
<%=rs.Fields(0)%>	<%=rs.Fields(1)%>

Return to Administration Page



Die Zeile 2 des Scripts enthält einen Verweis auf eine Datei mit VBScriptKonstanten, die mit Datenbankfunktionen, die in den folgenden Zeilen des Scripts auftauchen, verwendet werden. Die Zeilen 23-25 erstellen eine Datenbankverbindung zur Protokolldatenbank und ein Recordset, das mit der Datenbankverbindung verwendet wird. Zeile 26 gibt an, wo die Analyse gerade durchgeführt wird – die Protokollierungstabelle wird mit einem SQLStatement abgefragt, das die Anzahl der Speicherungen (COUNT(*)) zählt, die jeden Tag gesammelt wurden (GROUP BY DATE). Wie beim Code in Listing 19.2, können Sie die Zeilen 24 und 26 verändern, wenn Sie Ihr Protokollierungs-DNS oder Ihre Tabelle unterschiedlich benannt haben. Zeile 28 sorgt beim öffnen des Recordsets dafür, dass der Datensatzzeiger auf dem ersten Datensatz positioniert wird. Die Zeilen 31-53 erstellen eine Tabelle, in der die Ergebnisse angezeigt werden. Die Zeilen 32-35 definieren die Kopfzeile der Tabelle. Die Zeilen 38-46 durchlaufen jeden Datensatz im Recordset (jedes Recordset repräsentiert die zusammengefassten Ergebnisse eines Tages) und fügen die einzelnen Zeilen der Tabelle ein. Dabei wird in der ersten Zelle das Datum (Zeile 41) und in der zweiten Zelle die Anzahl der Hits (Zeile 42) eingefügt. Schließlich schließen die Zeilen 48-51 das Recordset und die Datenbankverbindung. In Abbildung 19.5 sehen Sie die Angaben der dailyHits.asp-Seite.

512

Zusammenfassung

19

Abbildung 19.5: Ergebnisse der Kundenanalyse

Weitere Methoden zur Protokollanalyse Je nach den Statistiken, die Sie in Ihren Protokollen sammeln, kann die SQL-Anweisung, die im Script in Listing 19.3 verwendet wird, verändert werden, sodass viele andere Site-Statistiken angezeigt werden können. Dennoch werden Sie wahrscheinlich nicht die Zeit oder das Wissen über SQL haben, Ihre eigenen Analysen zu schreiben. Wenn Ihre Protokolle aber in einer Datenbank eingefügt sind, ist es schneller und einfacher, andere Werkzeuge zur Analyse Ihres Shops zu verwenden. Wenn Sie sich für diese Methode entscheiden, werden Ihnen Crystal Reports, Microsoft Access und Microsoft Excel eine große Hilfe sein. Zusätzlich zu dieser »Do-it-yourself« Protokolldateienanalyse gibt es viele Produkte, die Sie bei der Analyse Ihrer Protokolle unterstützen werden. Site Server Express, das Sie sich von der Microsoft-Website kostenlos herunterladen können, enthält eine überraschend große Auswahl an Analysewerkzeugen. Andere Produkte sind gegen einen Preis von zehn, hundert oder tausend Dollar zu erhalten. Diese Produkte enthalten Programme zur Lösung der Probleme, die bereits in dem grauen Kästchen »Einschränkungen beim Protokollieren« erwähnt wurden. Ein solches Produkt wird Ihnen bei Ihrer Marketing-Planung sicherlich sehr hilfreich sein.

Zusammenfassung Heute haben Sie gelernt, dass IIS Besuche auf Ihrer Website protokolliert. Sie haben auch die unterschiedlichen Methoden, die IIS zum Protokollieren bietet, kennen gelernt. Sie haben einen Überblick über das NSCA Algemein-Protokollformat, das ODBC-Protokollformat, das Microsoft IIS-Protokollformat und das W3C Erweitert-Protokollformat bekommen. Sie wissen nun, welche Informationen Sie aus der Protokollanalyse erhalten können und welche nicht. Sie können jetzt ASP verwenden, um IIS-Protokolle in eine ODBC-Datenbank zu laden. Schließlich haben Sie gelernt, wie man ASP verwendet, um Protokolle in diesen Datenbanken zu analysieren und zu speichern.

513

19

Erstellen von Berichten

Fragen und Antworten F

Was passiert, wenn Protokolldateien den gesamten Platz auf dem Serverlaufwerk einnehmen?

A Wenn Ihr Server erkennt, dass ein Maximum an Protokolldateien auf ein Laufwerk geladen wurde, beendet er den Vorgang automatisch. F

Was passiert, wenn ich dieselbe Protokolldatei zweimal lade?

A Wenn Sie dieselbe Protokolldatei zweimal in Ihre Protokollierungsdatenbank laden, werden die Besucher auf Ihrer Website in der Zeit, in der diese Protokolldatei geladen wird, doppelt gezählt. Sie sollten die Funktionalität Ihrer Protokollverarbeitungs-Scripte, die die Protokolldateien, die geladen wurden, verarbeiten, erweitern, sodass doppelte Zählungen vermieden werden. F

Wie kann ich herausfinden, wie viele Kunden in meinem Shop einkaufen?

A Da Sie die Kundenbestellungen in einer Datenbank speichern, können Sie die Techniken, die wir bereits bei der Protokolldateienanalyse kennen gelernt haben, verwenden, um Verkäufe und Inventurstatistiken zu erstellen. Sie können auch Hilfsprogramme wie Crystal Reports oder Microsoft Excel benutzen, um fortgeschrittene Analysen zu erstellen.

Workshop Die folgenden Verständnisfragen dienen dazu, Ihr Wissen über das behandelte Kapitel zu testen. Die Antworten finden Sie in Anhang A »Antworten zu den Verständnisfragen«.

Verständnisfragen

왘

Was ist der Unterschied zwischen einem Hit, einem Page View und einem Unique User? Was dient zu welchem Zweck?

왘

Welche verschiedenen Protokolldateienformate unterstützt IIS? Welche sollten Sie bevorzugen? Warum?

왘

Warum ist die Protokolldateienanalyse eine unumgängliche Methode zur Messung der Besuche auf Ihrer Website?

514

20 Arbeiten mit Wallets

Woche 3

20

Arbeiten mit Wallets

Schon kurze Zeit nach Eröffnung Ihres Internetshops werden Sie das kleine schmutzige Geheimnis des E-Commerce entdecken: abgebrochene Transaktionen. Abgebrochene Transaktion bedeutet, dass der Kunde einen Teil des Bestellformulars ausfüllt, aber dann das Internet verlässt, ohne die Bestellung abzuschließen. Bei den meisten Websites bleibt eine große Zahl an Transaktionen unvollständig. Warum ist das so? Es kann sein, dass der Kunde nachträglich beschlossen hat, eine bestimmte Ware nun doch nicht zu kaufen. In vielen Fällen aber ist es so, dass es etwas mit dem Shop zu tun hat, den er oder sie besucht. Das Formular zur Registrierung von Neukunden mag ihm zu lang sein, der Kunde kann sich nicht mehr an seinen, bei einem früheren Besuch verwendeten, Registriernamen erinnern oder er ist sich der Vertrauenswürdigkeit der Site nicht ganz sicher und zögert, seine Kreditkartennummer einzugeben. Viele Unternehmen haben hart daran gearbeitet, damit nicht so viele Transaktionen abgebrochen werden, und Software und Technologien entwickelt, die unter der Bezeichnung elektronische Geldbörse (wallet) bekannt wurden. Im heutigen Kapitel werden Sie lernen

왘 왘 왘 왘

was elektronische Geldbörsen sind, und warum sie entwickelt wurden,

왘

wie Ihr Shop Informationen von einem oder mehreren Wallets empfangen kann.

die verschiedenen Arten von Wallets, Wallet-Standards und ihre Bedeutung, wie Sie Ihr eigenes Wallet für Ihren Shop mithilfe der Wallet-Standards einrichten können,

Realer Handel im Vergleich zu E-Commerce Jeder kennt den Aufwand, den man betreiben muss, wenn man in ein »reales Geschäft« geht: Man muss hingehen, um genau zu wissen, was dort angeboten wird und wie viel es kostet. Nachdem man gefunden hat, was man braucht, ist der Rest nicht mehr schwer. Man nimmt die Ware mit zur Kasse, bezahlt bar oder mit Kreditkarte und fertig. Wenn an der Kasse eine lange Schlange steht, beschließt man vielleicht ein anderes Mal wiederzukommen. Da man die Kasse sieht, kann man gut abschätzen, wie lange man noch warten muss. Alles in allem bedeutet das, wenn ein Kunde in einem »realen Geschäft« etwas findet, das er kaufen möchte, die Chancen gut stehen, dass er dies auch tun wird. Vergleichen Sie das nun mit dem E-Commerce. Man kann schnell und einfach eine Reihe von Geschäften besuchen und Waren im elektronischen »Einkaufskorb« able-

516

Elektronische Geldbörsen (Wallets)

20

gen. Wenn man mit dem Einkauf fertig ist, ist das Bezahlen mühsamer als in einem »realen Geschäft«, denn jeder Internetshop fordert den Kunden auf, Informationen einzugeben. Die Art und Weise dieser Angaben ist in den meisten »realen Geschäften« unnötig. Selbst wenn man in einem Internetshop einkauft, dessen Leistungen hervorragend sind, kann es Ihnen bei Ihrem ersten Besuch endlos erscheinen, die Transaktion vollständig zu beenden. Virtuelle Geschäfte fordern Neukunden oft auf, ein langes, kompliziertes Formular auszufüllen, die Kreditkartennummer einzugeben und einen Benutzernamen auszuwählen, der noch nicht verwendet wurde. Kunden sind diese Prozedur gewöhnt, wenn sie ein Auto oder ein Haus kaufen, aber beim Kauf eines Buches oder eines Fernsehers erscheint dies bestenfalls als Overkill und im schlechtesten Fall als Sicherheitsrisiko. Insgesamt kann man sagen, dass sogar eine flüchtige Analyse der Vorgehensweise bei einem elektronischen Einkauf zu der Annahme verleitet, dass es genauso schwierig oder sogar noch schwieriger ist, Kunden durch die virtuelle Kasse zu bekommen, als sie dazu zu bringen, erst einmal die Website eines Internetshops zu besuchen. Kürzlich durchgeführte Internetstudien scheinen diese Hypothese zu bestätigen. Eine im Februar 1999 durchgeführte Studie von Jupiter Communications, einem Unternehmen für Technologieforschung mit Sitz in New York, fand heraus, dass mehr als ein Viertel der beobachteten Anwender Transaktionen unvollendet ließen, da ihnen die Bestellformulare zu lang oder zu kompliziert waren. Andere Studien wiederum besagen, dass sich die Zahl an abgebrochenen Transaktionen auf zwei Drittel aller Transaktionsversuche beläuft. Zwei Transaktionen von drei werden abgebrochen. Dies ist eine beträchtliche Anzahl. Wenn zwei Drittel aller Kunden ihren Einkaufswagen in den Gängen eines Supermarktes stehen lassen würden, dann würden eine Menge Angestellter benötigt, allein um die nicht gekaufte Ware wieder in die Regale zu räumen. Obwohl das Wiedereinräumen in der virtuellen Welt kein Problem darstellt, bedeutet das Zurücklassen der Ware, dass ein großer Teil des potentiellen Umsatzes der E-Commerce-Sites verloren geht. So ist es kein Wunder, dass die E-Commerce-Unternehmen so emsig daran arbeiten, das Durchführen von elektronischen Transaktionen einfacher und effizienter zu gestalten.

Elektronische Geldbörsen (Wallets) Wie schon vorher erwähnt, ist das Ausfüllen von Bestellformularen beim Kauf im Internet die größte Mühe. Diese Mühe ist um so größer, je mehr Transaktionen ein Online-Kunde tätigt. Mit anderen Worten, es ist schon schlimm genug, dass man beim Kauf eines Buches Name, Adresse, Telefonnummer und so weiter angeben muss.

517

20

Arbeiten mit Wallets

Aber wenn man bei einem anderen Händler ein Buch kauft, muss alles noch einmal ausgefüllt werden. Die Kreditkartenindustrie vereinfachte das Einkaufen, indem sie die Kreditanträge in einer Zentrale speicherte, sodass der Kunde nur einen Antrag ausfüllen musste, um in tausenden von Geschäften Kredit zu bekommen. Die E-CommerceAnbieter versuchen, das Einkaufen im Web durch elektronische Geldbörsen zu vereinfachen. Eine elektronische Geldbörse ist eine Software, die Kreditkartennummern sowie andere persönliche Angaben wie z.B. Namen, Lieferadressen und Telefonnummern enthält. Wenn nun ein Kunde eine Site besucht, die ein Wallet verwendet, muss er nicht das ganze Bestellformular ausfüllen. Das Wallet fügt die für den Benutzer nötigen Angaben in die passenden Felder auf dem Bestellformular ein. Das macht den E-Commerce nicht nur schneller und praktischer, sondern auch potentiell sicherer. Ein gut implementiertes Wallet verschlüsselt die Informationen, um sie geheim zu halten. So stellt ein gut implementiertes Wallet wie eine Kreditkarte eine zusätzliche Versicherung der Legitimität des Kunden für den Händler dar. In manchen Fällen bieten die Verkäufer der elektronischen Geldbörse bei der Implementierung der Wallets den Händlern und deren Kunden eine zusätzliche Versicherung gegen Betrug an.

Client-Side Wallets Die erste Software mit dem Namen »Wallet« war das so genannte Client-Side-Wallet. Diese Wallets werden Client-Side-Wallets genannt, weil sie die Benutzerinformationen auf dem Computer des Kunden speichern. Neben den händlerspezifischen Wallets (siehe übernächster Abschnitt »Single-Site-Wallets«) werden Client-Side-Wallets am häufigsten verwendet. Tabelle 20.1 führt eine Auswahl an Client-Side-Wallets auf. Produktname

Firmenname

Produkt URL

Ascendent Wallet

Hypercom

http://www.hypercom.com/web/ products/ software/wallet/ wallet.htm

Consumer Wallet

IBM

http://www-4.ibm.com/software/ commerce/payment/ wallet.html

Element Wallet

Element

http://www.element.be/ products/ productsSETWallet1.html

eWallet

EntryPoint

http://www.entrypoint.com/ help/ ewhelp02. html#FormFiller

EzCard

Trintech

http://www.trintech.com

Tabelle 20.1: Einige Client-Side-Wallets

518

Elektronische Geldbörsen (Wallets)

20

Produktname

Firmenname

Produkt URL

Gator

Gator.com

http://www.gator.com

ITP Wallet

Compaq

http://www.tandem.com/prod_des/ walletpd/walletpd.htm

Java Wallet

Sun

java.sun.com/products/ commerce/docs/

Jotter

JTI

http://www.jotter.com

NetPay Wallet

Maithean

http://www.maithean.com/ products/wallet.html

NetWallet

Trintech

http://www.trintech.com/ products/netwallet/ index.html

Q*Wallet

Qwallet.com

http://www.qwallet.com

SecureLynx

SaskTel

http://www.securelynx.com/ digital_wallet/

v-Go

Passlogix

http://www.passlogix.com/ welcome.html#center

WebFormFill

Micro Systems Designs

http://www.maxlock.com

Tabelle 20.1: Einige Client-Side-Wallets (Forts.)

Aus der Sicht des Kunden haben Client-Side-Wallets einen klaren Vorteil: persönliche Angaben können nicht versehentlich durch einen Mitarbeiter der Wallet-Firma offengelegt werden, da die Firma keinen Zugang zu den Daten hat. Stattdessen sind die privaten Informationen alle auf dem Computer des Benutzers gespeichert und verschlüsselt. Leider ist das, was diesen Wallets diese Intimsphäre verleiht, auch zu ihrem großen Nachteil. Der erste Nachteil ist, dass viele Wallets einen Download erforderlich machen. Der zweite ist, dass das Wallet nach dem Download und dem Eingeben der persönlichen Daten nur auf einem Einzelrechner verfügbar ist. Der Download-Nachteil stellt ein Problem dar, das viele ansonsten viel versprechende Ideen in Bezug auf das Internet zunichte gemacht hat. Downloads benötigen zusätzliche Zeit und je langsamer die Verbindung des Benutzers ist, desto länger dauern sie. Auch werden Wallets normalerweise gratis angeboten. Gratissoftware zum Downloaden ist sehr oft fehlerhaft, schwer zu installieren und noch schwerer zu konfigurieren. Diese Nachteile haben zur Folge, dass der Anwender nicht bereit ist, diese Software auszuprobieren. Er würde es erst dann tun, wenn ihm nichts anderes übrig bliebe. Der Nachteil des Einzelrechners erscheint im ersten Moment gering, aber er ist ebenso bedeutend wie der des Downloadens, wenn nicht sogar bedeutender. Die meisten Kunden benützen das Internet von mindestens zwei Computern aus: in der Arbeit und zu Hause. Einige bedienen sich mehrerer verschiedener Computer an beiden Orten. Um ein Client-Side-Wallet effektiv zu nutzen, muss der Kunde die Wallet-

519

20

Arbeiten mit Wallets

software erst auf jeden von ihm benutzten Computer downloaden und dann die persönlichen Informationen auf jeden Computer rückverzweigen. Dies erscheint fast so ungünstig wie die Situation ohne Wallet. Für die Hersteller sind Client-Side-Wallets ein einziges Ärgernis. Die Händler werden sich nicht die Zeit nehmen, ihre Websites den Client-Side-Wallets anzupassen, weil es zu viele Wallets gibt, von denen nicht ein einziges eine bedeutende Anzahl an Benutzern hat. Die Kunden werden ihre Client-Side-Wallets nicht anpassen, da die Shops, die sie häufig frequentieren, die Wallets nicht unterstützen. Als Folge daraus haben manche Hersteller (wie Microsoft) die Sparte Client-Side-Wallets aufgegeben, wohingegen andere (wie EntryPoint) versucht haben, ihre Wallets mit einer anderweitig nützlichen Software zu kombinieren. (EntryPoint bündelt ihr Wallet mit anderen Hilfsprogrammen wie Börsentickern und Schlagzeilen). Es ist noch zu früh, um es genau sagen zu können, aber viele Analysten des E-Commerce haben Client-Side-Wallets schon abgeschrieben. Das heißt nicht, dass eine Unterstützung zur Implementierung von Client-Side-Wallets auf Ihrer E-Commerce-Site umsonst ist; es heißt jedoch, dass Sie, wenn Ihre Mittel begrenzt sind, besser beraten sind, diese für etwas anderes zu verwenden.

Server-Site-Wallets Die Alternative zu einem Client-side-Wallet ist ein Server-Side-Wallet, das, wie es der Name schon andeutet, die Kundeninformation auf einem Server eines Finanzinstituts oder eines Wallet-Lieferanten speichert. Diese Wallets können in zwei Kategorien aufgeteilt werden: Single-Site-Wallets und General-Site-Wallets. Single-Site-Wallets Single-Site-Wallets speichern die privaten Angaben eines Kunden, um seine nächste Transaktion bei einem bestimmten Internetshop schneller und bequemer zu gestalten. Gut gestaltete Sites haben diese Funktionalität schon seit der Entstehung des Internets realisiert, ohne sie »Wallet« zu nennen. Das Süßwarenladen-Beispiel implementiert, wie beschrieben, ein rudimentäres Single-Site-, Server-Side-Wallet durch seinen Registrierungs-Zusatz. Leider fordert die Nutzung von Single-Site-Wallets vom Kunden, dass er sich Benutzernamen und Passwörter merkt, und zwar viele. In der Welt der Single-Sites gelten diese Benutzernamen und Passwörter normalerweise für jeden Shop einzeln, sodass ein Kunde wahrscheinlich eine hohe Anzahl an verschiedenen Identitäten anhäufen würde. Größere Internetfirmen arbeiten an dem Problem und schufen Internet-Einkaufszentren, die mehrere E-Commerce-Geschäfte vereinen und die die Single-SiteWallets verwenden können. (siehe Beispiele Tabelle 20.2)

520

Elektronische Geldbörsen (Wallets)

20

Firmenname

Beschreibung

Amazon.com

Verfügbar für alle Amazon.com-Produkte, wie auch für ausgewählte zShops und Auktionen

BillPoint

Nur für eBay-Auktionen verfügbar

Yahoo! Wallet

Kann für jeden Shop von Yahoo! Shopping verwendet werden. Benutzername und Passwort sind die gleichen wie für andere Yahoo! Features, z.B. Yahoo!Mail

Tabelle 20.2: Einige größere seitenspezifische Wallets

Eines dieser Internet-Einkaufszentren zu besuchen ist ein einfacher, wenn auch potentiell teuerer Weg, die Server-Side-Wallets auszunutzen. Für ihre Kunden ist es einfach, da die Anzahl an Benutzernamen und Passwörtern, die zu merken sind, gering ist. Für das Einkaufzentrum ist es ebenfalls einfach, da es keine Programmierung vornehmen und keine Abrechnung machen muss. Es ist aber potenziell teuer, denn wenn Sie bereits ein Abrechnungskonto einer Kreditkarte bei einem »realen Geschäft« haben, so werden Sie herausfinden, dass diese Hersteller mehr pro Monat und Transaktion berechnen als Ihre aktuelle Handelsbank.

Allgemeine Server-Site-Wallets Auf den ersten Blick scheinen Client-side-Wallets am besten den Anforderungen des E-Commerce zu entsprechen, da sie alle Informationen auf dem Computer des Kunden vermerken und so wie eine echte Geldbörse nur in der Tasche des Kunden existieren. Doch diese Analogie ist irre führend. Bei näherer Betrachtung wird jedoch klar, dass diese allgemeinen Server-Site-Wallets dem aktuellen Universal-Kreditkartensystem entsprechen. In der realen Welt bleibt die Information über einen Kunden – wie z.B. Rechnungsanschrift, Kontostand und Vorgeschichte – zwar nicht in seiner Geldbörse, aber bei seinem Finanzinstitut. Kreditkarten aus Plastik sind einfache Hilfsmittel, die einen schnellen und bequemen, aber stark begrenzten Zugang des Händlers ermöglichen. Wenn ein Kunde in einem Geschäft eine Kreditkarte benutzt, beauftragt das Geschäft das Abwicklungsnetzwerk für Kreditkartentransaktionen und die Bank, die die Karte ausgegeben hat, mit dem finanziellen Part der Transaktion. Die finanziellen Informationen über den Kunden bleiben zwischen ihm und der ausgebenden Bank geheim. Allgemeine Server-Site-Wallets ersetzen die Kreditkarte durch einen gemeinsamen Benutzernamen und ein Passwort; ansonsten ist das Schema dem Kreditkartensystem bemerkenswert ähnlich. Während des ersten Einkaufs auf einer mit einem allgemeinen Server-Site-Wallet versehenen E-Commerce-Site vervollständigt der Kunde die Zahlungs- und Lieferangaben auf dem Formular des Händlers. Der Unterschied

521

20

Arbeiten mit Wallets

besteht darin, dass der Händler den Kunden am Ende bittet, ein digitales Wallet gratis zu bestellen. Wenn der Kunde akzeptiert, wählt er einen Benutzernamen sowie ein Passwort aus und ein Finanzinstitut oder ein anderer Dritter speichert die eingegebenen Informationen zu Zahlungsweise und Lieferung unter diesem Benutzernamen. Als Alternative kann der Kunde auch ein allgemeines Server-Site-Wallet auf der Seite eines Anbieters von Wallets bestellen (siehe Tabelle 20.3: Einige allgemeine ServerSite-Wallets). Produktname

Firmenname

Produkt URL

AOL Quick Checkout

AOL

Quickcheckout.aol.com

Arzoo

Arzoo

http://www.arzoo.com

Brodia.com

Brodia.com

http://www.brodia.com

Doughnet

Doughnet

http://www.doughnet.com

InstaBuy

CyberCash

http://www.instabuy.com

MBNAWallet

MBNA

http://www.mbnawallet.com

MyOneWallet

Capital One

http://www.myonewallet.com

NetHost

Trintech

http://www.trintech.com/products/ payware/payware_nethost.html

Network Wallet

BlueMoney

http://www.bluemoney.com/comprod/ products/network_wallet.html

Companion

Obongo

http://www.obongo.com

Passport

Microsoft

http://www.passport.com/business/ wallet_services.asp

PowerWallet

Qpass.com

http://www.qpass.com

ServerWallet

Netlife

http://www.netlife.de

ZixWallet

ZixIt

http://www.zixcharge.com

Tabelle 20.3: Einige allgemeine Server-Site-Wallets

Es spielt keine Rolle, ob der Kunde ein Wallet über die Site eines Händlers oder direkt über den Hersteller installiert. Wenn dieser Kunde nun die Site eines Händlers besucht, der am selben Server-Site-Wallet-Programm teilnimmt, so kann er den Benutzernamen und das Passwort des Wallets verwenden und muss die Zahlungsweise und die Lieferinformation nicht mehr manuell eintippen. Die Lieferinformation wird sicher auf die Site des Händlers geladen. Je nach Server-Site Provider belastet entweder der Provider selbst die Kreditkarte oder die Zahlungsangaben werden dem Händler, zusammen mit der Lieferinformation, sicher übermittelt.

522

20

Elektronische Geldbörsen (Wallets)

Andere Wallet-Arten Es gibt einige neu aufgekommene E-Commerce Technologien, die auf SmartCards basieren: Plastikkarten so groß wie Kreditkarten, in die ein kleiner Computer integriert ist. Obwohl diese SmartCards im Moment noch nicht sehr gebräuchlich sind, gewinnen sie an Popularität durch Unternehmen, die Kreditkarten ausgeben, und finden in manchen Handymodellen und Satellitenschüsseln Anwendung. Die wachsende Verfügbarkeit der SmartCards veranlasste die Technologieunternehmen und die Banken dazu, E-Commerce Anwendungen zu entwickeln, die ihre integrierten Mikroprozessoren ausnutzen. Die interessanteste auf SmartCard basierenden Anwendung aus der Sicht des E-Commerce, sind wahrscheinlich die so genannten elektronischen Portemonneees. Mithilfe eines elektronischen Portmonees kann der Anwender Geld auf seine SmartCard downloaden und dann das Ganze auf eine andere SmartCard transferieren, ohne den Umweg machen zu müssen, das Geld erst zu einer Bank oder einem anderen ServerComputer zu schicken. Da die Transaktionen ohne die Verwendung eines Abrechnungscomputers stattfinden, sind sie billiger durchzuführen und erleichtern somit das elektronische Zahlen von kleinen Beträgen. Einige der Hersteller von SmartCardTechnologien für E-Commerce sind in Tabelle 20.4 aufgelistet. Firmenname

Beschreibung

Produkt URL

ActivCard

SmartCard, plus PC or modem reader

http://www.activcard.com/ solutions/ ewallet.html

GemPlus

SmartCard, plus PC reader

http://www.gemplus.com/products/ software/wallet

Hitachi

Electronic Mondex wallet device, interfaces with Mondex SmartCard

http://www.hitachi.co.jp/Div/ nfs/products/ E.html wallet-

Mondex

MasterCard-backed ePurse

http://www.mondexusa.com

Schlumberger

Mondex, Proton, and Visa Cash cards

http://www.slb.com/smartcards/ products/banking

Sun

JavaCard

http://www.javasoft.com/ products/ javacard/ index.html

VISA

Visa Cash

http://www.visa.com/nt/cash/ main.html

Tabelle 20.4: Informationsmöglichkeiten über E-Commerce-Anwendungen für SmartCards

523

20

Arbeiten mit Wallets

Wallet-Standards Internetanalysten sagen voraus, dass die Kunden Wallets in größerer Zahl bis zum Jahr 2003 anwenden werden und eine ziemlich hohe Anzahl an Kunden sogar schon bis 2001. Bei Herausgabe dieses Buches war es noch unklar, welches Wallet den größten Erfolg haben wird, da dies zu einem großen Teil davon abhängt, wie die Hersteller der allgemeinen Server-Side-Wallets mit diesen Geld verdienen wollen. Alle Hersteller planen, ihre Wallets gratis an ihre Kunden weiterzugeben. Einige planen, den Shop-Betreibern eine kleine Gebühr, entweder pro Monat oder pro Transaktion, aufzuerlegen; andere wiederum wollen den Händlern einen Prozentsatz jeder durchgeführten Transaktion in Rechnung stellen. Manche planen, beides zu tun, und eine vierte Gruppe plant sogar, die Zahlungsinformationen gratis anzubieten, in der Hoffnung, den Händlern und deren Kunden andere Dienstleistungen verkaufen zu können. Falls Sie vorhaben, Wallets einzusetzen, ist es am besten, wenn Sie die Wallet-Hersteller so beurteilen, wie Sie auch jeden anderen Anbieter von Finanzdienstleistungen beurteilen und dann eine Auswahl treffen, die nicht nur auf dem Preis begründet ist. Schließlich werden Sie den größten Nutzen davon haben, wenn Sie an einem Walletsystem teilnehmen, das viele Mitglieder hat. Fangen Sie am besten schon dann damit an, wenn die Hersteller die Händler aufdringlich umwerben und eine bedeutende Anzahl an Handelspartnern haben möchten. Suchen Sie sich ein Wallet aus, das Ihre Zielgruppe anspricht. Wallet-Hersteller werden versuchen, ihre Kunden mit vielen verschiedenen, zusätzlichen Vorteilen zu ködern, also suchen Sie sich einen Hersteller, der die Zusätze anbietet, die für Ihre Zielgruppe attraktiv zu sein scheinen. Vergessen Sie nicht, dass die Wallet-Hersteller den Kunden die Verwendungsmöglichkeiten der Wallets zeigen müssen. Bei der Einführung wird die Verwendung der Wallets zu einem großen Teil von der Anzahl der Handelspartner abhängen, die die Hersteller erfolgreich angeworben haben. In diesem frühen Stadium wird es für die Händler den größten Verhandlungsspielraum geben. Händler werden wahrscheinlich die Möglichkeit haben, sich mit mehreren Walletanbietern zu einigen. Wenn Sie sich dazu entschließen sollten, an mehreren ähnlichen Wallet-Programmen teilzunehmen, d.h. die ähnliche Bedienungsstandards haben, so wird es Ihnen möglich sein, Kunden der verschiedensten Wallet-Services erfolgreich etwas zu verkaufen und das nur mit einem minimalen zusätzlichen Programmieraufwand. Es gibt eine ganze Reihe von Wallet-Standards mit Secure Electronic Transactions (SET). Aber im Oktober 1999 kündigte eine Gruppe großer Internet- und E-Commerce-Unternehmen die Einführung des E-Commerce Modeling Language (ECML) Standard an, eines Standards für den Austausch von Versand-, Rechnungsund Zahlungsdaten. (siehe Tabelle 20.5). Dieser Standard ist sehr leicht zu implemen-

524

Ihr eigenes Wallet

20

tieren und E-Commerce-Betreiber, die an diesem Standard teilnehmen, können Kundeninformationen von jedem ECML-kompatiblen Wallet empfangen, egal ob es Client-Side oder Server-Side ist. Firmenname

URL

American Express

http://www.americanexpress.com

AOL

http://www.aol.com

Beyond.com

http://www.beyond.com

Brodia

http://www.brodia.com

Compaq

http://www.compaq.com

CyberCash

http://www.cybercash.com

Dell

http://www.dell.com

Discover

http://www.discovercard.com

Fashionmall.com

http://www.fashionmall.com

FSTC

http://www.fstc.org

IBM

http://www.ibm.com

MasterCard

http://www.mastercard.com

Microsoft

http://www.microsoft.com

Nordstrom

http://www.nordstrom.com

Novell

http://www.novell.com

Reel.com

http://www.reel.com

SETCo

http://www.setco.org

Sun Microsystems

http://www.sun.com

Trintech

http://www.trintech.com

VISA

http://www.visa.com

Tabelle 20.5: Teilnehmer an der E-Commerce Modeling Language, Stand Januar 2000

Die schrittweise Implementierung des ECML in Ihrer Website wird später in diesem Kapitel besprochen.

Ihr eigenes Wallet Wie schon vorher im Abschnitt »Single-Site-Wallets« erwähnt, hat die Seite der Süßwarenladen-Registrierung schon ein rudimentäres Single-Site-Wallet implementiert, das es dem Kunden erlaubt, sich mit einem Benutzernamen zu kennzeichnen, um

525

20

Arbeiten mit Wallets

Liefer- und Zahlungsinformationen zu speichern und ein Passwort auszuwählen, um die Angaben zu schützen. Die erste Version von ECML ist nur eine Beschreibung, wie die Felder im Shopformular zu nennen sind. Damit Ihre Registrierseite den Input von jedem anderen ECML-fähigen Wallet akzeptieren kann, müssen Sie lediglich das Registrierungsformular, das mit register.asp inplementiert ist, und das mit doCheckout.asp implementierte Ausprüfungsformular updaten. Die Änderung in register.asp (siehe Listing 20.1) und doCheckout.asp (siehe Listing 20.2) ist größtenteils nur der Wechsel zu -Feldnamen und -Werten. Diese Änderungen sind vom ECML-Standard unterstützt, dessen Details in Tabelle 20.6 beschrieben sind. Der Standard erfordert auch nur minimale Änderungen in der Tabelle der Benutzerdatenbank des Internetshops. Die wichtigste davon ist die Änderung der Spalte Kreditkartentyp (user_cctype) von Zahlen in Text, das Hinzufügen der Felder user_street2 und user_street3 und das Ändern der Darstellung des Ablaufdatums von einem Date/Time-Feld in drei Felder mit numerischem Datentyp (user_ccexpiredate, user_ccexpiremonth und user_ccexpireyear). Auch die Funktion storeFuncs.asp muss in addUser und updateUser geändert werden. (siehe Listing 20.3 und 20.4). Listing 20.1: register.asp Änderungen für Wallets

1 <% 2 Dim newusername, newpassword, email, street, street2, street3, city, state, ➥zip, cctype 3 Dim ccnumber, ccexpiremonth, ccexpiredate, ccexpireyear, ccname, html 4 5 newusername = TRIM( Request( "newusername" ) ) 6 newpassword = TRIM( Request( "newpassword" ) ) 7 email = TRIM( Request( "Ecom_BillTo_Online_Email" ) ) 8 street = TRIM( Request( "Ecom_BillTo_Postal_Street_Line1" ) ) 9 street2 = TRIM( Request( "Ecom_BillTo_Postal_Street_Line2" ) ) 10 street3 = TRIM( Request( "Ecom_BillTo_Postal_Street_Line3" ) ) 11 city = TRIM( Request( "Ecom_BillTo_Postal_City" ) ) 12 state = TRIM( Request( "Ecom_BillTo_Postal_StateProv" ) ) 13 zip = TRIM( Request( "Ecom_BillTo_Postal_PostCode" ) ) 14 cctype = TRIM( Request( "Ecom_Payment_Card_Type" ) ) 15 ccnumber = TRIM( Request( "Ecom_Payment_Card_Number" ) ) 16 ccexpiremonth = Request( "Ecom_Payment_Card_ExpDate_Month" ) 17 ccexpireyear = Request( "Ecom_Payment_Card_ExpDate_Year" ) 18 ccexpiredate = Request( "Ecom_Payment_Card_ExpDate_Day" ) 19 ccname = TRIM( Request( "Ecom_Payment_Card_Name" ) ) 20 html = TRIM( Request ( "html" ) ) 21

526

Ihr eigenes Wallet

20

22 submitpage = Request.ServerVariables( "SCRIPT_NAME" ) 23 %> 24 25 26 27 28 29 30 31 32 33 42 43 44 45 46 47 116 117

Login

34 35 36 Please enter your username and password: 37 username: 38 password: 39 40 41

Register

48 49 50 51 If you are a new user, please register by completing the following ➥form: 52 53 Login Information: 54 username: 55 56 password: 57 58 email address: 59 527 20 Arbeiten mit Wallets ➥value="<%=Server.HTMLEncode( email )%>"> 60 checked<% end if %>> 62 I can read E-Mail formatted in HTML. 63 64 Address Information: 65 street: 66 67 street: 68 69 street: 70 71 city: 72 73 state: 74 75 zip: 76 77 78 Payment Information: 79 type of credit card: 80 <select name="Ecom_Payment_Card_Type"> 81 > VISA 82 >MasterCard 83 84 credit card number: 85 86 credit card expires: 87 <select name="Ecom_Payment_Card_ExpDate_Month"> 88 >01 89 >02 90 >03 91 >04 92 >05 93 >06 94 >07 95 >08 528 Ihr eigenes Wallet 20 96 >09 97 >10 98 >11 99 >12 100 101 <select name="Ecom_Payment_Card_ExpDate_Year"> 102 >2000 103 >2001 104 >2002 105 >2003 106 >2004 107 >2005 108 109 name on credit card: 110 111 112 113 114 115

118 119 120 register.asp ist in vier Dateien einbezogen: account.asp, cart.asp, checkout2.asp und manchmal auch checkout.asp. Wenn register.asp einbe-

zogen ist, dann verarbeitet es die meisten Vorgänge der Anzeige und der Übermittelung für diese Dateien. Wenn die Datei per post verarbeitet, lesen die Zeilen 2-20 die Informationen, die aus dem Formular in Listing 20.1 vorgelegt werden. Zeile 22 liest den Kontext der angezeigten Seite, sodass das Formular, sobald es vom Kunden abgeschickt wurde, sofort an die richtige Seite geleitet wird (Zeile 33 und Zeile 47). register.asp ist im checkout.asp enthalten, wenn der Kunde versucht, etwas zu kaufen, aber sich noch nicht angemeldet hat.

Die Zeilen 33-41 definieren ein Formular, das die Anmeldung des Kunden ermöglicht. Zeile 34 ist ein verborgenes Feld, das auf die Verwendung des Formulars zur Anmeldung des Kunden hinweist. Zeile 35 ist ebenfalls ein verstecktes Feld, das die Produkt-ID speichert, für den Fall, dass die Registrierseite angezeigt wird, weil der Kunde eine Ware kaufen will, aber sich noch nicht angemeldet hat.

529

20

Arbeiten mit Wallets

Die Zeilen 47-115 definieren das Registrierformular. Zeile 48 ist ein verstecktes Feld, das sicher stellt, dass der Vorgang, der hier per post übermittelt wird, eine Registrierung ist und dass, falls der Benutzer die Registrierung aufgrund eines gewünschtes Kaufes durchführt, Zeile 49 die ID des ausgewählten Produkts speichert. Die Zeilen 55-113 definieren die Eingabefelder, die ECML-Standard-Feldnamen verwenden. Die Zeilen 8083 definieren ein Auswahlfeld, das dem Kunden die Möglichkeit gibt, zwischen den Kreditkarten VISA und Mastercard auszuwählen und speichert das Ergebnis mittels der ECML-Standardwerte im Formular. Die Zeilen 87100 definieren ein Auswahlfeld, das dem Kunden ermöglicht, den Monat anzugeben, in dem seine Kreditkarte ungültig wird, und die Zeilen 101-108 definieren ein Auswahlfeld, in dem der Kunde das Verfallsjahr angeben kann. Merken Sie sich, dass Monat und Jahr als Zahlen spezifiziert sind und dass das Jahr mit vier Ziffern angegeben wird. Die Zeilen 112 und 113 definieren versteckte Felder, die vom ECML-Standard gefordert werden. Sie werden auch die -Feldnamen und -Werte in doCheckout.asp ändern. (Siehe Listing 20.2) Listing 20.2: doCheckout.asp Änderungen für Wallets 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 ➥2 21 22 23 24

530

<% ' Abfragen der Anmeldeinformationen sqlString = "SELECT * FROM users WHERE user_id=" & userID SET RS = Con.Execute( sqlString ) IF NOT RS.EOF THEN street = RS( "user_street" ) street2 = RS( "user_street2" ) street3 = RS( "user_street3" ) city = RS( "user_city" ) state = RS( "user_state" ) zip = RS( "user_zip" ) cctype = RS( "user_cctype" ) ccnumber = RS( "user_ccnumber" ) ccexpiremonth = RS( "user_ccexpiremonth" ) ccexpireyear = RS( "user_ccexpireyear" ) ccname = RS( "user_ccname" ) END IF ' Verbergen der Kreditkartennummer ccnumber = LEFT( ccnumber, 2 ) & "************" & RIGHT( ccnumber, ) %>

Ihr eigenes Wallet

20

25 26 27 28 95

Confirm Order

29 Your order will be sent to the following address and charged to ➥the following credit card. 30 Please review your address and payment information 31 and click Confirm Order to finish placing your order. 32 33 34 35 Address ➥Information: 36 street: 37 38 street: 39 "" THEN %> 41 value="<%=Server.HTMLEncode( street2 )%>" 42 <% END IF %> > 43 44 street: 45 "" THEN %> 47 value="<%=Server.HTMLEncode( street3 )%>" 48 <% END IF %> > 49 city: 50 51 state: 52 53 zip: 54 55 56 Payment ➥Information: 57 type of credit card: 58 <select name="Ecom_Payment_Card_Type"> 59 > VISA 60 ➥>MasterCard 531 20 Arbeiten mit Wallets 61 62 credit card number: 63 64 credit card expires: 65 <select name="Ecom_Payment_Card_ExpDate_Month"> 66 >01 67 >02 68 >03 69 >04 70 >05 71 >06 72 >07 73 >08 74 >09 75 >10 76 >11 77 >12 78 79 <select name="Ecom_Payment_Card_ExpDate_Year"> 80 >2000 81 >2001 82 >2002 83 >2003 84 >2004 85 >2005 86 87 name on credit card: 88 89 90 91 92 93 94

96 97 98 doCheckout.asp ist enthalten in checkout.asp, wenn der Kunde etwas kauft

und sich schon angemeldet hat. Wenn es enthalten ist, verarbeitet es die Anzeigeprozesse für dieses checkout.asp. Es stellt sicher, dass die ID des Kunden in die Variable userID geschrieben wird. Die Zeilen 3-17 lesen die

532

Ihr eigenes Wallet

20

Kundeninformationen des Wallets aus der Benutzertabelle der Shopdatenbank ab, um sie später anzuzeigen und zu verwenden. Vor der Anzeige der Kreditkartennummer wird diese von Zeile 20 verborgen. Die Zeilen 32-93 definieren ein Formular, mit dem der Kunde seine Zahlungs- und Lieferinformationen überprüfen kann, bevor er die Bestellung fertig stellt. Die Felder des Formulars sind nach dem ECML-Standard benannt. Die zweite und dritte Zeile der Adresse sind optional, die Zeilen 40-42 und 46-48 regeln den Fall, wenn die Zeilen in der Datenbank freigelassen werden. Die Zeilen 58-61 definieren ein Auswahlfeld, das dem Kunden die Möglichkeit gibt, die Wahl der VISA oder Mastercard als Zahlungsmittel zu überprüfen oder zu ändern, und legen das Ergebnis mittels des ECML-Standardwertes fest. Die Zeilen 65-78 legen ein Feld fest, mit dessen Hilfe der Kunde den Monat, in dem seine Kreditkarte ausläuft, überprüfen oder ändern kann, und die Zeilen 79-86 definieren das Feld mit derselben Möglichkeit für das Verfallsjahr. Merken Sie sich, dass Monat und Jahr jeweils als Zahlen spezifiziert sind und dass die Jahreszahl aus vier Ziffern besteht. Die Zeilen 90 und 91 definieren verborgene Felder, die vom ECML-Standard gefordert werden. Diese Änderungen sind vom ECML-Standard vorgeschrieben und deren Details sind in Tabelle 20.6 beschrieben. Der Standard erfordert auch minimale Änderungen in der Benutzertabelle der Datenbank des Internetshops. Die wichtigsten enthalten:

왘 왘 왘

Änderung des Datentyps der Kreditkartenspalte: numerischer Typ in Text Hinzufügen der Felder user_street2 und user_street3 Änderung der Umsetzung des Ablaufdatums der Kreditkarte von einem Datum/ Uhrzeit-Feld (user_expires) in drei numerische Felder (user_ccexpiredate, user_ccexpiremonth, und user_ccexpireyear)

Feldname

Erklärung

Mindestgröße

Ecom_ShipTo_Postal_Name_Prefix

Anrede (Herr, Frau) für Lieferadresse

4

Ecom_ShipTo-Postal_Name_First

Vorname für Lieferadresse

15

Ecom_ShipTo_Postal_Name_Middle

Zweiter Vorname oder Initiale für Lieferadresse

15

Ecom_ShipTo_Postal_Name_Last

Nachname für Lieferadresse

15

Ecom_ShipTo_Postal_Name_Suffix

Suffix (Dr, Prof,...) für Lieferadresse

4

Ecom_ShipTo_Postal_Street_Line1

Erste Zeile des Straßennamens für Lieferadresse

20

Tabelle 20.6: ECML-Felder

533

20

Arbeiten mit Wallets

Feldname

Erklärung

Mindestgröße

Ecom_ShipTo_Postal_Street_Line2

Zweite Zeile des Straßennamens für Lieferadresse

20

Ecom_ShipTo_Postal_Street_Line3

Dritte Zeile des Straßennamens für Lieferadresse

20

Ecom_ShipTo_Postal_City

Ort für Lieferadresse

22

Ecom_ShipTo_Postal_StateProv

Staat oder Provinzabkürzung für Lieferadresse

2

Ecom_ShipTo_Postal_PostCode

Postleitzahl für Lieferadresse

14

Ecom_ShipTo_Postal_CountryCode

Länderabkürzung für Lieferadresse

2

Ecom_ShipTo_Telecom_Phone_Number

Telefonnummer für Lieferadresse

10

Ecom_ShipTo_Online_Email

E-Mail-Adresse für Lieferadresse

40

Ecom_BillTo_Postal_Name_Prefix

Anrede (Herr, Frau) für Rechnungsanschrift

4

Ecom_BillTo_Postal_Name_First

Vorname für Rechnungsanschrift

15

Ecom_BillTo_Postal_Name_Middle

Zweiter Vorname für Rechnungsanschrift

15

Ecom_BillTo_Postal_Name_Last

Nachname für Rechnungsanschrift

15

Ecom_BillTo_Postal_Name_Suffix

Suffix (Dr., Prof., ...) für Rechnungsanschrift

4

Ecom_BillTo_Postal_Street_Line1

Erste Zeile des Straßennamens für Rechnungsanschrift

20

Ecom_BillTo_Postal_Street_Line2

Zweite Zeile des Straßennamens für Rechnungsanschrift

20

Ecom_BillTo_Postal_Street_Line3

Dritte Zeile des Straßennamens für Rechnungsanschrift

20

Ecom_BillTo_Postal_City

Ort für Rechnungsanschrift

22

Ecom_BillTo_Postal_StateProv

Staat oder Provinzabkürzung der Rechnungsanschrift

2

Ecom_BillTo_Postal_PostCode

Postleitzahl für Rechnungsanschrift

14

Ecom_BillTo_Postal_CountryCode

Länderabkürzung für Rechnungsanschrift (z.B. D, US)

2

Ecom_BillTo_Telecom_Phone_Number

Telefonnummer für Rechnungsanschrift

10

Ecom_BillTo_Online_Email

E-Mail-Adresse für Rechnungsanschrift

40

Tabelle 20.6: ECML-Felder (Forts.)

534

Ihr eigenes Wallet

20

Feldname

Erklärung

Mindestgröße

Ecom_ReceiptTo_Postal_Name_Prefix

Anrede (Herr, Frau) für Empfangsbestätigung

4

Ecom_ReceiptTo_Postal_Name_First

Vorname für Empfangsbestätigung

15

Ecom_ReceiptTo_Postal_Name_Middle

Zweiter Vorname für Empfangsbestätigung

15

Ecom_ReceiptTo_Postal_Name_Last

Nachname für Empfangsbestätigung

15

Ecom_ReceiptTo_Postal_Name_Suffix

Suffix (Dr., Prof., ...) für Empfangsbestätigung

4

Ecom_ReceiptTo_Postal_Street_Line1

Erste Zeile des Straßennamens für Empfangsbestätigung

20

Ecom_ReceiptTo_Postal_Street_Line2

Zweite Zeile des Straßennamens für Empfangsbestätigung

20

Ecom_ReceiptTo_Postal_Street_Line3

Dritte Zeile des Straßennamens für Empfangsbestätigung

20

Ecom_ReceiptTo_Postal_City

Ort für Empfangsbestätigung

22

Ecom_ReceiptTo_Postal_StateProv

Staat oder Abkürzung der Provinz für Empfangsbestätigung

2

Ecom_ReceiptTo_Postal_PostCode

Postleitzahl für Empfangsbestätigung

14

Ecom_ReceiptTo_Postal_CountryCode

Länderabkürzung für Empfangsbestätigung

2

Ecom_ReceiptTo_Telecom_Phone_ Number

Telefonnummer für Empfangsbestätigung

10

Ecom_ReceiptTo_Online_Email

E-Mail-Adresse für Empfangsbestätigung für Zahlung

40

Ecom_Payment_Card_Name

Name der verwendeten Kreditkarte

30

Ecom_Payment_Card_Type

Erste vier Buchstaben der Kreditkartengesellschaft (z.B. AMER, MAST)

4

Ecom_Payment_Card_Number

Nummer der Kreditkarte

19

Ecom_Payment_Card_Verification

Ausgegebene Kontrollnummer der Kreditkartengesellschaft

4

Ecom_Payment_Card_ExpDate_Day

Ablaufdatum (Tag des Monats)

2

Ecom_Payment_Card_ExpDate_Month

Ablaufdatum (Monat)

2

Ecom_Payment_Card_ExpDate_Year

Ablaufdatum (Jahr)

4

Tabelle 20.6: ECML-Felder (Forts.)

535

20

Arbeiten mit Wallets

Feldname

Erklärung

Mindestgröße

Ecom_Payment_Card_Protocol

Die verfügbaren Übertragungsprotokolle. Aktuell sind die folgenden Protokolle definiert: none (lediglich die einzelnen Felder werden ausgefüllt), set (bei Client-Side-Wallet) und setcert (Client-Side-SET-Wallet mit Zertifikat)

20

Ecom_ConsumerOrderID

Kundennummer, die der Händler vergeben hat

20

Ecom_SchemaVersion

Sollte http://www.cmle.org/versio/ 1.0 sein. Normalerweise befindet sich diese Information in einem verborgenem Feld und muss nach den -Tags für alle Ecom_-Felder außer Ecom_TransactionComplete eingefügt werden.

30

Ecom_TransactionComplete

-Tag ohne Wert, das die letzte Seite eines Formular-Satzes, der sich über mehrere Seiten erstreckt, kennzeichnet. Normalerweise verborgen. Wenn angezeigt, muss es das letzte <Ecom>-Tag auf dieser Seite sein

Tabelle 20.6: ECML-Felder (Forts.)

Der ECML-Standard erfordert das Ändern der addUser-Funktionen in storeFuncs.asp (Siehe Listing 20.3) Listing 20.3: Neue addUser-Funktion für storeFuncs.asp 1 SUB addUser 2 ' Felder mit den Registrierungsinformationen auslesen 3 newusername = TRIM( Request( "newusername" ) ) 4 newpassword = TRIM( Request( "newpassword" ) ) 5 email = TRIM( Request( "Ecom_BillTo_Online_Email" ) ) 6 street = TRIM( Request( "Ecom_BillTo_Postal_Street_Line1" ) ) 7 street2 = TRIM( Request( "Ecom_BillTo_Postal_Street_Line2" ) ) 8 street3 = TRIM( Request( "Ecom_BillTo_Postal_Street_Line3" ) ) 9 city = TRIM( Request( "Ecom_BillTo_Postal_City" ) ) 10 state = TRIM( Request( "Ecom_BillTo_Postal_StateProv" ) ) 11 zip = TRIM( Request( "Ecom_BillTo_Postal_PostCode" ) ) 12 cctype = TRIM( Request( "Ecom_Payment_Card_Type" ) )

536

Ihr eigenes Wallet

20

13 ccnumber = TRIM( Request( "Ecom_Payment_Card_Number" ) ) 14 ccexpiremonth = Request( "Ecom_Payment_Card_ExpDate_Month" ) 15 ccexpireyear = Request( "Ecom_Payment_Card_ExpDate_Year" ) 16 ccname = TRIM( Request( "Ecom_Payment_Card_Name" ) ) 17 html = TRIM( Request ( "html" ) ) 18 19 if html = "Yes" then 20 html = "1" 21 else 22 html = "0" 23 end if 24 25 ' Überprüfen, ob die Pflichtfelder ausgefüllt wurden 26 backpage = Request.ServerVariables( "SCRIPT_NAME" ) 27 IF newusername = "" THEN 28 errorForm "You must enter a username.", backpage 29 END IF 30 IF newpassword = "" THEN 31 errorForm "You must enter a password.", backpage 32 END IF 33 IF email = "" THEN 34 errorForm "You must enter your email address.", backpage 35 END IF 36 IF street = "" THEN 37 errorForm "You must enter your street address.", backpage 38 END IF 39 IF city = "" THEN 40 errorForm "You must enter your city.", backpage 41 END IF 42 IF state = "" THEN 43 errorForm "You must enter your state.", backpage 44 END IF 45 IF zip = "" THEN 46 errorForm "You must enter your zip code.", backpage 47 END IF 48 IF ccnumber = "" THEN 49 errorForm "You must enter your credit card number.", backpage 50 END IF 51 IF ccname = "" THEN 52 errorForm "You must enter the name that appears on your credit ➥card.",backpage 53 END IF 54 55 ' Prüfen, ob die notwendigen Feldwerte vorhanden sind 56 IF invalidEmail( email ) THEN 57 errorForm "You did not enter a valid email address", backpage 58 END IF

537

20

Arbeiten mit Wallets

59 IF NOT validCCNumber( ccnumber ) THEN 60 errorForm "You did not enter a valid credit card number", ➥backpage 61 END IF 62 63 ' Prüfen, ob der Benutzername bereits registriert ist 64 IF alreadyUser( newusername ) THEN 65 errorForm "Please choose a different username.", backpage 66 END IF 67 68 ' Neuen Benutzer in die Datenbank einfügen 69 sqlString = "INSERT INTO users ( "user_username, user_password, ➥user_email,user_street, " &_ 70 "user_city, user_state, user_zip, user_ccnumber, user_cctype, ➥user_ccexpiremonth," &_ 71 "user_ccexpireyear, user_ccname, user_HTML") VALUES ( " &_ 72 " '" & fixQuotes( newusername ) & "', " &_ 73 " '" & fixQuotes( newpassword ) & "', " &_ 74 " '" & fixQuotes( email ) & "', " &_ 75 " '" & fixQuotes( street ) & "', " &_ 76 " '" & fixQuotes( city ) & "', " &_ 77 " '" & fixQuotes( state ) & "', " &_ 78 " '" & fixQuotes( zip ) & "', " &_ 79 " '" & fixQuotes( ccnumber ) & "', " &_ 80 " '" & cctype & "', " &_ 81 " '" & ccexpiremonth & "', " &_ 82 " '" & ccexpireyear & "', " &_ 83 " '" & fixQuotes( ccname ) & "', " &_ 84 " " & html & ")" 85 86 Con.Execute sqlString 87 CheckError 88 89 ' Den neuen Benutzernamen und das Passwort verwenden 90 username = newusername 91 password = newpassword 92 93 ' Cookies hinzufügen 94 addCookie "username", username 95 addCookie "password", password 96 END SUB

Die addUser-Funktion nimmt an, dass sie als Teil der post-Verarbeitung für register.asp aufgerufen wird. Die Funktion wandelt die neue Kundeninformation, von der ein Großteil von den ECML-Feldnamen übermittelt wird, in lokale Variablen um, die die führenden und nachfolgenden Leerzeichen

538

Ihr eigenes Wallet

20

abschneiden, und wenn nötig, Datenkonvertierungen vornehmen (Zeilen 323). Zeile 26 speichert den Namen der Datei, die register.asp enthält, sodass, falls ein Fehler in den folgenden Zeilen auftritt, die Seite wieder angezeigt werden kann. Die Zeilen 27-61 überprüfen, ob alle erforderlichen Informationen angegeben werden, und die Zeilen 64-66 überprüfen, ob sich niemand mit demselben Benutzernamen registriert hat. Wenn die Überprüfung abgeschlossen ist, fügen die Zeilen 69-86 den neuen Anwender in die Datenbank ein, und die Zeilen 90-95 erstellen ein Cookie, sodass der Benutzer sich nicht mehr anmelden muss. Die ECML-Standards erfordern auch die Änderung der updateUser-Funktionen in storeFuncs.asp (Siehe Listing 20.4).

Listing 20.4: Neue updateUser-Funktion für storeFuncs.asp

1 SUB updateUser 2 ' Felder mit den Registrierungsinformationen auslesen 3 street = TRIM( Request( "Ecom_BillTo_Postal_Street_Line1" ) ) 4 street2 = TRIM( Request( "Ecom_BillTo_Postal_Street_Line2" ) ) 5 street3 = TRIM( Request( "Ecom_BillTo_Postal_Street_Line3" ) ) 6 city = TRIM( Request( "Ecom_BillTo_Postal_City" ) ) 7 state = TRIM( Request( "Ecom_BillTo_Postal_StateProv" ) ) 8 zip = TRIM( Request( "Ecom_BillTo_Postal_PostCode" ) ) 9 cctype = TRIM( Request( "Ecom_Payment_Card_Type" ) ) 10 ccnumber = TRIM( Request( "Ecom_Payment_Card_Number" ) ) 11 ccexpiremonth = Request( "Ecom_Payment_Card_ExpDate_Month" ) 12 ccexpireyear = Request( "Ecom_Payment_Card_ExpDate_Year" ) 13 ccname = TRIM( Request( "Ecom_Payment_Card_Name" ) ) 14 15 ' Überprüfen, ob die Pflichtfelder ausgefüllt wurden 16 backpage = "checkout.asp" 17 IF street = "" THEN 18 errorForm "You must enter your street address.", backpage 19 END IF 20 IF city = "" THEN 21 errorForm "You must enter your city.", backpage 22 END IF 23 IF state = "" THEN 24 errorForm "You must enter your state.", backpage 25 END IF 26 IF zip = "" THEN 27 errorForm "You must enter your zip code.", backpage 28 END IF

539

20

Arbeiten mit Wallets

29 IF ccnumber = "" THEN 30 errorForm "You must enter your credit card number.", backpage 31 END IF 32 IF ccname = "" THEN 33 errorForm "You must enter the name that appears on your credit card.", ➥backpage 34 END IF 35 36 ' Prüfen, ob die notwendigen Feldwerte vorhanden sind 37 IF INSTR( ccnumber, "*" ) = 0 THEN 38 IF NOT validCCNumber( ccnumber ) THEN 39 errorForm "You did not enter a valid credit card number", backpage 40 ELSE 41 ccnumber = "'" & ccnumber & "'" 42 END IF 43 ELSE 44 ccnumber = "user_ccnumber" 45 END IF 46 47 ' Aktualisieren der Benutzerdaten in der Datenbank 48 sqlString = "UPDATE users SET " &_ 49 "user_street='" & fixQuotes( street ) & "', " &_ 50 "user_city='" & fixQuotes( city ) & "'," &_ 51 "user_state='" & fixQuotes( state ) & "'," &_ 52 "user_zip='" & fixQuotes( zip ) & "'," &_ 53 "user_ccnumber=" & ccnumber & ", " &_ 54 "user_cctype='" & cctype & "', " &_ 55 "user_ccexpiremonth='" & ccexpiremonth & "'," &_ 56 "user_ccexpireyear='" & ccexpireyear & "'," &_ 57 "user_ccname='" & fixQuotes( ccname ) & "' " &_ 58 "WHERE user_id=" & userID 59 60 Con.Execute sqlString 61 END SUB

Die updateUser-Funktion nimmt an, dass sie als Teil der POST Verarbeitung für ein doCheckout.asp aufgerufen wird. Die Funktion wandelt die Kundeninformationen, die von den ECML-Feldern übermittelt werden, in lokale Variablen um, die die vorhergehenden und nachfolgenden Leerzeichen ausschneiden und wenn nötig, Datenkonvertierungen vornehmen (Zeilen 313). Zeile 16 setzt voraus, dass doCheckout.asp von checkout.asp mit einbezogen wird, und speichert den Namen der Seite, sodass bei Auftreten eines Fehlers in den folgenden Zeilen die Seite wiederhergestellt werden kann. Die Zeilen 17-45 überprüfen, ob das Formular vollständig ausgefüllt ist. Wenn der Kunde die geheime Kreditkartennummer geändert hat (Zeile 37),

540

Informationen von Wallets empfangen

20

so validiert die Funktion die eingegebene Nummer (Zeile 38) und wenn die Nummer gültig ist, stellt ccnumber als SQL-Fragment ein, das später zur Erneuerung der Datenbank mit der neuen Kreditkartennummer dienen wird (Zeile 41). Wenn der Kunde die Kreditkartennummer nicht verändert hat, stellt die Funktion ccnumber als SQL-Fragment ein, das den Inhalt der Spalte »Kreditkarten« beim Updaten der restlichen Kundendatenbank beibehält (Zeile 44). Wenn die Überprüfung abgeschlossen ist, aktualisieren die Zeilen 48-60 die Wallet-Informationen des Kunden in der Datenbank. Von besonderer Bedeutung ist Zeile 53, die die Kreditkartennummer des Kunden mittels eines SQL-Fragments entweder aus Zeile 41 oder Zeile 44 aktualisiert. Die restliche Kundeninformation ist vor Updates geschützt, aber da doCheckout.asp die Kreditkartennummer des Kunden verschlüsselt, würde

sie, wenn die Zeilen 37-45 die Nummer nicht überprüfen würden, nach jeder Transaktion, bei der sie vom Kunden im Wallet verwendet wurde, verfälscht werden. Um die Skalierbarkeit einer Datenbank für ein Produktionssystem zu maximieren, würde man die Aktualisierung der Datenbank erst dann durchführen, wenn der Kunde Wallet-Informationen geändert hat.

Informationen von Wallets empfangen Im Prinzip reichen die an Ihrem eigenen Wallet durchgeführten Änderungen aus, damit Anwender Wallets auf Ihrer Site benutzen können. Leider gibt es jedoch, obwohl der ECML-Standard wie ein simpler Standard erscheint, minimale Unterschiede unter den Herstellern, was die Implementierung der Standards betrifft. Die Details spezifischer Wallets zu beschreiben, würde den Rahmen dieses Buches sprengen (und viele Hersteller behandeln die Implementierung ihrer Wallets wie eine streng vertrauliche Angelegenheit). Trotzdem sollten Sie planen, eine separate Seite einzurichten, ähnlich der register.asp und doCheckout.asp für jedes Wallet, das Sie unterstützen wollen. Sie sollten sich an Ihren/Ihre bevozugten Händler wenden, um weitere Einzelheiten der Implementierung zu erfahren, wenn Sie Ihre Wahl getroffen haben. Außer den Ecom_SchemaVersion- und Ecom_TransactionComplete-Tags benötigt die ECML-Spezifikation weder -Tags, noch legt sie eine Reihenfolge für Tag-Darstellungen fest. Das heißt, dass die Wallet-Software möglicherweise nicht die benötigten Informationen über einen Kunden liefert. Hinzu kommt, dass Wallet-Kunden aus Ländern stammen können, in die nicht geliefert werden kann, oder Kreditkarten besitzen, die Sie nicht akzeptieren

541

20

Arbeiten mit Wallets

können. Deshalb sollten Sie darauf achten, dass Sie alle Informationen, die von einem Wallet auf Ihr Übertragungsformular geschrieben werden, sorgfältig bearbeiten.

Zusammenfassung Im heutigen Kapitel haben Sie von den Schwierigkeiten erfahren, die Kunden bei einem Kauf haben können, und Sie haben die verschiedenen Arten von elektronischen Geldbörsen kennen gelernt, die entwickelt wurden, um das Internetshoppen zu vereinfachen und für die Kunden leicht bedienbar zu gestalten. Sie haben auch den Unterschied zwischen Client-Side- und Server-Side-Wallets gelernt, ebenso den ECML-Standard, der die Funktionsfähigkeit der Websites untereinander mit verschiedenen Wallets vereinfacht. Am Ende wurde Ihnen gezeigt, wie Sie das rudimentäre Süßwarenladen-Wallet ändern können, um für den Austausch mit ECML-fähigen Wallets gerüstet zu sein.

Fragen und Antworten F

Der in diesem Kapitel beschriebene Code speichert die Kreditkartennummer in Klartext. Ist das sicher?

A Es ist nie sicher, so wichtige Informationen für den Shop wie Kreditkartennummern oder Passwörter im Klartext zu speichern. Falls die Datenbank Ihres Shops einmal beschädigt wird, könnten Sie die Kreditkartennummern Ihrer Kunden auf einer Website wiederfinden. Dies passierte mindestens einem ECommerce-Betreiber am Anfang des Jahres 2000. Eine mögliche Lösung ist, die wertvolle Information jedes einzelnen Kunden zu verschlüsseln. Eine andere ist, mit Ihrem bevorzugten Wallet-Hersteller zusammenzuarbeiten und diesem aufzuerlegen, die Informationen der Kreditkarte zu speichern. Indem Sie das Speichern der Kreditkartennummern dem Wallet-Hersteller überlassen, können Sie die Nummer nach Ausführung der Bestellung löschen und so das Sicherheitsisiko mindern.

542

Workshop

20

Workshop Die Verständnisfragen und die Übungsaufgaben sollen Ihr Wissen über die in diesem Kapitel behandelten Themen überprüfen. Die Antworten finden Sie im Anhang A, »Antworten zu den Verständnisfragen«.

Verständnisfragen 1. Was ist der Unterschied zwischen einem Client-Side-Wallet und einem ServerSide-Wallet? 2. Was ist der Unterschied zwischen einer SmartCard und einem Wallet? 3. Was ist der ECML-Standard?

Übungen 1. Manche Kreditkarten haben ein exaktes Datum (Tag, Monat und Jahr), an dem sie ungültig werden. Andere geben überhaupt kein Datum an. Erweitern Sie den Code in den Listings 20.1-20.4, um alle diese Fälle verarbeiten zu können. 2. Erweitern Sie updateUser in Listing 20.4 so, dass es eine Datenbank-Transaktion durchführt, wenn sich eine Information über den Kunden geändert hat. (Hinweis: Sie werden wahrscheinlich mehrere Dateien ändern müssen, nicht nur updateUser.)

543

21 Werben für Ihre Site und Verwaltung von Werbebannern

Woche 3

21

Werben für Ihre Site und Verwaltung von Werbebannern

»Mein Shop ist eröffnet. Wie verdiene ich nun Geld damit?« Wenn Sie jemals ein »reales Geschäft« betrieben haben, dann werden Sie sich diese Frage schon hundertmal gestellt haben. Bei Eröffnung eines Geschäfts – nach all der harten Arbeit; Renovieren, Malern, Bestellen, Lagern und Verwalten tausend anderer Kleinigkeiten, die das Geschäft so mit sich bringt – machen Sie unweigerlich fast dieselbe Erfahrung am Eröffnungstag: keine Kunden, kein Geld. Wie Sie schon oft im Verlauf dieser Woche gehört haben, ähnelt der E-Commerce dem »realen Handel« in vielen Dingen, und das ist eine weitere Ähnlichkeit. Was den E-Commerce komplizierter erscheinen lässt, ist, dass es keine Laufkundschaft gibt. Was tut der Besitzer eines kleinen Internetshops? Erstens, Kundschaft anlocken und zweitens den Umsatz maximieren. Heute lernen Sie:

왘 왘 왘 왘 왘

wie Sie für Suchmaschinen attraktiv werden,

왘

wie Sie Werbebanner verkaufen und so auch ohne Verkäufe etwas verdienen können.

wie Sie sich einem Ring von Netzserverstationen anschließen können, wie Sie Ihre Site mit Gratis-Werbebannern vermarkten können, wie Sie Werbebanner kaufen können, wie Sie Ihre Kunden mit Treueprogrammen zu einem erneuten Besuch Ihrer Seite ermuntern können,

Arbeiten mit Suchmaschinen Eigentlich sind Suchmaschinen das Produkt einer Kombination zweier Aufgaben: Surfen und Indizieren. Zuerst muss die Suchmaschine versuchen, alle Seiten im Web zu finden. Das ist nicht einfach, da das Internet jeden Monat ununterbrochen wächst und sich verändert und es keine zentrale Liste aller Seiten gibt. Der Spider einer Suchmaschine versucht, so eine Liste zu erstellen, und fragt regelmässig jede Seite mit jedem URL ab, die sie jemals gefunden hat. Wenn es zu einem URL keine Seite mehr gibt, dann löscht der Spider sie von der Liste. Gibt es eine Seite, dann tastet der Spider sie nach Links ab und wenn es welche gibt, fügt sie diese URLs der zentralen Liste bei. Wenn der Spider eine URL findet, dann macht sich der Indexverfasser der Suchmaschine ans Werk. Der Indexer sucht jede Seite nach Schlüsselworten ab und speichert diese zusammen mit der URL der Seite und einer Zusammenfassung oder Kurzbeschreibung. So kann die Seite gefunden werden.

546

21 Fast alle Suchmaschinen haben den Prozess des Spiders bis zu einem gewissen Grad automatisiert. Zwei Hauptgruppen von Suchmaschinen verarbeiten den Indizierungsprozess: Netzdateiverzeichnisse und Webverzeichnisse. Netzdateiverzeichnisse wie Yahoo! und Open Directory Project haben Angestellte, die die Internetseiten in eine Suchstruktur einbetten. Webverzeichnisse verwenden Software, um dasselbe Ergebnis zu erreichen.

Welcher ist der beste Weg, um in die Liste zu gelangen? Da Sie nun wissen, wie Suchmaschinen im Allgemeinen arbeiten, erscheint es Ihnen wahrscheinlich sehr einfach, eine Site in einer Suchmaschine aufzuführen – nur die Haupt-URL Ihres Shops auf die zentrale Liste des Spiders bekommen. Da jede Suchmaschine so viele Sites wie möglich indizieren will, ist es einfach: man muss ihnen lediglich die URL liefern. Problem gelöst, richtig? Leider nicht. Ihre URL auf die zentrale Liste des Spiders einer Suchmaschine zu bringen ist notwendig, aber nicht ausreichend, um Ihre Ziele im E-Commerce zu erreichen. Um das herauszufinden, versuchen Sie einmal nach einem »Candy Store« mithilfe einer Suchmaschine zu suchen. An dem Tag, an dem dieses Buch geschrieben wurde, zeigte das Suchergebnis von Google 107.000 Seiten an (siehe Abbildung 21.1)! Stellen Sie sich vor, Ihr Candy Store wäre als Site 105.523 aufgelistet. Würde auch nur ein Mensch sie finden? Es waren nicht nur 107.000 Seiten, die mit »Candy Store« bei Google übereinstimmten, sondern Site 2 »Mark's Candy Store« hat überhaupt nichts mit Süssigkeiten zu tun! (Die Site führt Hilfsprogramme zur DOSProgrammierung.) Es genügt wohl zu sagen, dass das Gelangen auf die Seite der Suchergebnisse nach geeigneter Stichwortsuche der kleinste Teil der Schlacht ist, um Kunden durch Suchmaschinen zu gewinnen. Wenn Sie auch nur die geringste Chance haben wollen, dass Kunden Ihren Shop auch wirklich durch die Suche nach Produkten oder Dienstleistungen finden, genügt es nicht, wenn Ihre Seite nur in den Suchergebnissen aufgeführt wird – sie muss möglichst weit oben zu finden sein. Ihre Site auf der Ergebnisliste möglichst weit nach oben zu bringen ist zum Teil Wissenschaft, zum Teil Kunst und zum Teil harte Arbeit. Generell müssen Sie auf drei Dinge achten:

왘 왘 왘

Kürzer ist besser als länger. Mehr ist besser als weniger. Nur einige wenige Suchmaschinen verarbeiten einen Großteil der Suchen.

547

21

Werben für Ihre Site und Verwaltung von Werbebannern

Abbildung 21.1: Die Ergebnisse der Suche nach »Candy Store« mit Google

Das Wettrüsten um die Suchmaschinen In diesem Teil des Kapitels beschränkt sich die Besprechung auf die »ehrlicheren« Arten, wie Sie auf Ihre Site aufmerksam machen können. Die Versuchung ist immer groß, noch mehr zu tun, um auf seine Site hinzuweisen, und es hat sich um diese Versuchung herum ein ganzer Industriezweig entwickelt. Berater, die sich darauf spezialisiert haben, Websites auf der Liste der Suchmaschinen höher zu platzieren, nennen sich »Optimierungs-Spezialisten«. Diese Spezialisten verbringen unzählige Stunden damit, Internetseiten zu entwerfen, die höher auf der Ergebnisliste der Suchmaschinen stehen. Das Ergebnis ist, dass von Optimierungs-Spezialisten »getunte« Seiten weiter oben auf der Liste erscheinen als solche, die es nicht sind, selbst wenn diese Seiten dem Stichwort weniger entsprechen und somit dem Benutzer weniger nützen. Die ungeheuerlichsten Beispiele dafür, sind die »Adult«-Sites, die normalerweise versuchen, Ihre Seiten möglichst weit oben bei jeder Suche anzuzeigen, egal ob sie für Erwachsene sind oder nicht. Sie haben vielleicht bei einer Suche selbst schon einmal Bekanntschaft mit dem Ergebnis der Arbeit eines Optimierungs-Spezialisten gemacht. Wenn das so ist, dann wissen Sie, wie frustrierend es ist, der Benutzer einer Suchmaschine zu sein, und wie nutzlos Suchmaschinen zu sein scheinen. Dies ist der Grund dafür, dass die Unternehmen der Suchmaschinen einen weniger schmeichelhaften Ausdruck für Optimierungs-

548

21 Berater haben – Spammer – und Firmen wie Inktomi und Lycos haben ganze Teams von Technikern, die der Arbeit dieser Berater entgegenwirken. Sie führen Suche um Suche durch, überprüfen die Ergebnisse und verbessern Indizierungs- und Suchprogramme, um brauchbarere Ergebnisse zu erzielen und die Arbeit der Spammer zu untergraben. All dies erscheint wahrscheinlich wie ein Wettrüsten und das ist es in vielerlei Hinsicht auch. Beide Seiten investieren Geld und Zeit, um der anderen eine Niederlage zuzufügen. Bevor Sie sich dazu entschließen, bei diesem Wettrüsten mitzumachen, ist es wichtig, dass Sie als kleiner Shop-Betreiber die Lektion des Kalten Krieges gelernt haben – nur eine echte Supermacht kann ihre Mittel für Waffen ausgeben. Für den Rest von uns ist es besser, sich darauf zu konzentrieren, ohne Tricks auf unsere Sites aufmerksam zu machen, die die Unternehmen der Suchmaschinen womöglich vereiteln können.

Kürzer ist besser als länger Wenn die Suchmaschine nur die Wörter einer Seite indizieren würde, wäre sie nicht fähig, die Suchergebnisse in einer sinnvollen Art und Weise zu ordnen. Zusätzlich zur Indizierung berechnen die Suchmaschinen Punkte, oder relevance metrics für jede Seite. Diese Punkte werden mit Bezug auf übliche Stichworte berechnet. Wenn man nach einem dieser Stichworte sucht, dann werden die Ergebnisse nach Punktezahl geordnet aufgelistet. Die Unternehmen für Suchmaschinen betrachten die Formeln, nach denen diese relevance metrics berechnet werden, als den wahren Wert, den sie den Suchen beimessen, und hüten sie deshalb besonders gut. Dennoch loten die Suchmaschinen erst einmal aus, ob überhaupt irgendein Teil der Seite einem bestimmten Stichwort entspricht. Dies ist so, wenn ein Teil oder sogar das ganze Stichwort im Titel, in den Schlüsselworten, in der Beschreibung oder natürlich im Hauptteil vorkommt. Wie Sie schon wissen, steht der Titel einer Internetseite im Text zwischen den <TITLE>- und - Tags. Die meisten Browser stellen den Text in diese Tags in die Browserkopfzeile, wenn eine Seite angezeigt wird. Zusätzlich zum <TITLE>-Tag gibt es zwei <META>-Tags, die häuptsächlich für Indizierprogramme existieren: das description-Tag und das keywords-Tag. Diese Tags haben das Format <META NAME="description" content="Dies ist die Beschreibung der Site">

und <META NAME="keywords" content="Dies sind die Schlüsselworte für die Site">

549

21

Werben für Ihre Site und Verwaltung von Werbebannern

Zusätzlich zur Verwendung des durch Tags markierten Textes zur Indizierung verwendet fast jede Suchmaschine den Text zwischen den <TITLE> und -Tags als Text für den Link zu Ihrer Site. Die Suchmaschinen verwenden den Text der content-Eigenschaft des meta description-Tags als abstract – das heißt, dass die Kurzbeschreibung der Site unter dem Titel in der Ergebnisliste angezeigt wird. (Siehe abstracts in Abbildung 21.1). Die Moral von der Geschichte? Denken Sie immer ans Marketing, wenn Sie Titel und Beschreibungen Ihrer Seite bestimmen. Wenn eine Suchmaschine eine Seite bestimmen kann, die dem Suchbegriff entspricht, verwendet sie deren relevante Formulierungen, um zu sehen, ob Teile der Seite dem Thema entsprechen. Seltsamerweise untersucht sie auch, wie viele Teile der Seite dem Thema nicht entsprechen. Seiten werden für einen Suchbegriff relevanter, wenn

왘

der Suchbegriff an einer oder mehrerer heißen Stellen der Seite auftaucht; Für die meisten Suchmaschinen sind heiße Stellen der Titel, die Beschreibung und die Schlüsselwörter sowie die ersten Absätze des Hauptteils.

왘

der Suchbegriff mehr als einmal auf einer Seite vorkommt. Auf einen Punkt gebracht bringt häufiges Vorkommen des Suchbegriffs mehr Punkte;

왘

weniger Gesamttext im Dokument, besonders an den heißen Stellen der Seite ist. Da die relevance metric ein Versuch ist, das Verhältnis festzustellen, zwischen dem, wie viel auf der Seite dem Thema entspricht und wie viel nicht, ist es ebenso wichtig, den Bereich, der wenig zum Thema zu gehören scheint, möglichst gering zu halten.

Mehr ist besser als weniger Wenn es wichtig ist, die Menge an nicht auf Themen bezogenen Text zu reduzieren, um eine hohe Punktzahl bei einer Suche zu erreichen, so werden Sie sich fragen wie Sie Ihre Site bei mehr als einem Suchbegriff als Ergebnis erscheinen lassen können. Die Optimierungs-Berater schaffen dies, indem sie eine separate Seite entwerfen, die für jeden Suchbegriff optimal ist. Wenn Sie zum Beispiel wollen, dass Ihre Site oben auf der Ergebnisliste für die Suchbegriffe »Süßwarenladen«, »Schokolade« und »Kaugummi« steht, dann müssen Sie drei verschieden Seiten entwerfen. Geben Sie jeder Seite einen Titel und Meta-Tags, die darauf optimiert sind, für einen dieser Suchbegriffe viele Punkte zu erreichen.

550

21 Nur einige wenige Suchmaschinen verarbeiten einen Großteil der Suche Nach der Erstellung der Seiten müssen die Suchmaschinen diese finden. Es gibt Dienste, die Ihre Site gegen Gebühr an hunderte von Suchmaschinen übermitteln, aber ein Großteil der Suche wird nur von einer kleinen Anzahl an Suchmaschinen verarbeitet. MediaMetrix, einer Rating-Agentur für Internetseiten zufolge verarbeitet die bekannteste Suchmaschine zehnmal so viele Anfragen, wie die 15. Suchmaschine auf der Liste der bekanntesten Suchmaschinen. So ist es für Sie ziemlich einfach, Ihre Site an ein paar bedeutende Suchmaschinen zu übermitteln. Eine Liste bekannter Suchmaschinen und die URLs der jeweiligen »Add a URL«-Seiten, finden Sie in Listing 21.1. Suchmaschine

Hinzufügen einer URL-Seite

About.com

Suchen Sie sich die geeignete Kategorie für Ihre Site unter http://www.about.com/ und E-Mailen Sie den Assistenten der Seite

AltaVista

www.altavista.com/cgi-bin/query?pg=addurl

Britannica

www.britannica.com/bcom/recommend/

DirectHit

www.directhit.com/util/addurl.html

Excite

www.excite.com/info/add_url

Go Network

www.go.com/AddUrl?pg=SubmitUrl.html

Google

www.google.com/addurl.html

Goto.com

goto.com/d/about/advertisers/

HotBot

hotbot.lycos.com/addurl.asp

Jump City

www.jumpcity.com/start.shtml

LookSmart

www.looksmart.com/aboutus/partners/ subsite2.html

Lycos

www.lycos.com/addasite.html

Magellan

magellan.excite.com/info/add_url

MSN Search

search.msn.com/addurl.asp

National Directory

www.nationaldirectory.com/addurl.html

Netscape

home.netscape.com/netcenter/ smallbusiness/onlineessentials/ addsite.html

Northern Light

www.northernlight.com/docs/ regurl_help.html

Open Directory(also AOL)

dmoz.org/add.html

SearchIt

www.searchit.com/addurl.htm

Snap

home.snap.com/LMOID/resource/0,566,-1077,00.html

Tabelle 21.1: Bekannte Suchmaschinen und ihre »Add a URL«-Seiten

551

21

Werben für Ihre Site und Verwaltung von Werbebannern

Suchmaschine

Hinzufügen einer URL-Seite

WebCrawler

www.webcrawler.com/info/add_url

WhatsNu

www.whatsnu.com/cgi-bin/addlink.cgi

Whatuseek

www.whatuseek.com/addurl-tableset.shtml

Worldlight

www.worldlight.com/addsite.html oder worldlight.com/freesubmit

Yahoo!

worldlight.com/freesubmit docs.yahoo.com/info/suggest

Tabelle 21.1: Bekannte Suchmaschinen und ihre »Add a URL«-Seiten (Forts.)

Abbildung 21.2 zeigt die Version von Excite dieser Art von Seiten

Abbildung 21.2: Ecxite einer URL hinzufügen

Obwohl Sie jede Unterseite Ihrer Internetsite individuell den Suchmaschinen hinzufügen können, um sicher zu gehen, dass Ihre Site vom Spider gelesen werden, ist es dennoch einfacher, Ihre eigene Spiderpage zu entwerfen. Dies ist eine Seite, die die URLs aller Unterseiten Ihrer Internetseite auflistet. Sie können dann die URL dieser Spiderpage an die Suchmaschinen übermitteln. Wenn der Spider einer Suchmaschine Ihre Spiderpage abfragt, dann wird er den URLs auf der Seite folgen und die restlichen Seiten Ihrer Internetseite speichern, um sie später zu indizieren. Dies garantiert, dass der Spider alle Unterseiten Ihrer Website findet, bevor er die Site veranlasst, einem externen Link zu folgen.

552

21 Eine Komplikation bei der Erkennung der kompletten Süßwarenladen-Site durch den Spider ist, dass ein großer Teil von ihr dynamisch aufgebaut ist. Sie könnten einfach ein VBScript verwenden, um eine dynamische Spiderpage zu erzeugen, wie die in Listing 21.1, die für jedes Produkt ein URL enthält. Leider enthalten diese URLs Fragezeichen (?) und viele Suchmaschinen werden URLs mit Fragezeichen nicht indizieren, da Fragezeichen bedeuten, dass die Seite ein CGI-Script ist. Listing 21.1: Beispiel einer Spiderseite, die nicht funktioniert 1 Kisses 2
3 Jaw Breakers 4
...

Um dieses Problem zu umgehen, können Sie ASP verwenden, um eine statische Suchseite für jedes Ihrer Produkte zu entwerfen. Listing 21.2 zeigt ihnen, wie Sie storeFuncs.asp einer Funktion hinzufügen können, die eine Crawler-optimierte statische Seite auf der Basis von zusätzlichen oder veränderten Produktinformationen entwirft, und dann diese Seite im search Unterverzeichnis speichert. Die Funktion kann über donePost.asp aufgerufen werden. Listing 21.2: Die CreateStaticPage-Funktion, die statische Seiten zur Verarbeitung durch den Spider entwirft

1 SUB createStaticPage (productID, productName, productPrice,_ 2 productPicture, productCategory, productBriefDesc, ➥productFullDesc,_ 3 productStatus) 4 5 Dim fs, file, path 6 Set fs = CreateObject("Scripting.FileSystemObject") 7 path = Server.MapPath("/") & "\static" 8 IF (fs.FolderExists(path) <> true) THEN 9 fs.CreateFolder(path) 10 END IF 11 12 ' Erzeugen oder ersetzen der statischen ASP-Datei für das Produkt 13 Set file = fs.CreateTextFile(path & "\pid" & productID & ".asp", true) 14 15 file.WriteLine("") 16 file.WriteLine("") 17 file.WriteLine("") 18 file.WriteLine("<meta name=""description"" content=""Purchase " & productName ➥& " Candy from Johnson's Candy and Gifts " & productBriefDesc & " " &

553

21

Werben für Ihre Site und Verwaltung von Werbebannern

➥productFullDesc & """>") 19 file.WriteLine("<meta name=""keywords"" content=""Candy " & productName & " " ➥& productBriefDesc & " " & productFullDesc & """>") 20 file.WriteLine("") 21 file.WriteLine("") 22 file.WriteLine("") 23 24 file.WriteLine("") 25 file.WriteLine("") 26 file.WriteLine(" ") 29 file.WriteLine(" ") 34 file.WriteLine("") 35 file.WriteLine("") 36 file.WriteLine(" ") 39 file.WriteLine("") 40 file.WriteLine("

") 27 file.WriteLine(" ") 28 file.WriteLine("	") 30 file.WriteLine(" shopping cart") 31 file.WriteLine(" | ") 32 file.WriteLine(" account") 33 file.WriteLine("
") 37 file.WriteLine(" ") 38 file.WriteLine("

") 41 42 file.WriteLine("") 43 file.WriteLine("") 116 file.WriteLine("

") 44 45 file.WriteLine("") 46 file.WriteLine("") 47 file.WriteLine(" ") 50 file.WriteLine("") 51 file.WriteLine(" ") 63 file.WriteLine("") 64 file.WriteLine("") 65 file.WriteLine(" ") 66 file.WriteLine("") 67 file.WriteLine("") 68 file.WriteLine(" ") 70 file.WriteLine("") 71 file.WriteLine("") 72 file.WriteLine(" ") 86 file.WriteLine("") 87 file.WriteLine(" ") 48 file.WriteLine(" ") 49 file.WriteLine(" ") 52 file.WriteLine(" ") 53 file.WriteLine(" ") 54 file.WriteLine(" ") 60 file.WriteLine(" ") 61 file.WriteLine(" ") 55 file.WriteLine(" ") 56 file.WriteLine(" ") 57 file.WriteLine(" ") 554 21 58 file.WriteLine(" ") 59 file.WriteLine(" ") 62 file.WriteLine("   ") 69 file.WriteLine(" ") 73 file.WriteLine(" ") 74 file.WriteLine(" ") 75 file.WriteLine(" ") 83 file.WriteLine(" ") 84 file.WriteLine(" ") 76 file.WriteLine(" ") 77 file.WriteLine("<SCRIPT Language=""VBScript"" RunAt=""Server""> Dim cat") 78 file.WriteLine("cat = """ & productCategory & """") 79 file.WriteLine("") 80 file.WriteLine(" ") 81 file.WriteLine(" ") 82 file.WriteLine(" ") 85 file.WriteLine(" ") 88 89 file.WriteLine("

") 90 91 file.WriteLine("") 92 file.WriteLine("") 93 file.WriteLine(" ") 113 file.WriteLine("") 114 file.WriteLine(" ") 94 95 If productPicture <> "?????" THEN 96 file.WriteLine(" ") 97 END IF 98 file.WriteLine(" ") 99 file.WriteLine(" ") 100 file.WriteLine(productName) 101 file.WriteLine(" ") 102 file.WriteLine(productBriefDesc) 555 21 Werben für Ihre Site und Verwaltung von Werbebannern 103 file.WriteLine(" ") 104 file.WriteLine(" ") 105 file.WriteLine(" ") 106 file.WriteLine(" ") 107 file.WriteLine(productFullDesc) 108 file.WriteLine(" ") 109 file.WriteLine(" ") 110 file.WriteLine(" ") 111 file.WriteLine(" ") 112 file.WriteLine(" ") 115 file.WriteLine("

") 117 118 file.WriteLine("

---

") 119 file.WriteLine("Copyright © 2000 the Johnson Gift Company") 120 file.WriteLine("") 121 file.WriteLine("") 122 file.WriteLine("") 123 file.Close 124 Set file = Nothing 125 Set fs = Nothing 126 END SUB

Die CreateStaticPage-Funktion erstellt zuerst ein statisches Verzeichnis, sofern noch keines existiert (Zeilen 6-10). Zeile 13 erstellt eine statische, indizierbare Seite, falls noch keine vorhanden ist, und ersetzt eine bereits existierende Seite. Die Zeilen 15-122 beschreiben die statische Seite. Zeile 17 schreibt ein <TITLE>-Tag, das den Produktnamen enthält. Zeile 18 beschreibt ein <META name="description">-Tag, das einer Person, die eine Suchmaschine benützt, eine Beschreibung der Seite liefert; Zeile 19 beschreibt ein <META name="keywords">-Tag für die Suche, das den Produktnamen und die Produktbeschreibung enthält. Die Zeilen 77-79 überschreiben Script in die Datei, die die Produktkategorie in die cat-Variable umwandelt; dies bezieht sich auf den Code im CatlList.asp-Script, das in Zeile 80 einbezogen wird.

556

21 Die Zeilen 77-79 verwenden die <SCRIPT RunAt="Server">-Tags, weil die <%%>-Begrenzer vor der WriteLine-Methode interpretiert werden; die <SCRIPT> und -Tags führen an den Script-Begrenzern<% und %> dasselbe aus. Zeile 96 fügt ein -Tag ein, das auf die geeignete Abbildung für das Produkt hinweist. Obwohl die Suchmaschine das Bild nicht anschauen wird, ist es dennoch nötig, das Tag einzufügen für den Fall, dass ein Kunde bis auf die statische Seite surft. In ähnlicher Weise beschreiben die Zeilen 104 und 109 ein verborgenes Produkt-ID -Feld, falls ein Kunde sich dazu entschließt, das Produkt nach dem Durchklicken zu kaufen. Die aktuelle Shopsite verwendet keine Frames. Falls Sie wollen, dass ihr Shop Frames verwendet, sollten Sie wissen, dass viele Suchmaschinen keine Texte indizieren, die sich in einem HTML-Frameset befinden. Um das zu umgehen, wiederholen Sie den Text der Site mit den <TITLE>- und <META>-Tags innerhalb eines <noframes>-Tagsets. Die meisten Suchmaschinen indizieren den Inhalt zwischen <noframe>-Tags. Nach dem Erstellen Ihrer statischen Seiten müssen Sie sie für die Suchmaschinen sichtbar machen. Listing 21.3, crawler.asp ist ein einfaches ASP-Script, dass eine Spiderdatei auf der Basis des aktuellen Inhalts des search-Unterverzeichnisses erstellt (Das statische Dateiverzeichnis). Zusätzlich zu Ihrer Homepage können Sie crawler.asp als eine zu indizierende URL den Suchmaschinen übermitteln. Wenn ein Crawler crawler.asp anfordert, so bekommt er eine Datei mit Links zu jeder statischen Seite transferiert. Listing 21.3: crawler.asp, das Links zu jeder von CreateStaticPage erstellten statischen Seite erstellt

1 2 3 4 5 6 7 8 9 10 11 12 13

<%@ Language=VBScript %> <% Dim fs, folder, files, fileName, path Set fs = CreateObject("Scripting.FileSystemObject") path = Server.MapPath("/") & "\static" If (fs.FolderExists(path) = true) Then Set folder = fs.GetFolder(path) Set files = folder.Files For Each fileName in files %> "><%=fs.GetFileName

557

21 14 15 16 17 18 19 20 21

Werben für Ihre Site und Verwaltung von Werbebannern

(fileName)%>
<% Next End If Set files = Nothing Set folder = Nothing Set fs = Nothing %>

Das Script stellt zuerst sicher, dass das Verzeichnis der statischen Seiten existiert (Zeilen 5-7). Wenn ja, dann liest es ein Objekt des Dateiordners und findet die Dateiliste aufgrund des Objekts (Zeile 8). Dann geht es die Liste der Dateien durch und erstellt für jede Datei ein Link (Zeilen 11-16).

Indizierbare Seiten reichen nicht aus Nach dem Erstellen Ihrer eigenen statischen Seiten und der Übertragung Ihrer Homepage und Ihrer Crawler-Page an bekannte Suchmaschinen müssen Sie geduldig sein. Es kann Wochen oder sogar Monate dauern, bis Ihre Site zum ersten Mal von einem Spider verarbeitet wird. Leider müssen Sie vielleicht auch beharrlich sein. Das Internet ist geometrisch gewachsen und Suchmaschinen kämpfen um die Erhaltung ihres benötigten Speicherplatzes, um indizierte Informationen über das Internet zu speichern. Das heißt, dass die Suchmaschine, jedes Mal, wenn der Spider eine neue Seite verarbeitet und indiziert hat, eventuell die indizierte Information einer alten Seite löscht, um Platz zu schaffen. Die Suchmaschinen versuchen auf intelligente Art und Weise die Seiten auszuwählen, die sie löschen. Es handelt sich um Seiten, die sich nicht verändert haben oder die schon länger nicht mehr besucht wurden. Dies unterstreicht die Bedeutung von guten <META name="description">-Tags, die die Benutzer zum Anklicken verleiten. Geometrisches Wachstum bedeutet, dass die Wachstumsraten im Laufe der Zeit schneller ansteigen.

Ein anderer Grund, warum Sie das Marketing im Hinterkopf haben sollten, wenn Sie Ihr <META name="description">-Tag beschreiben, ist die Entstehung von Popularitäts-Algo-

rithmen. Einer der Wege, wie Entwickler von Suchmaschinen versuchen, Spammern den Garaus zu machen und Relevanz-Algorithmen zu erstellen, ist das Aufzeichnen der Popularitiät eines jeden Links, das in der Ergebnisliste angezeigt wird. Wenn Sie zum Beispiel in einer Suchmaschine nach Candy Corn suchen, können Sie Ergebnisse wie die in Listing 21.4 lesen. Bei den meisten Suchmaschinen hängt die Reihenfolge in der Ergebnisliste zum Teil davon ab, wie viele Benutzer das Titel-Link anklicken. Das

558

21 erscheint einleuchtend, aber viele Sites verwenden ihre <META name="description">-Tags genauso wie die erste auf der Liste aufgeführte Site; das heißt, sie liefern eine Art einheitliche gemeinsame Botschaft ihrer Marke. Widerstehen Sie der Versuchung, allzu nachlässig beim Erfinden von Beschreibungen zu sein: Bessere Beschreibungen bedeuten mehr Besuche und mehr Besuche bedeuten ein besseres Placement. Suchergebnisse für »Candy Corn« (Beispiele) 1.Candy Corn Alle Elemente sind personenbezogen. Home, Girls, Boys, Accessoires. Über das Unternehmen. Bestellgründe. Kontakt. Telefon

2.Candy Corn XXX pics jpg jpeg gif mp3 sex Candy Corn candyxxx.jpg ccorn001.jpg pirate software warez naked

3.Candy Corn Wenn Sie classic Candy lieben, dann werden Sie ganz verrückt nach diesem süßen Handel sein! ½ Pfund. Bitte bestellen Sie in ½ Einheiten. (ein Pfund = 2 Einheiten) 2.25 $ das süße Stück...

Links zu anderen Seiten Vor kurzem versuchten die Entwickler für Suchmaschinen, die Ergebnisse zu verbessern, indem Sie sich Akademiker zum Vorbild nahmen. Ein Weg, auf dem die Akademiker feststellen, welche Abhandlungen für sie wichtig sind, ist die Anzahl der Abhandlungen zu zählen, die einen Bezug zu diesen haben. Die Gründer von Google haben diese Vorgehensweise für ihre Suchmaschine angewendet und nennen sie PageRank. PageRank wendet diese akademische Vorgehensweise auf das Internet an und ordnet die Suchergebnisse nach der Popularität der Links. Seiten mit mehr Links von anderen Seiten werden vor denen mit weniger Links aufgeführt. Diese Technik hat den Vorteil, dass sie nur sehr schwer für unerwünschte Werbung genutzt werden kann und so sehr effektiv erscheint. Da Suchalgorithmen wie PageRank im Internet immer beliebter werden, wird es immer wichtiger, Zeit zu investieren, um Ihren Shop mit anderen Sites zu verknüpfen. Man kann dies durch das Pflegen von Beziehungen mit Menschen, die mit Begeisterung Sites erstellen, durch die Entwicklung von gemeinsamen Verkaufsprogrammen und durch den Handel mit Links erreichen.

559

21

Werben für Ihre Site und Verwaltung von Werbebannern

Web Rings Viele Anwender verwenden Suchmaschinen fast ausschließlich zum Auffinden von Websites; Freizeitsurfer verwenden oft Web rings, um neue, für sie interessante, Sites zu finden. Ein Web Ring ist, wie der Name schon sagt, eine Sammlung von Websites, die etwas gemeinsam haben. Die Homepage jeder dieser Sites ist mit einem Link zu zwei anderen Sites mit demselben Thema versehen, sodass es möglich ist, zwischen allen zu diesem Ring gehörenden Sites zu navigieren. Sie können Ihren eigenen Ring gründen oder sich einem bereits existierenden Ring unter der Adresse http:// www.webring.org/ anschließen.

Probieren Sie es aus! Hier ein Web Ring als Demonstration: Sie können ihn verwenden, um sich für einen Web Ring anzumelden: 1. Füllen Sie das Beispiel-Anmeldeformular unter der Adresse http://www.levlin.com/ demoring.asp aus. 2. Warten Sie auf eine E-Mail, die eine Seiten-ID enthält. 3. Fügen Sie das HTML aus Listing 21.5 Ihrer Homepage hinzu. Vergessen Sie nicht, die ID aus der E-Mail dem HTML-Code in Listing 21.5 hinzuzufügen.

4. Antworten Sie auf die E-Mail aus Schritt 2, um den Betreiber des Rings zu informieren, dass Ihre Site für den Einsatz im Ring bereit ist. 5. Innerhalb eines Tages genehmigt der Betreiber dann Ihre Site. Listing 21.4: Das HTML, das einer Seite angefügt werden muss, um am Demonstrations-Web Ring teilzunehmen 1 2 3 4 5 6 7 8 9

560



This Demonstration

Web Rings

21

➥WebRing site owned by 10 Jonathan Levine. 11
12 [ 13 Previous 5 Sites | 14 15 Previous | 16 Next | 17 18 Next 5 Sites | 19 Random Site | 20 List Sites ] 21

Alle Web Rings werden von Servern bei webring.org verwaltet. Die Zeilen 8-20 erstellen die in Abbildung 21.3 aufgeführten Links. Die Zeilen 12-17 ermöglichen dem Benutzer, durch den Web Ring zu navigieren, indem er die aktuelle Site-ID durchläuft und eine Operation (prev, next, prev5 oder next5) zu den webring.org-Servern durchführt. Die Zeilen 19-20 befähigen den Anwender, alle Sites zu sehen oder durch eine Zufallssite zu navigieren; keine der Operationen erfordert eine Site-ID.

Abbildung 21.3: Die Navigationszeile des Web Ring-Beispiels

561

21

Werben für Ihre Site und Verwaltung von Werbebannern

Werbebanner Ein anderer Weg, den Datenverkehr zu Ihrem Internetshop zu erhöhen, ist Werbung. Wenn Sie schon einmal im Internet waren, dann kennen Sie bereits die häufigste Art der Werbung im Internet – Werbebanner (siehe Abbildung 21.4). Werbebanner kann man kaufen, aber auch über gemeinsame Werbeprogramme, bekannt als Link Exchanges, erwerben.

Abbildung 21.4: Beispiel eines Werbebanners

Link Exchanges Wie es auch bei der realen Werbung üblich ist, kann man für Internetwerbung einfach zahlen, dennoch macht das Internet kooperatives Werben für jedermann erschwinglich. Kooperatives Werben bedeutet, dass Werbeplatz und Werbekosten geteilt werden. In der Hardware-Industrie ist Intel ein allgegenwärtiges Beispiel für einen Benutzer der kooperativen Werbung. Als Gegenleistung für das Platzieren des Intel-Logos »Intel inside« auf Computern und in Werbespots bezahlt Intel den PC-Herstellern anteilig die Kosten für deren Werbung. Standards für Größe und Format der Internetwerbung werden vom Internet Advertising Bureau (http://www.iab.net/) erstellt. Die meisten, die mit Bannern werben, begrenzen die Größe auf 10 K oder weniger, um die Auswirkungen des Banner-Downloads für den Benutzer zu reduzieren. Beim Werben mit Bannern findet das kooperative Werben mithilfe des Austauschs von Links statt (link exchanges). Link exchanges sind für die Betreiber von Websites ein einfaches Mittel, um Werbungen untereinander zu handeln. Ein Netzverwalter schließt mit einer Linkzentrale einen Vertrag, lädt ein Banner und fügt seiner Site einen speziellen HTML-Code hinzu. Der HTML-Code, den die Zentrale automatisch liefert, lädt ein Banner von der Zentrale herunter und speichert eine Impression im

562

Werbebanner

21

Namen der Site. Für jede Banner-Impression auf der Site eines Mitglieds schreibt die Zentrale gut. Die Zentrale zeigt dann das Werbebanner dieser Site auf der Site eines anderen Mitglieds einmal für jede Gutschrift an. Eine Impression ist eine Standardbezeichnung der Industrie für die Häufigkeit der Anzeige eines Werbebanners. Wenn Sie zum Beispiel ein Werbebanner fünfmal anzeigen, dann sind dies fünf Impressionen (selbst wenn dieselbe Person das Banner fünfmal sieht). Impressionen stehen im Kontrast zu dem, was als Transfers oder ClickThroughs bezeichnet wird. Impressionen zählen, wie oft eine Werbung angezeigt wurde; Transfers und Click-Throughs zählen, wie oft ein Banner angeklickt wurde. Die Zentralen fordern üblicherweise, dass eine Website mehr als eine Werbung anzeigen muss, um ein Anzeige-Guthaben zu bekommen. Die Zentrale finanziert sich über den Verkauf dieser zusätzlichen Werbeflächen. Das Verhältnis zwischen geforderten Impressionen und bewilligten Impressionen ist die Exchange-Rate. Wie immer im Internet gibt es viele, viele Link-Exchanges, von denen jede eine Vielzahl von Exchange-Rates anbietet. Einige bekannte Exchanges und ihre Rates sind in Tabelle 21.2 aufgeführt. Vereinigung

Exchange Rate

URL

123Banners

1 zu 2

http://www.123banners.com/

1for1.com

ca. 1,7 zu 11

http://www.1for1.com/

AdSwap

2 zu 12

http://www.adswap.com/

Ad-Xchange

2 zu 14

http://www.ad-xchange.com/

Abe 1 to 1

1 zu 15

http://www.com.au/121/index html

BannerSwap

2 zu 12

http://www.bannerswap.com/

BannerWomen

2 zu 1

http://www.bannerwomen.com/

CyberLink Exchange

2 zu 1

Disney Banner Network

1 zu 17

http://www.disneybanner.net/

Exchange-it

2 zu 1

http://www.exchange-it.com/

Free Banners

2 zu 1

http://www.free-banners.com/

EIS Banner Exchange

variiert bis zu 5 zu 4

http://www.lycos.com/addasite html

Hyper Banner

2 zu 1

http://www.hyperbanner.com/

3,5,6

cyberlinkexchange.usww.com

Tabelle 21.2: Einige bekannte Banner-Exchange-Vereinigungen

563

21

Werben für Ihre Site und Verwaltung von Werbebannern

Vereinigung

Exchange Rate

URL

LinkBuddies

variiert, hängt von Click-Through Rate ab

www.linkbuddies.com

LinkExchange

2 zu 1

http://www.linkexchange.com/

MS-Links Exchange

4 zu 3

msbannerexchange.com

SmartAge

2 zu 1

http://www.smartage.com/

TradeBanners

2 zu 18

resource-marketing.com/banner.shtml

Web Resources

3 zu 2

exchange.Web-resources.com

Webmaster Exchange

1 zu 1

http://www.webmasterexchange/.com

Tabelle 21.2: Einige bekannte Banner-Exchange-Vereinigungen (Forts.)

1. Gewährt 2-zu-1-Rates außer an 5 Tagen pro Monat, dann 1-zu-1-Rate. Bietet auch 0,10 $ Werbeguthaben für jedes Click-Through 2. Gibt für jeden angeklickten Banner ein 1-zu-1-Guthaben 3. Gewährt 500 Gratis-Impressions bei Vertragsabschluss 4. Gewährt 1000 Gratis-Impressions bei Vertragsabschluss 5. Verwendet Banner, die nicht der Standardgröße entsprechen 6. Bietet auch »Premiums-Mitgliedschaft« mit höherer Rate und Click-ThroughBonus an 7. Nur Disney-bezogene Sites 8. Gebührenpflichtige Mitgliedschaft erhöht Rate auf 4 zu 3 9. Nur Webmaster-orientierte Sites

Für Werbebanner zahlen Ein Nachteil der Verwendung eines LinkExchanges ist, dass Sie Werbebanner anzeigen müssen, um ein Werbebanner zu bekommen. Das macht aus Link exchanges eine schlechte Wahl, wenn Sie wirklich Startseitenbetrachtungen für eine neue E-Commerce-Site verknüpfen wollen. Natürlich ist es sehr einfach, Werbebanner zu kaufen. Alle Banneragenturen bieten Werbebanner zu günstigen Preisen an. Es gibt ebenfalls viele Internetwerbeagenturen, von denen einige in Tabelle 21.3 aufgeführt sind.

564

An Treueprogrammen teilnehmen

Agentur

URL

AdAuction.com

www.adauction.com

AdBase.net

www.adbase.net

AdForce

www.adforce.com

DoubleClick

www.doubleclick.net

Flycast

www.flycast.com

Microsoft bCentral

store.linkexchange.com

Pegasus Ad Network

www.pegasusads.com

ValueClick

www.valueclick.com

21

Tabelle 21.3: Werbeagenturen für das Internet

Jede Internetwerbeagentur verarbeitet Werbeplatzierungen auf ihrer eigenen Exklusivsite und jede Agentur bietet mehr oder weniger anspruchvolles ad targeting an. Sie offerieren auch eine große Bandbreite an Preismodellen und Kosten pro Werbeeinheit. Die beliebtesten Preismodelle sind Kosten pro Click-Through und Kosten pro tausend Impressionen (CPM), wie in Kapitel 19 beschrieben. Ad Targeting bedeutet, dass die Werbung nur einem bestimmten Publikum gezeigt wird. Internet-Werbeagenturen erreichen dies, indem sie Cookies auf den Browser eines Anwenders laden und dann die Surfmuster, Clickthrough-Muster und jede andere Information, die sie sammeln können, nachvollziehen.

An Treueprogrammen teilnehmen 1999 war das Jahr des Internet-Treueprogramms. Bei einem Treueprogramm werden die Kunden für den Besuch Ihrer Site belohnt. An einem solchen Programm teilzunehmen ist leicht und relativ billig. Es gibt zwei große Arten von Programmen: die Kunden bekommen Geld oder sammeln Punkte (Punkte werden normalerweise in Geschenkgutscheine, CDs und Kinokarten umgetauscht). Unternehmen

Belohnung

URL

Beenz

Points

www.beenz.com

CyberGold

Cash

www.cybergold.com

Dash

Cash

www.dash.com

FreeRide

Points

www.freeride.com

Tabelle 21.4: Internet-Treueprogramme

565

21

Werben für Ihre Site und Verwaltung von Werbebannern

Unternehmen

Belohnung

URL

IPoints

Points

www.ipoints.co.uk

MyPoints

Points

www.mypointsinc.com

NetCentives

Points and Miles

www.netcentives.com

Tabelle 21.4: Internet-Treueprogramme

Andere Wege, um den Umsatz zu erhöhen Sie werden sich natürlich anstrengen, den größten Umsatz durch den Verkauf der auf Ihrer Website angebotenen Waren und Dienstleistungen zu erzielen. Wenn Ihre Site an Popularität gewinnt, werden Sie vielleicht dennoch das Kooperationsprogramm eines anderen Einzelhändlers nutzen wollen, einen Teil Ihrer Internetseite für Werbezwecke verkaufen wollen, die E-Mail-Listen Ihrer Kunden verkaufen wollen oder ein anderes Unternehmen auf der Grundlage Ihrer Site gründen wollen.

Kooperationsprogramme Sich einem Kooperationsprogramm anzuschließen ist vielleicht der einfachste Weg, den Umsatz Ihrer Site zu steigern. Fast jeder Händler bietet eine Provision für eine Überweisung, die mit einem Kauf endet; andere Unternehmen bieten Provisionen für Klicks, Registrierungen und mehr. Da diese Programme sehr dynamisch sind, ist es am besten, sie zu erforschen, wenn Sie bereit sind, den Vertrag zu unterschreiben, und sie zu überwachen. http://www.affiliatesdirectory.com/ ist eine gute Adresse, um über diese Programme etwas zu erfahren.

Betreiben Sie Ihre Werbung selbst Es gibt mehrere Arten, wie Sie Werbung auf Ihrer eigenen Website betreiben können. Jede der in Tabelle 21.3 aufgeführten Werbeagenturen wird Ihnen gerne helfen, vorausgesetzt, dass Ihre Site genügend Datenverkehr erzeugt. Andererseits können Sie auch die Ad Rotator-Komponente, die in IIS integriert ist, verwenden, um Ihre Werbung zu entwerfen und Ihren Besuchern zu zeigen. Obwohl die Implementierung und die Verwendung der Ad Rotator-Komponente sehr einfach ist, ist die Verwaltung des Datenverkehrs durch die Werbung sehr schwer. Das ist eine mögliche Erklärung dafür, warum so viele erfolgreiche Aktiengesellschaften die Verwaltung ihrer Werbung ausgegliedert haben.

566

Andere Wege, um den Umsatz zu erhöhen

21

Die Verwendung des Ad Rotators ist einfach: Erstellen Sie zuerst eine Umleitungsdatei, mit deren Hilfe Sie die Click-Throughs zählen können. Erstellen Sie dann eine Übersichtsdatei, mittels derer Sie die anzuzeigende Werbung, die Links zur Werbung und den relativen Stellenwert der Banner definieren können. Schließlich erstellen Sie auf jeder Seite, auf der eine Werbung angezeigt werden soll, ein Objekt des Ad Rotators und nennen es AdRotator.GetAdvertisement.

Die Umleitungsdatei Wenn jemand auf eine Werbung klickt, die durch die Ad Rotator-Komponente angezeigt wird, dann wird dieser Befehl an die Umleitungsdatei gesendet. Sie können der Datei jeden beliebigen Inhalt geben. Natürlich sollte sie auch ein Script enthalten, das aufzeichnet, wie oft eine Werbung angeklickt wurde. Sie können diese Information in der Datenbanktabelle speichern. Als Nächstes muss die Datei den Benutzer zu der mit dem Werbebanner verbundenen Site umleiten. Wenn Sie auf eine Werbung klicken, die von der Ad Rotator-Komponente angezeigt wird, dann wird der Pfad zu der mit der Werbung in Verbindung stehenden Site als URL-Parameter an die Umleitungsdatei geleitet. Dieser URLParameter ist die URL der Site. Listing 21.6 zeigt Ihnen, wie Sie eine einfache Umleitungsdatei mit dem Namen adredir.asp erstellen können, die den Benutzer mithilfe der URL übermittelt. Listing 21.5: adredir.asp – Die einfachste Umleitungsdatei 1 2

<%@ Language=VBScript %> <% Response.Redirect(Request.QueryString("url")) %>

Die Übersichtsdatei Eine Übersichtsdatei (Siehe Listing 21.7) enthält Informationen, die die Ad RotatorKomponente benötigt, um die Werbebanner zu verwalten und anzuzeigen. Sie ist in zwei Abschnitte unterteilt: Die eine wendet alle Werbungen in der Übersicht an, die andere definiert jede Werbung einzeln. Der allgemeine Abschnitt ermöglicht Ihnen, die URLs für die Umleitungsdatei zu spezifizieren sowie die Breite, Höhe und Randbreite jeder Werbung. Der spezielle Abschnitt beschreibt die zu verwendenden Bilddateien, die zu verknüpfenden Dateien und die relative Zeit, die bei jeder Werbung angezeigt wird.

567

21

Werben für Ihre Site und Verwaltung von Werbebannern

Listing 21.6: Beispiel einer Übersichtsdatei 1 2 3 4 5 6 7 8 9 10 11 12 13

REDIRECT /adredir.asp WIDTH 468 HEIGHT 60 BORDER 0 * http://www.levlin.com/images/yawn.gif http://www.levlin.com/ Check out the most boring site on the Internet! 80 http://www.mcp.com/images/informit_ad/enman_blk.gif InformIT from Macmillian 20

Die Zeilen 1-4 definieren die allgemeinen Parameter für jede Werbung: die Umleitungsseite (Zeile 1), die Höhe und Breite jeder Werbung (Zeilen 2 und 3) und die Breite des Rands (Zeile 4). Die Werte in den Zeilen 2-4 sind in Pixel angegeben. Der einzelne Stern in Zeile 5 trennt den allgemeinen Teil vom werbungsbezogenen Teil. Zeilen 6-9 und 10-13 definieren beide einzelne Werbungen. Die Zeilen 6 und 10 sind die URLs der Werbebanner. Zeile 7 ist das URL zu einer Seite, zu der das Banner in Zeile 6 ein Link besitzt. Wenn das Banner kein Link besitzt, so wird dies durch einen Bindestrich wie in Zeile 11 dargestellt. Die Zeilen 8 und 12 zeigen Text für Browser an, die keine Grafiken darstellen. Die Zeilen 9 und 13 geben schließlich das relative Gewicht jedes Werbebanners an. Relatives Gewicht bedeutet, dass der Ad Rotator die Summe aller relativen Gewichte bildet und dann jedes Banner im Verhältnis zu seinem Gewicht anzeigt. Wenn z.B. die Rotator-Übersichtsdatei zwei Werbungen enthält mit dem relativen Gewicht 80 und 20, dann wird erstere 80% der Zeit angezeigt und die zweite 20%. Wenn die Summe aller Impression-Parameter größer als 10.000 ist, wird ein Fehler auftreten, sobald die Rotator-Übersichtsdatei durch die GetAdvertisement-Methode aufgerufen wird.

568

Zusammenfassung

21

Der Ad Rotator Der letzte Schritt der Implementierung des Ad Rotators: Fügen Sie den Code aus Listing 21.8 dem Rumpf jeder Internetseite an, auf der Sie Werbung zeigen wollen. Das Resultat sieht folgendermaßen aus:
>
SRC=“http://www.levlin.com/

ALT=“Check out the most boring site on the Internet!“ WIDTH=468 HEIGHT=60 BORDER=1>.

Listing 21.7: Code für die Implementierung von Ad Rotator auf einer Internetseite 1 2 3 4 5

<% Dim ad Set ad = Server.CreateObject("MSWC.AdRotator") <%=ad.GetAdvertisement("/schedule.txt") %> <% Set ad = Nothing %>

%>

Zeile 3 erzeugt ein Objekt des Ad Rotators, und Zeile 4 verwendet die Übersichtsdatei aus Listing 21.7, um das Werbebanner anzuzeigen. Zeile 5 zerstört schließlich das Ad Rotator-Objekt wieder.

Zusammenfassung Im heutigen Kapitel haben Sie die Grundlagen des Internet-Marketings gelernt – wie Sie auf Ihre Site aufmerksam machen können und wie Sie Menschen dazu bringen können, Sie für das Zeigen von Werbung zu bezahlen. Ihnen wurde gezeigt, wie Sie Ihre Site für Internetsuchmaschinen attraktiv machen können und wie Sie einem Web Ring beitreten können. Sie haben erfahren, wie Sie Ihre Site mit gratis und bezahlter Werbung promoten können. Am Ende haben Sie gelernt, wie Sie Werbebanner selbst verwalten können, den Umsatz durch Zusammenschlussprogramme steigern können und wie Sie Ihre Kunden durch Treueprogramme an sich binden.

569

21

Werben für Ihre Site und Verwaltung von Werbebannern

Fragen und Antworten F

Wie indiziert eine Suchmaschine Sites?

A Fast jede Suchmaschine hütet ihren Indizier-Algorithmus so sorgfältig, wie Coca-Cola ihr geheimes Rezept. Google ist eine Ausnahme, dessen Gründer bei der WWW7-Konferenz einen Überblick über ihre Algorithmen gaben. Dieser Überblick kann unter http://www7.scu.edu.au/programme/fullpapers!1921/ com1921.htm abgerufen werden.

Workshop Die Verständnisfragen und die Übungsfragen sollen Ihre Kenntnisse über die Inhalte dieses Kapitel überprüfen. Die Antworten finden Sie in Anhang A »Antworten zu den Verständnisfragen«.

Verständnisfragen 1. Was ist ein Spider? 2. Was ist relevance metric? 3. Was ist ein Web Ring? 4. Was versteht man unter Link-Exchange?

Übung 1. Das CreateStaticPage-Script wird nur aufgerufen, wenn ein Produkt hinzugefügt oder aktualisiert wird. Schreiben Sie ein Script, das das static-Verzeichnis neu aufbaut, indem es die Datenbank durchgeht und dafür CreateStaticPage aufruft. 2. Schreiben Sie eine auf dem Internet basierende Oberfläche, die es Ihnen ermöglicht, die Ad Rotation-Übersichtsdatei schedule.txt zu pflegen.

570

Rückblick

3 Woche

Rückblick auf die 3. Woche

In der letzten Woche haben Sie gelernt, wie Sie Ihre Website attraktiv gestalten und vermarkten können. In der ersten Lektion wurde Ihnen gezeigt, wie Sie Ihre Website schützen. Anhand des in Microsoft Visual InterDev integrierten Debuggers und einer Reihe von Teilprogrammen des Debuggers, die Standard in Active Server Pages sind, haben Sie am nächsten Tag verschiedene Methoden zu Fehlerbeseitigung in Ihrer Website kennen gelernt. Anschließend wurde Ihnen gezeigt, wie Sie Ihre Website mit E-Mail-Marketing promoten können. Sie wissen jetzt, wie CDO für NTS zur Sendung personalisierter E-Mails an potenzielle Kunden verwendet wird. Etwas später haben Sie verschiedene Methoden zur Überwachung und Benutzung Ihrer Website mit Fernzugriff kennen gelernt. Sie wissen nun auch, wie Ihr Webserver per Fernzugriff von einem Webbrowser verwaltet werden kann und wie der FTP Service benutzt werden muss, wenn Sie Ihre Website-ateien per Fernzugriff managen möchten. Als Nächstes haben Sie einen Überblick über die verschiedenen Protokolldateienformate, die von Ihrem Webserver unterstützt werden, erhalten. Sie haben gelernt, wie Informationen aus Ihren Protokolldateien gelesen und analysiert werden können, um die Besucher- und Verkaufszahlen Ihrer Site auflisten zu können. Schließlich haben Sie gelernt, wie Werbebanner auf Ihrer Website angezeigt werden können. Ihnen wurde gezeigt, wie Sie Werbebanner auf Ihrer Site verwalten und aufzeichnen lassen können, wie oft jeder Werbebanner angezeigt wird.

Bonusprojekt: Feedback-Bestätigung für den Kunden Im Bonusprojekt dieser Woche werden Sie das vom Kunden an Sie gesendete Formular, das Sie in den letzten beiden Bonusprojekten zusätzlich zu E-Mails erstellt haben, verändern. In der Lektion an Tag 18 haben Sie gelernt, wie CDO für NTS zum Senden von E-Mails von Active Server Pages aus verwendet wird. Diese Kenntnisse werden Sie nun in diesem Bonusprojekt anwenden, indem Sie CDO für NTS in Kundenrückmeldungsseiten integrieren. Wenn Kunden Feedback übertragen, erhalten sie automatisch eine E-Mail, die den Erhalt des Feedback bestätigt. Diese Bestätigungs-E-Mail soll dem Kunden einfach nur zeigen, dass seine Nachricht nicht verloren gegangen ist. Sie können dieser Nachricht auch Informationen hinzufügen: zum Beispiel über oft gestellte Fragen und auch Informationen über zusätzliche Unterstützungsoptionen.

572

Bonusprojekt: Feedback-Bestätigung für den Kunden

Sie erinnern sich sicherlich an das Bonusprojekt von letzter Woche, in dem es hieß, dass Kundenfeedback-Seiten mit folgenden Datenbanktabellen (namens feedback) in Verbindung stehen:

왘

feedback_id – ein Auto-Nummernfeld, das auschließlich jede Tabellenzeile identifi-

ziert

왘 왘 왘

feedback_email – ein Textfeld, das die Kunden-E-Mail-Adresse enthält feedback_comment – ein Memo-Feld, das den Text der Kundenrückmeldung enthält feedback_entrydate – ein Datum oder ein Zeit-Feld, das automatisch das Datum der Rückmeldungseingabe enthält. Das Feld sollte den Standardwert NOW() haben.

Ein Kunde sendet seine Rückmeldung über eine ASP-Seite namens feedback.ASP. Diese Seite enthält ein einfaches HTML-Formular, das keine ASP-Scripts enthält. Das Kundenrücksendungsformular ist in Listing BP3 enthalten (es handelt sich um dieselbe Seite, die auch in den Bonusprojekten der beiden letzten Wochen erwähnt wurde). Listing BP3.1: Das Kundenrückmeldungsformular 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

<TITLE>Customer Feedback Thank you for leaving customer feedback on our Website.
Please enter your feedback in the form below:



Your Email Address:


Your Feedback:




Wenn ein Kunde das Kundenrückmeldungsformular sendet, werden die Daten auf die savefeedback.asp-Seite übertragen. Die savefeedback.asp-Seite wurde in diesem Bonusprojekt modifiziert, sodass E-Mails verschickt werden können. Die neue Version der savefeedback-Seite ist in Listing BP3.2 enthalten. Listing BP3.2: Das gespeicherte Rückmeldungsformular, das mit E-Mail

573

Rückblick auf die 3. Woche

gesendet wurde 1 <%@ TRANSACTION=REQUIRED %> 2 <% 3 Response.Buffer = TRUE 4 5 SUB OnTransactionAbort 6 Response.Clear 7 %> 8 9 <TITLE>Problem 10 11 12 An error was encountered while submitting your feedback. 13
Please call our customer support number at: 14

15 (555) 555-8989 16

17 18 19 20 <% 21 END SUB 22 23 FUNCTION fixQuotes( theString ) 24 fixQuotes = REPLACE( theString, "'", "''" ) 25 END FUNCTION 26 27 email = TRIM( Request( "email" ) ) 28 comment = TRIM( Request( "comment" ) ) 29 IF email <> "" AND comment <> "" THEN 30 Set Con = Server.CreateObject( "ADODB.Connection" ) 31 Con.Open "accessDSN" 32 sqlString = "INSERT INTO feedback ( feedback_email, feedback_comment ) " &_ 33 "VALUES ('" & fixQuotes( email ) & "','" & fixQuotes( comment ) & "')" 34 Con.Execute sqlString 35 Set myMail = Server.CreateObject( "CDONTS.NewMail" ) 36 myMail.From = "[email protected]" 37 myMail.To = email 38 myMail.Subject = "Your feedback was received!" 39 myMail.Body = "Thank you for submitting feedback. " &_ 40 "Your feedback will be reviewed by our customer support department. " &_ 41 "You should expect an email response to your feedback with the next 2 ➥business days." 42 myMail.Send 43 END IF

574

Bonusprojekt: Feedback-Bestätigung für den Kunden

44 45 46 47 48 49 50 51 52

%> <TITLE>Save Feedback Thank you for submitting your feedback!

CDO für NTS werden auf dieser Seite in den Zeilen 35-42 verwendet. In Zeile 35 wird ein Teil des NewMail-Objekts erstellt. In Zeile 36 wird die From-Eigenschaft der Sender-E-Mail-Adresse zugewiesen (es sollte sich um die E-Mail-Adresse Ihres Shops handeln). In Zeile 37 wird die TO-Eigenschaft der Kunden-E-Mail-Adresse zugordnet. In den Zeilen 38-41 sind die SUBJECT- und BODY-Eigenschaften bestimmte Werte. In Zeile 42 wird die E-Mail schließlich gesendet. Sie können die vom Kundenrückmeldungsformular gesendete E-Mail so verändern, wie Sie möchten. Um den Body der E-Mail-Nachricht zu verändern, ändern Sie einfach den Text in den Zeilen 39-41.

575

Bonus

Quiz Antworten

Quiz Antworten Antworten Tag 1 Quiz F

Welche drei Arten von E-Commerce gibt es?

A Business-to-Consumer, Business-to-Business, und Consumer-to-Consumer. F

Kann man den Microsoft Personal Web Server verwenden, um eine kommerzielle Website zu erstellen, die an einem Tag Tausende von Besuchern pro Tag unterstützten kann?

A Nein. Der Microsoft Personal Web Server kann nur verwendet werden, um einen Website Prototypen zu erstellen oder um eine Website zu betreiben, die nur selten besucht wird. F

Kann Microsoft Access für eine kommerzielle Website verwendet werden, die täglich Tausende von Besuchern unterstützen kann?

A Nein. Microsoft Access ist eine Desktop Datenbank und keine Client/Server Datenbank. F

Brauchen Sie Visual InterDev, um eine Active Server Page erstellen zu können?

A Nein. Microsoft Visual InterDev ist eine Entwicklungsumgebung, um Active Server Pages zu erstellen. Sie können eine ASP-Seite mit Hilfe jedes Standard Text Editors erstellen. F

Wie unterscheidet ein Web Server eine ASP-Seite von einer normalen HTML-Seite?

A Active Server Pages enden mit der Endung .ASP, wohingegen normale HTML Dateien mit der Endung .HTML oder .HTM enden. F

Sind Active Server Pages mit allen Web Browsern kompatibel?

A Ja. Eine ASP-Seite wird vom Web Server aufgebaut und nicht vom Web Browser.

578

Antworten Tag 2

F

Können Sie Active Server Page Skripte erstellen, die mit einer anderen Sprache als VBSkript arbeiten?

A Ja, andere Beispiele für Skript Sprachen, die Sie mit Active Server Pages verwenden können, sind JScript und PerlScript.

Antworten Tag 2 Quiz F

Gibt es Unterschiede in der Verwendung der Write-Methode des Response-Objekts und in der Verwendung der Ausgabe Trennzeichen <%= und %>, um Ausgabe zum Browser zu schicken?

A Nein, es gibt keinen Unterschied zwischen der Ausgabe eines Inhalts an den Browser unter Verwendung der Write-Methode des Response Objekts und der Verwendung der <%= und %> Ausgabe Trennzeichen. F

Die folgende ASP-Seite übermittelt einen URL-Parameter mit Namen myvar, der den Wert Active Server Pages hat. Es gibt jedoch einen Fehler auf dieser Seite, der es verhindert, dass der URL-Parameter übermittelt werden kann. Wie würden Sie den Fehler auf dieser Seite beheben? <% myvar = "Active Server Pages" %> ">click here

Der Fehler resultiert aus den Leerzeichen, die in der Zeichenkette "Active Server Pages" enthalten sind. Bevor Sie diese Zeichenkette übermitteln können, müssen Sie sie erst mit Hilfe der URLEncode()-Methode URL kodieren. Folgendermaßen könnte das Skript umgeschrieben werden: <% myvar = "Active Server Pages" myvar = Server.URLEncode( myvar ) %>

579

Quiz Antworten

">click here

F

Wie können Sie die Zeichenkette "He said, "Hello World!" " (Er sagte, »Hallo Welt!«) unter Verwendung der Write-Methode des Response-Objekts ausgeben?

A Es gibt zwei Lösungen. Erstens können Sie zwei Anführungszeichen in Folge verwenden: Response.Write "He said, ""Hello World!"" "

Sie können auch ein Anführungszeichen unter Verwendung der CHR()-Funktion ausgeben, so wie unten angegeben: Response.Write "He said, " & CHR( 34 ) & "Hello World" & CHR( 34 )

F

Wie würden Sie ein Skript schreiben, das alle Variablen in der Form-Aufzählung des Request-Objekts anzeigt?

A Sie können alle Variablen in der Form -Aufzählung in einer FOR...EACH-Schleife, zum Beispiel so wie in der unten aufgeführten Schleife, anzeigen: <% FOR EACH thing IN Request.Form Response.Write thing & Request( thing ) & "
" NEXT %>

Antworten Tag 3 Quiz F

Nehmen Sie an, Sie möchten ein Cookie erstellen, das länger als eine bestimmte Benutzersitzung bestehen bleibt. Welche Eigenschaft der Cookies-Aufzählung müssen Sie einsetzen, um ein Cookie zu erstellen, das bis zu einem bestimmten Datum bestehen bleibt?

A Sie müssen die Expires-Eigenschaft einsetzen. Um zum Beispiel ein Cookie mit dem Namen password zu erstellen, das bis zum 25. Dezember 2002 bestehen bleibt, würden Sie folgendes verwenden: <% Response.Cookies( "password" ) = "secret" Response.Cookies( "password" ).Expires = "12/25/2002" %>

580

Antworten Tag 3

F

Angenommen, Andrew ruft eine ASP-Seite auf, die den Wert red einer Session-Variablen mit Namen color zuweist. Weiter angenommen, Ruth ruft eine ASP-Seite auf, die den Wert blue der Session-Variablen namens color zuweist. Wenn Andrew die ASP-Seite aufruft, die den Wert der color Session-Variablen ausgibt, welcher Wert wird dann angezeigt?

A Die Session-Variable hätte den Wert red. Session-Variablen werden bezogen auf einen bestimmten Benutzer erstellt. F

Wie können Sie alle Session-Variablen, die sich auf einen bestimmten Benutzer beziehen, aus dem Speicher löschen?

A Sie können alle Session-Variablen, die sich auf einen bestimmten Benutzer beziehen, aus dem Speicher löschen, indem Sie die Abandon()-Methode des Session-Objekts anwenden. F

Angenommen, Andrew ruft eine ASP-Seite auf, die den Wert red einer Application-Variablen mit Namen color zuweist. Weiter angenommen, Ruth ruft eine ASP-Seite auf, die den Wert blue der Application-Variablen names color zuweist. Wenn Andrew dann eine ASP-Seite aufruft, die den Wert der color Application-Variablen ausgibt, welcher Wert wird dann angezeigt?

A Die Application-Variable hätte den Wert blue. Application-Variablen können von allen Benutzern einer Website genutzt werden. F

Welcher Fehler steckt in der folgenden Global.asa-Datei? <% Sub Session_OnStart Application.Lock Application( "customerCount" ) = Application( "customerCount" ) + 1 Application.UnLock End Sub Sub Session_OnEnd Application.Lock Application( "customerCount" ) = Application( "customerCount" ) - 1 Application.UnLock End Sub Sub Application_OnStart Application( "customerCount" ) = 0 End Sub %>

A Sie können die Skript Trennzeichen <% und %> nicht in einer Global.asa-Datei verwenden. Sie müssen stattdessen das HTML <SCRIPT>-Schlüsselwort verwenden.

581

Quiz Antworten

Übung Erstellen Sie eine ASP-Seite, die die SessionID und die Eintrittszeit aller Kunden auflistet, die Ihre Website besucht haben. Dazu erstellen Sie eine Global.asa-Datei, um herauszufinden, wann der Kunde auf Ihrer Website ankommt und eine ASP-Seite, um die Liste der SessionIDs und der Eintrittszeiten anzuzeigen. So sieht die Global.asa-Datei aus: <SCRIPT LANGUAGE="VBScript" RUNAT="SERVER"> Sub Session_OnStart Application.Lock Application( "customers" ) = Application( "customers" ) & Session.SessionID & " (" & NOW() & ")
" Application.UnLock End Sub

So sieht die ASP-Seite aus, die den Kunden angezeigt wird: <TITLE>Customers Customers:

<%=Application( "customers" )%>

Antworten Tag 4 Quiz F

Was ist der Unterschied zwischen der Verwendung des FILE-Attributs der #INCLUDE-Anweisung und des VIRTUAL-Attributs der #INCLUDE-Anweisung?

A Sie verwenden das FILE-Attribut, wenn Sie eine Datei einfügen, die sich im selben Verzeichnis wie die ASP-Seite mit der #INCLUDE-Anweisung oder in einem Unterverzeichnis desselben befindet. Sie verwenden das VIRTUAL-Attribut, wenn Sie eine Datei einfügen wollen, indem Sie einen virtuellen Pfad angeben.

582

Antworten Tag 4

F

Es gibt ein Problem mit dem folgenden Skript. Wie kann das Skript umgeschrieben werden, damit das Skript so wie erwartet arbeitet? <% answer = Request( "answer" ) IF answer = "yes" THEN displayPage = "page1.asp" ELSE displayPage = "page2.asp" END IF %>

A Da Active Server Pages dynamische Includes nicht unterstützen, können Sie eine Variable nicht als Wert der #INCLUDE-Anweisung verwenden. Das Skript sollte folgendermaßen geschrieben werden: <% answer = Request( "answer" ) IF answer = "yes" THEN %> <% ELSE %> <% END IF %>

F

Wie würden Sie das folgende Skript umschreiben, damit es nicht mit der Redirect-Methode arbeitet? <% username = TRIM( Request( "username" ) ) IF username = "" THEN Response.Redirect "/login.asp" END IF %>

A Anstatt die Redirect-Methode zu verwenden, können Sie eine #INCLUDE-Anweisung wie die folgende verwenden: <% username = TRIM( Request( "username" ) ) IF username = "" THEN %> <%

583

Quiz Antworten

Response.End END IF %>

F

Welche Methode des FileSystemObject-Objekts setzen Sie ein um festzustellen, ob eine Datei vorhanden ist?

A Sie verwenden die FileExists()-Methode des FileSystemObject-Objekts um herauszufinden, ob eine Datei vorhanden ist.

Übung Erstellen Sie eine ASP-Seite, die ihren eigenen Quellcode anzeigt. Verwenden Sie in dieser Seite das FileSystemObject- und das TextStream-Objekt. Die folgende ASP-Seite mit Namen myself.asp zeigt ihre eigene Quelle an: <TITLE>MySelf

 <% myPath = "c:\myself.asp" Set fs = Server.CreateObject( "Scripting.FileSystemObject" ) Set mySource = fs.OpenTextFile( myPath ) WHILE NOT mySource.AtEndOfStream Response.Write Server.HTMLEncode( mySource.ReadLine ) & vbNewline WEND %> 



Antworten Tag 5 Quiz F

Wenn Sie Ihre Microsoft Access Datenbank verschieben, was müssen Sie tun, damit Ihre ASP-Skripte Ihre Datenbank an dem neuen Ort wiederfinden?

A Wenn Sie eine Microsoft Access Datenbank verschieben, müssen Sie die System DSN unter Verwendung des ODBC Symbols in der Systemsteuerung aktualisieren.

584

Antworten Tag 5

F

Was ist an dem folgenden SQL INSERT INTO-Befehl falsch? INSERT INTO Products ( product_name ) VALUES ( Holiday Gift Basket )

A Der Text Holiday Gift Basket muss von Hochkommas eingeschlossen sein. Der INSERT INTO-Befehl sollte wie folgt aussehen: INSERT INTO Products ( product_name ) VALUES ( 'Holiday Gift Basket' )

F

Warum stellen Hochkommas ein Problem beim Einfügen und Aktualisieren von Datensätzen in Ihrer Datenbank dar?

A Microsoft Access verwendet Hochkommas um den Anfang und das Ende des Textes anzuzeigen. Wenn der Text selbst ein Anführungszeichen enthält, wird Microsoft Access dieses falsch als Kennzeichnung des Endes eines Textes interpretieren. Um dieses Problem zu vermeiden, müssen Sie alle Anführungszeichen, die in einer Zeichenkette auftauchen, verdoppeln. F

Warum stellen Anführungszeichen (") ein Problem dar, wenn eine Variable mit dem VALUE-Attribut in einem HTML Formular angezeigt werden soll?

A HTML benutzt Anführungszeichen, um den Anfang und das Ende eines Textes zu kennzeichnen. Wenn der Wert einer Variablen ein Anführungszeichen enthält, wird dieses fälschlicherweise als Kennzeichnung des Endes eines Textes interpretiert. Um dieses Problem zu vermeiden, müssen Sie Variable erst HTML kodieren bevor Sie sie anzeigen.

Übung Wie können Sie zusätzliche Produktinformationen zu Ihrem Online Store hinzufügen? Nehmen Sie zum Beispiel an, dass Sie ein neues Feld namens product_sku hinzufügen wollen, um das SKU eines Produkts zu speichern. Wie würden Sie die Datenbanktabelle und die Active Server Pages verändern, um das neue Feld einzufügen? Sie können eine oder mehrere zusätzliche Spalten zu der Produkttabelle hinzufügen, indem Sie Microsoft Access starten und die Produkttabelle in der Entwurfansicht öffnen. Nachdem Sie eine neue Spalte hinzugefügt haben, müssen Sie folgende Änderungen an den in diesem Kapitel behandelten Active Server Pages vornehmen: addProduct.asp

Fügen Sie das neue Feld zu dem HTML Formular hinzu.

updateProduct.asp

Sie müssen das neue Feld zu der Liste der Felder, die von der Datenbank abgerufen werden, hinzufügen. Fügen Sie die folgende Zeile ein:

productSKU = RS( "product_sku" )

585

Quiz Antworten

Als Nächstes müssen Sie ein neues Formular Feld zu dem HTML Formular hinzufügen. Das VALUE-Attribut des neuen Formular Feldes soll die productSKU-Variable als Wert haben. manageproducts.asp Fügen Sie ein neues Feld in die Liste der Variablen ein, die zuge-

wiesen werden, wenn ein HTML Formular bestätigt wird. Verwenden Sie die folgende Anweisung: productSKU

= TRIM( Request( "productSKU" ) )

Als nächste müssen Sie einen Vorgabewert für die productSKU-Variable erstellen, falls sie keinen Wert besitzt. Verwenden Sie die folgende Anweisung: IF productSKU = "" THEN productSKU = "?????" END IF

Schließlich müssen Sie die SQL Zeichenkette, die verwendet wird, um ein neues Produkt in die Datenbank einzufügen und die SQL Zeichenkette, die verwendet wird um ein Produkt in der Datenbank zu aktualisieren, verändern. Beide Zeichenketten müssen so geändert werden, dass Sie die productSKU-Variable enthalten.

Antworten Tag 6 Quiz F

Wie lautet die korrekte SQL SELECT-Anweisung, um den Namen jedes Produkts der Produkttabelle zu erhalten, das mehr als $20.25 kostet? SELECT product_name FROM Products WHERE product_price > 20.25

F

Welche Methode verwenden Sie, um in die nächste Zeile eines Datensatzes zu gelangen?

A Um in die nächste Zeile eines Datensatzes zu gelangen, verwenden Sie die MoveNext-Methode. F

Was müssen Sie in ein Skript einfügen, bevor Sie ADO-Konstanten wie zum Beispiel adOpenStatic verwenden können?

A Bevor Sie ADO-Konstanten verwenden können, müssen Sie die ADOVBS.incDatei in Ihr ASP-Skript einfügen.

586

Antworten Tag 6

F

Welche Standard Eigenschaft eines Recordset müssen Sie ändern, bevor Sie Recordset-Eigenschaften wie RecordCount und PageSize verwenden können?

A Sie müssen den CursorType eines Datensatz von einem forward-only Cursor auf einen mächtigeren Cursortypen wie einen Static Cursor abändern.

Übung In der heutigen Lektion haben Sie gelernt, die CatList.asp-Seite so zu verändern, dass die Liste der Produktkategorien aus dem Speicher anstatt aus der Datenbank abgerufen wird. Verändern Sie die ProductList.asp-Seite so, dass die Produktliste aus dem Speicher und nicht aus der Datenbank abgerufen wird. Die Produktliste im Speicher abzulegen ist schwieriger, als die Liste der Produktkategorien im Speicher abzulegen, da die Produkte in verschiedene Kategorien aufgeteilt werden müssen. Der Trick besteht darin, verschiedene Application Arrays für jede einzelne Kategorie zu erstellen. Das folgende Skript überträgt die Produktliste korrekt in den Speicher: <% IF NOT isArray( Application( cat ) ) THEN Set prodRS = Server.CreateObject( "ADODB.Recordset" ) prodRS.ActiveConnection = Con sqlString = "SELECT product_id, product_picture, product_name, product_briefDesc " &_ "FROM Products WHERE product_category='" & cat & "' " &_ "AND product_status=1 " &_ "ORDER BY product_name " prodRS.Open sqlString prodList = prodRS.GetRows() Application( cat ) = prodList prodRS.Close END IF %> <% FOR i = 0 TO UBOUND( Application( cat ), 2 ) productID = Application( cat )( 0, i ) productPicture = Application( cat )( 1, i ) productName = Application( cat )( 2, i ) productBriefDesc = Application( cat )( 3, i ) %>

587

Quiz Antworten

<% NEXT %>

<% IF productPicture <> "?????" THEN %> <% END IF %>	"> <%=productName %> <%=productBriefDesc %> "> get more information



Antworten Tag 7 Quiz F

Wie kann ich die Inhalte eines Datensatzes in ein Array übertragen?

A Sie können den Inhalt eines Datensatzes in ein Array übertragen, indem Sie die GetRows()-Methode des Recordset-Objekts benutzen. F

Die folgende SQL SELECT-Anweisung soll alle Datensätze aus der Products-Tabelle ermitteln, in denen die product_name-Spalte das Wort »candy« enthält. Was ist an dieser Anweisung falsch? SELECT * FROM Products WHERE product_name = '%candy%'

A Dieser SELECT-Befehl ermittelt nur die Datensätze, in denen der Produktname genau gleich %candy% ist. Um die Produkte zu ermitteln, deren Produktnamen den Teil candy enthalten, müssen Sie den SQL LIKE-Operator in folgender Weise verwenden: SELECT * FROM Products WHERE product_name LIKE '%candy%'

588

Antworten Tag 8

F

Wenn ich das Internet Information Server's BenutzerdefiniertefehlerFeature benutzt, um automatisch auf eine neue Seite umzuleiten, wie kann ich den Namen der ursprünglich angefragten Seite bestimmen?

A Der Name der ursprünglichen Seite wird an die neue Seite als URL-Parameter übergeben. Deshalb können Sie den Namen der ursprünglich angeforderten Seite ermitteln, indem Sie die QueryString-Aufzählung des Request-Objekts verwenden.

Übung Die Suchen-Seite, die in diesem Kapitel beschrieben wird, führt Suchabfragen für Suchbegriffe durch, die entweder in dem product_name oder dem product_briefDesc-Datenbankfeld enthalten sind. Wie würden Sie die Suchen-Seite (Search.asp) verändern, um auch Suchabfragen für Begriffe aus dem product_fulldesc-Feld durchzuführen? Um Übereinstimmungen zwischen dem Suchausdruck im Feld product_fulldesc zu suchen, müssten Sie den SQL Befehl, der die Suche ausführt, in folgender Art und Weise ändern: sqlString = "SELECT product_id, product_picture, product_name, product_briefDesc " &_ "FROM Products " &_ "WHERE product_status = 1 " &_ "AND ( product_name LIKE '%" & searchFor & "%' " &_ "OR product_briefDesc LIKE '%" & searchFor & "%' " &_ "OR product_fullDesc LIKE '%" & searchFor & "%' ) " &_ "ORDER BY product_name "

Antworten Tag 8 Quiz F

Das folgende Skript wurde erstellt, um abhängig von dem Wert der Variablen namens showPage eine von zwei Seiten anzuzeigen. Was ist falsch in diesem Skript? <% IF DATE() > "12/25/1999" THEN showPage = "page1.asp" ELSE showPage = "page2.asp" END IF %>

589

Quiz Antworten

A Dieses Skript würde versuchen eine Datei namens <%=showPage%> in die Seite einzufügen. Die #INCLUDE-Anweisung wird vor allen Active Server Page Skripten verwendet. Deswegen können Sie keine Variable als Wert der #INCLUDE-Anweisung verwenden. F

Wie kann ich ein Cookie mit dem Namen customerID und dem Wert 17 zu dem Browser eines Kunden hinzufügen?

A Sie können ein Cookie anlegen, indem Sie die Cookies-Aufzählung des ResponseObjekts verwenden. Das folgende Skript legt ein Cookie mit dem Namen customerID an, das den Wert 17 hat: Response.Cookies( Response.Cookies( Response.Cookies( Response.Cookies(

F

"customerID" "customerID" "customerID" "customerID"

) = "17" ).Expires = "July 31, 2001" ).Path = "/" ).Secure = FALSE

Was muss ich machen, um eine Seite namens confidential.asp mit dem Secure Sockets Layer aufzurufen?

A Nachdem Sie SSL installiert haben, können Sie die confidential.asp-Seite unter Verwendung von SSL wie folgt anfordern: https://www.yourdomain.com/confidential.asp

Übungen Das Registrierungsformular, das in diesem Kapitel behandelt wurde, enthält Felder für Anmeldeinformationen, Zahlungsinformationen und Adressinformationen. Wie können Sie zusätzliche Felder, wie zum Beispiel Vor- und Zuname des Kunden hinzufügen? Um zusätzliche Felder an die Registrierungsseite hinzuzufügen, müssen Sie die UsersDatenbanktabelle, die register.asp-Seite und die storefuncs.asp-Datei verändern. Zuerst müssen Sie zwei neue Spalten zur Tabelle Users in der storeDB-Datenbank hinzufügen. Sie müssen eine Spalte namens user_firstname und eine Spalte namens user_lastname hinzufügen. Als Nächstes müssen sie das Formular in der Datei register.asp abändern, indem Sie zwei neue Formular Felder firstname und lastname einfügen. Beide neue Felder müssen an die Liste der Formular Felder hinzugefügt werden, die am Anfang der Seite ermittelt werden. Außerdem müssen Sie die firstname- und lastname-Formularfelder zum HTML Formular hinzufügen. Abschließend müssen Sie das Unterprogramm addUser so verändern, dass es die beiden neuen Formular Felder zur Users-Datenbanktabelle hinzufügt.

590

Antworten Tag 9

Antworten Tag 9 Quiz F

Das folgende Skript weist den Wert "Hello World" einem Element in einem in einer Session-Variablen gespeicherten Array zu. Was ist falsch in diesem Skript? Session( "myarray" )( 2 ) = "hello world!"

F

Sie können ein Array, das in einer Session-Variable gespeichert ist, nicht verändern. Bevor Sie irgendein Element eines Session-Arrays verändern, müssen Sie es einer lokalen Variable wie folgt zuweisen: myarray = Session( "myarray" ) myarray( 2 ) = "hello world!" Session( "myarray" ) = myarray

F

Bevor Sie neue Datensätze zu einem Datensatz hinzufügen können, oder bestehende Datensätze aktualisieren können, müssen Sie eine Eigenschaft des Recordset-Objekts ändern. Wie heißt diese Eigenschaft?

A Bevor Sie die Datensätze, die in einem Recordset enthalten sind, ändern können, müssen Sie die LockType-Eigenschaft des Datensatzes ändern. Der Vorgabewert der LockType-Eigenschaft ist Nur-Lesen.

Übungen Angenommen Sie wollen eine neue Funktion mit dem Namen Clear Cart zu Ihrem Warenkorb hinzufügen, die es dem Kunden ermöglicht, alle bestehenden Produkte aus dem Warenkorb zu entfernen. Wie würden Sie diese Funktion bei beiden Warenkörben, die in diesem Kapitel beschrieben wurden, einfügen? Im Falle des Warenkorbs mit Session-Variablen reicht es aus, die Session-Variable zu löschen, die den Warenkorb enthält (Wenn ein Kunde einen neuen Eintrag zum Warenkorb später hinzufügt, wird die Session-Variable automatisch wieder angelegt). Deswegen können Sie den Warenkorb mit der folgenden Anweisung löschen: Session( "cart" ) = ""

Im Falle des Datenbank-Warenkorbs müssen Sie alle Einträge in der cart-Datenbanktabelle entfernen, die mit dem Kunden verbunden sind. Die folgende Codezeile wird alle Einträge die mit dem aktuellen Kunden verbunden sind entfernen: Con.Execute "DELETE FROM cart WHERE cart_userID=" & userID

591

Quiz Antworten

Antworten Tag 10 Quiz F

Was ist am folgendem Skript falsch? <% Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "accessDSN" SET RS = Server.CreateObject( "ADODB.Recordset" ) RS.ActiveConnection = Con RS.BeginTrans RS.Open "select * FROM Orders" RS.CommitTrans %>

A Die BeginTrans( )- und CommitTrans( )-Methoden sind Methoden des Connection-Objekts und nicht des Recordset-Objekts. F

Nehmen wir an, dass Sie eine spezielle Reihe von der Bestell-Tabelle in eine zweite Tabelle namens Orders_bak kopieren möchten. Die Orders_bak-Tabelle wird verwendet, um die Daten der Bestell-Tabelle sicherzustellen. Wie können Sie die Reihe von der Bestell-Tabelle, in der der Wert der order_id-Spalte gleich 17 ist, in die Orders_bak-Tabelle kopieren? INSERT INTO Orders_bak ( order_id, order_userID, order_quantity, order_productID, order_entrydate, order_status ) SELECT order_id, order_userID, order_quantity, order_productID, order_entrydate, order_status FROM Orders WHERE order_id=17

592

Antworten Tag 11

Übung Die processOrders.asp-Seite, die heute besprochen wurde, ermöglicht es Ihnen einen der vier Status-Werte einer Bestellung zuzuordnen: Noch nicht erledigt (Pending), Kreditkarte abgelehnt (Credit Card Declined), Nicht auf Lager (Not in Stock) oder Verschickt (Shipped). Wie würden Sie die processOrders.asp-Seite ändern (in Liste 10.8 enthalten), um einen fünften Status-Wert, Abbestellt (Back Ordered) wählen zu können? <% IF RS( "order_status" ) = 4 THEN %> Back Ordered <% ELSE %> & oid=<%=RS( "order_id" )%>&os=4&showOrders=<%=showOrders%>"> Back Ordered <% END IF %>

Als Nächstes müssen Sie die folgende Zeile in den Bereich einfügen, in dem der HTML-Code für die Auswahlliste erzeugt wird (im Anschluss an Zeile 88): >Back Ordered

Antworten Tag 11 Quiz F

Wo befindet sich auf meinem Server die Händler-Konfigurationsinformation, wenn ich den CyberCash-Service benutze?

A Ihre Händler-Konfigurationsinformation ist in einer Datei namens merchant_conf gespeichert. Die CyberCash-Socket-Komponente lädt diese Datei, wenn sie dem CyberCash-Service Meldungen sendet. F

Welches sind die Namen der zwei CyberCash-Komponenten, die verwendet werden, wenn man eine Anfrage für die Genehmigung einer Transaktion an den CyberCash-Service sendet?

A Das CyberCash Merchant Connection Kit verwendet den MessageBlock und die Socket-Komponenten.

593

Quiz Antworten

F

Welche anderen Schritte müssen vorgenommen werden, um Geld vom Kundenkonto auf mein Händlerkonto zu überweisen, nachdem eine Transaktion genehmigt wurde?

A Nachdem eine Transaktion genehmigt wurde, muss die Transaktion erfasst und gesetzt werden. Wie man dies vollführt, hängt von Ihrem KreditkartenVerarbeitungsmodel ab: AuthCapture, Auth/PostAuthCapture oder TerminalCapture.

Antworten Tag 12 Quiz F

Ist die iisCARTship-Komponente in ASP enthalten?

A Nein. Die iisCARTship-Komponente ist eine kommerzielle ASP-Komponente. Sie müssen die Komponente bei folgender Internet Adresse erwerben: http://www.iisCart.com

F

Welche vier Eigenschaften der iisCARTship-Komponente müssen Sie setzen, bevor Sie sich über Zustellungskosten der jeweiligen Zustellungsunternehmen erkundigen können?

A Sie müssen folgende vier Komponenten setzen:

F

OrigPostal –

Die Postleitzahl des Absenders des Pakets (muss in den Vereinigten Staaten sein).

DestPostal –

Die Postleitzahl des Empfängers des Pakets (kann außerhalb der Vereinigten Staaten sein).

Weight –

Das Gewicht des Pakets (in Pfund).

DestCountry –

Der Ländercode für das Empfängerland des Pakets.

Wie heißt die Sammlung, die von der ShipCalc( )-Methode, die die Zustellungskosten enthält und von dieser zurückgesandt wird?

A Die ShipCalc()-Methode sendet eine Sammlung namens ShipInfo zurück, welche die Zustellungskosten enthält.

594

Antworten Tag 13

Antworten Tag 13 Quiz F

Kann man die HTTP-Authentifizierung mit Netscape Navigation-Browser verwenden?

A Ja. HTTP-Authentifizierung ist Teil der HTTP-Spezifikation und wird von fast allen Browsern unterstützt. F

Warum stellt die HTTP-Authentifizierung ein Sicherheitsrisiko dar?

A Wenn Anwendernamen und Passwörter via Internet übertragen werden und dabei eine HTTP-Authentifizierung verwendet wird, sind diese nur base64-kodiert. Da es sehr einfach ist, den base64-kodierten Text zu entschlüsseln, könnte man gleich genauso gut den Anwendernamen und das Passwort unverschlüsselt übertragen. F

Wie erzwinge ich das Erscheinen eines Passwort-Dialogfeldes auf dem Browser?

A Sie müssen einen 401 Not Authorized Status Code senden und eine WWW-Authenticate Kopfzeile wie folgt hinzufügen: Response.Status = "401 Not Authorized" Response.AddHeader "WWW-Authenticate", "Basic realm=""localhost""" Response.End

F

Wie wird ein Anwendername und ein Passwort mit der Basis-Zugriffsberechtigung von Seite zu Seite weitergeleitet?

A Anwendernamen und Passwörter werden innerhalb der AUTHORIZATIONBrowser-Kopfzeile von Seite zu Seite weitergeleitet.

Antworten Tag 14 Quiz F

Wozu dient die retrieveFavorites-Funktion?

A Wir verwenden die retriveFavorites-Funktion, um Anfragen an die user-Tabelle der Datenbank zu stellen und um durch Komma getrennte Kategorie-Listen in der user_favorites-Spalte aufzugreifen. Den somit erhaltenen Wert verwenden wir um bestimmen zu können, welche Symbole dem Kunden angezeigt werden sollen.

595

Quiz Antworten

F

Warum speichern wir die Produktkategorien unseres Beispiels nicht als numerische Kennzeichner?

A Die Produkt-Datenbank in unserem Beispiel verwendet einen Volltext-Namen für jede Kategorie. In diesem Fall, müssen wir der Datenbank eine weitere Spalte hinzufügen, welche die Spalten darstellt und dann den numerischen Kategorie-Kennzeichner in eine lesbare Zeichenfolge konvertieren. Für dieses kleine Beispiel ist das Verwenden eines Volltext-Namens effizienter.

Antworten Tag 15 Quiz F

Welche Windows NT Version sollten Sie für Ihren E-Commerce WebServer verwenden?

A Windows NT Server oder Windows 2000 mit dem neuestem Service Pack und den neuesten Hotfixes. Befinden Sie sich in den USA oder in Kanada, sollten Sie die128-bit Version des neuesten Service Packs installieren. F

Welche Ports müssen von Ihrer Firewall genehmigt werden?

A Ports 80 und 443 sind die einzigen Ports, die von Ihrer Firewall genehmigt werden müssen. F

Was ist Spoofing?

A Spoofing ist, wenn ein Betrüger oder Hacker Ihre Web-Site kopiert, um die von Ihren Kunden eingegebenen privaten Informationen, wie etwa die Kreditkartennummer, zu erhalten. F

Welche Schlüsselgröße sollten Sie bei einer Zertifikatsanforderung verwenden?

A Sie sollten die größte, verfügbare Schlüsselgröße verwenden. Zum Zeitpunkt als dieses Buch geschrieben wurde waren dies 1024 Bits. F

Nennen Sie drei Wege, mit denen die Sicherheit der Access Datenbank Ihrer Web-Site verbessert wird.

A Halten Sie Ihre Access Datenbank nicht im gleichen Verzeichnis wie Ihre WebSite. Beachten Sie, dass Ihr Server abgemeldet und für die Allgemeinheit nicht zugänglich ist, wenn Sie nicht mit ihm arbeiten. Halten Sie Ihre Access Datenbank in einem Verzeichnis, das nicht geteilt wird.

596

Antworten Tag 16

Antworten Tag 16 Quiz F

Warum ist es so wichtig, Entwicklungs- und Produktionssites getrennt zu halten?

A Damit Ihre Entwicklung und Ihr Testen nicht mit der Entwicklung und dem Testen Ihrer Kunden zusammenfällt. F

Was ist ein Breakpoint?

A Eine Anweisung an den Debugger an einer bestimmten Zeile des Skripts zu stoppen, damit Sie den Inhalt der Variablen betrachten und die Zeile-für-Zeile Skriptausführung sehen können. F

Kann ich den Debugger auf meinen Produktionsserver installieren?

A Nein. F

Warum sollte ich meine Fehlersuch-Routinen in einem einzigen Skript halten?

A Damit die Änderungen, die im Skript, das auf Fehler untersucht wurde, allen Skripts, die diese aufrufen, zur Verfügung stehen. F

Wie sollte ich die Belastung meiner Site abschätzen?

A Überlegen Sie sich, wieviel Kundenverkehr Sie auf Ihrer Site haben werden und multiplizieren Sie diesen mit 10.

Übung Aktualisieren Sie die CheckError-Funktion so, dass sie Log-Dateien in ein Verzeichnis auf Ihrer Web-Site schreibt. Damit die CheckError-Funktion Fehlermeldungen in einem Kunden-Verzeichnis speichert, müssen Sie fs.GetTempName( ) an beiden Stellen, wo diese erscheint, durch die CheckError-Funktion, mit dem Pfad zu Ihrer Log-Datei, ersetzen.

597

Quiz Antworten

Antworten Tag 17 Quiz F

Welches sind die drei Verwaltungsaufgaben, die der Internet Service Manager (HTML) nicht ausführen kann?

A Der Internet Service Manager (HTML) kann keine anderen Web-Sites, als die Default-Web-Sites managen. Er kann einen Web-Service weder starten, noch stoppen. Er kann die physischen Verzeichnisse für virtuelle Verzeichnisse der Web-Site nicht ändern. F

Was ist FTP? Ist es angebracht, anonymen Zutritt zu Ihrem FTP-Service zu erlauben?

A FTP steht für File Transfer Protocol. Es handelt sich um eine Art, Dateien zwischen zwei Servern des Internets zu übertragen. Es ist nicht angebracht anonymen Zugang zu einem FTP-Service zu gewähren, es sei denn der Service wird dazu verwendet eine Download-Site zu hosten (etwa download.com). F

Was ist der Posting Acceptor?

A Der Posting Acceptor ist eine IIS-Komponente, die es den Kunden ermöglicht, Dateien über ein Standard HTML-Formular zu übertragen. F

Was passiert, wenn Sie dem Posting Acceptor ein Formular übermitteln, welches keine Datei enthält, die hochgeladen werden soll?

A Der Posting Acceptor sendet eine Fehlermeldung, wenn ein Anwender ein Formular unterbreitet, das keine hochzuladende Datei enthält. Um dies zu umgehen, verwenden Sie ein Skript der upload.asp, welches überprüft, ob eine Datei spezifiziert wurde. Ist dies nicht der Fall, ändert es programmatisch die Attribute des Formulars.

Antworten Tag 18 Quiz F

Was ist ein SMTP Server?

A Ein SMTP Server ist ein Server, der Nachrichten mit dem Simple Mail Transport Protocol speichert und übermittelt.

598

Antworten Tag 19

F

Warum ist es wichtig, einen Zwischenspeicher auf Ihrem SMTP Server zu haben?

A Wenn Daten auf Ihrem Server nicht eingeschränkt werden, kann Ihr Server für andere als Verbindungspunkt dienen: Sie werden mit sinnloser Werbung nahezu überhäuft. Dadurch wird Ihre Bandbreite eingeschränkt. Noch dazu sind Sie dann dem Risiko ausgesetzt, dass Ihr SMTP Server mit einer gelöschten Datei im Internet verknüpft wird, wenn der Server unglücklicherweise auf die Realtime Blackhole Liste kommt. F

Was ist der Unterschied zwischen Text und MIME - Mail Nachrichten? Wie werden sie jeweils verschickt?

A Textnachrichten sind einfache, unformatierte Nachrichten, wohingegen MIME-Mails Anhänge und formatierten HTML-Text enthalten können. Sie können CDONTS zum Verschicken von Textnachrichten verwenden: stellen Sie das BodyFormat-Attribut der neuen Nachricht auf CdoBodyFormatText, und das MailFormat-Attribut auf CdoMailFormatMime ein. F

Was passiert, wenn mehr als ein -Tag in einem Formular die gleichen Namenattribute haben?

A Wenn mehr als ein -Tag in einem Formular dasselbe Namensattribut haben, wenn das Formular gesendet wird, werden die verschiedenen Werte einer Untergruppe dem Request.Form-Item, das einen Namen hat, zugeordnet. Wenn zum Beispiel die folgenden zwei Zeilen

in einem HTML-Formular auftauchen, enthält Request.Form (“foo“) eine Sammlung mit zwei Elementen. Request.Form (“foo“) (1) hat den Wert bar; Request.Form (“foo“) (2) hat den Wert baz.

Antworten Tag 19 Quiz F

Was ist der Unterschied zwischen einem Hit, einem Page View, und einem Unique User? Was dient welchem Zweck?

A Ein Hit ist eine Browseranfrage für eine Datei an einen Web Server. Page View ist die Übertragung einer ganzen Web-Seite an den Benutzer. Auf dieser Seite können auch Grafikelemente enthalten sein. Unique User ist eine Person, die eine Site innerhalb eines bestimmten Zeitraums besucht hat. Hits ist

599

Quiz Antworten

die beste Methode, um Informationen über technische Anforderungen einer Site und strategische Planung zu erhalten. F

Welche verschiedenen Protokolldateienformate unterstützt IIS? Welche sollten Sie bevorzugen? Warum?

A IIS kann Protokolldateien in einem von vier verschiedenen Formaten schreiben: NCSA-Allgemeines-Protokollformat, ODBC-Protokollformat, MicrosoftIIS-Protokollformat oder W3C-Erweitert-Protokollformat. Die beiden nützlichsten Formate sind ODBC und W3C-Erweitert. Das ODBC-Protokollformat ermöglicht multiplen Web Sites das Protokollieren von Informationen in einer Datenbanktabelle und Sie können Web Site-Statistiken in Echtzeit protokollieren. Mit demW3C Erweitert-Protokollformat können Sie die meisten Informationen protokollieren und Platz sparen, indem Sie nur die Information protokollieren, die für Sie von Interesse ist. F

Warum ist die Protokolldateienanalyse eine unumgängliche Methode zur Messung der Besuche auf Ihrer Web Site?

A Protokolldateien sind eine sehr ungenaue Methode zur Besucheranalyse Ihrer Site, da Browser, Proxy Server und Schutzprogramme dazu tendieren, die Besucheranzahl geringer erscheinen zu lassen als sie ist, wohingegen Bots und Spiders die Besucheranzahl gerne höher erscheinen lassen, als sie ist. Die Protokolldateienanalyse ist aber immerhin noch besser als gar keine Informationen.

Antworten Tag 20 Quiz F

Was ist der Unterschied zwischen einem Client-Side-Wallet und einem Server-Side-Wallet?

A Ein Client-Side-Wallet ist eine relativ große Software, die auf einen Computer heruntergeladen werden muss. Die Software speichert die Kreditkartennummer und andere persönliche Informationen des Kunden in einer verschlüsselten Datei auf der Festplatte des Computers und übermittelt die Informationen auf Anfrage des Kunden an einen Internet-Shop. Ein Server-Side-Wallet hat wenig oder keine herunterzuladende Software. An Stelle dessen stellt der Wallet-Händler eine Internet-Seite zur Verfügung, auf der der Kunde Angaben über sich machen kann, die dann auf dem Wallet des Servers des Händlers verschlüsselt wird. Der Wallet-Händler übermittelt dann die Informationen auf Wunsch des Kunden.

600

Antworten Tag 21

F

Was ist der Unterschied zwischen einer SmartCard und einem Wallet?

A Eine SmartCard ist ein Computer, der die Größe einer Kreditkarte hat, wohingegen ein Wallet eine Software ist. SmartCards können an Stelle (oder zusätzlich zu) von Benutzernamen und Passwörtern verwendet werden, um die Sicherheit von Server-Side- oder Client-Side-Wallets zu gewährleisten. Sie können auch die Software von Client-Side-Wallets oder »elektronische Portemonnaies« betreiben. Die Software für elektronische Portemonnaies ermöglichen es dem Kunden, sich kleine Beträge an elektronischem Geld direkt auf die SmartCard zu laden, und dann dieses Geld an Händler oder andere Benutzer elektronischer Portemonnaies zu überweisen, ohne dabei eine Bank oder eine andere Abrechnungsgesellschaft zu beauftragen. F

Was ist der ECML-Standard?

A Der ECML-Standard ist durch ein Set von Namen für die -Felder auf einem elektronischen Bestellformular definiert. Er erleichtert die Kompatibilität von elektronischen Brieftaschen mit E-Commerce-Sites.

Antworten Tag 21 Quiz F

Was ist ein Spider?

A Es gibt kein zentrales Verzeichnis für das Internet. Ein Spider ist Teil einer Suchmaschine. Der Spider versucht so viele Internet-Seiten wie möglich zu finden, indem sie bei einer Gruppe bekannter Internet-Seiten beginnt und dann allen Links folgt, die sie finden kann. F

Was ist die relevance metric?

A Relevance metric berechnet, wie gut eine bestimmte Seite zu einem Suchbegriff passt. Die Struktur und der Inhalt einer Seite werden mit berücksichtigt, manchmal auch die <TITLE>-, <META name="keywords">- und <META name="description">
Tags. F

Was ist ein Web Ring?

A Ein Web Ring ist eine Alternative zu Suchmaschinen und Web-Verzeichnissen, die das Durchsuchen des Internets nach bestimmten Themen einfacher gestaltet. Ein besonderer Web Ring ist eine informelle Vereinigung von Internet-Seiten zu einem bestimmten Thema, die es dem Benutzer ermöglicht, zwischen all den Seiten des Rings zu navigieren.

601

Quiz Antworten

F

Was ist eine Link-Austausch?

A Ein Link-Austausch ermöglicht es den Betreibern von Internet-Seiten ihre Seiten mit Werbebannern zu promoten. Für jedes vom Betreiber angezeigtes Werbebanner, bekommt er einen geringfügigen Kredit, sein eigenes Banner auf der Seite eines anderen Mitglieds der Link-Ausstauschs zu zeigen.

602

Bonus

Häufig gestellte Fragen zu Active Server Pages

Häufig gestellte Fragen zu Active Server Pages In diesem Anhang werden die Fragen behandelt, die am häufigsten in Foren über Active Server Pages und auf der ASPSite (die Web Site zu diesem Buch unter www.aspsite.com) gestellt werden. Wenn möglich, werden in diesem Kapitel Referenzen zu bestimmten Kapiteln in diesem Buch gegeben, wo Sie weitere Informationen finden können. Für aktuelle Informationen, besuchen Sie http://www.aspsite.com/answers.

Installationsfragen F

Welche Betriebssysteme unterstützen Active Server Pages?

A Active Server Pages funktionieren unter Microsoft Windows NT 4.0 Server, Microsoft Windows NT 4.0 Workstation mit Peer Web Services und Windows 95/98 mit Personal Web Server. Sie können Active Server Pages auch mit Chili!Soft´s Chili!ASP (siehe http:// chilisoft.com), SUN Solaris und IBM AIX verwenden. Chili!ASP ermöglicht es Active Server Pages auch auf Apache Servern, Netscape Enterprise und FastTrack Servern, dem Lotus Domino Go Webserver und O´Reilly Website Pro zu verwenden. F

Wie erhalte ich die neueste Version von Active Server Pages und Internet Information Server?

A Sie können die neueste Version von ASP und Internet Information Server von der Microsoft Web Site downloaden. Gehen Sie zu http://microsoft.com/iis und wählen Sie Downloads aus. Laden Sie den Windows NT 4.0 Server Option Pack herunter. Sie erhalten so die Möglichkeit, entweder Windows NT oder die Windows 95/98-Version des Option Pack herunter zu laden. F

Wie erhalte ich die neueste Version des ActiveX Data Objects (ADO)?

A Die neueste Version des ActiveX DataObjects (ADO) gibt es auf der Microsoft Web Site. Gehen Sie zu http://www.microsoft.com/data und downloaden Sie die Microsoft Data Access Components (MDAC).

604

Allgemeine Fragen zu Skripten

Allgemeine Fragen zu Skripten F

Wie füge ich einer VBScript-Zeichenfolge Anführungszeichen hinzu?

A Es gibt zwei Möglichkeiten, einer VBScript-Zeichenfolge Anführungszeichen hinzuzufügen: myVar = "He said, ""Hello!"" " myVar = "He said, " & CHR( 34 ) & "Hello!" & CHR( 34 )

Die erste Methode verwendet zwei Anführungszeichen in einer Zeile, um ein einzelnes Anführungszeichen zu erstellen. Die zweite Methode verwendet den ASCII - Wert des Anführungszeichens. F

Wie kann ich eine VBScript-Anweisung in mehrere Zeilen aufteilen?

A Sie können eine VBScript-Anweisung in mehrere Zeilen aufteilen, indem Sie das Unterstrichzeichen _ verwenden. Die Zeichenfolge in folgendem Beispiel wird mittels der Zeichenkombination &_ in mehrere Codezeilen umgewandelt: myVar = "When in the Course of human events, " &_ "it becomes necessary for one people to " &_ "dissolve the political bands which have " &_ "connected them with another, and to assume " &_ "among the powers of the earth, the separate " &_ "and equal station to which the Laws of " &_ "Nature and of Nature's God entitle them, " &_ "a decent respect to the opinions of " &_ "mankind requires that they should declare " &_ "the causes which impel them to the separation. "

F

Was ist die beste Methode zum Vergleichen von Zeichenfolgen in VBScript?

A Wenn Sie zwei Zeichenfolgen mit dem Identitätsoperator vergleichen, wird zwischen Groß- und Kleinbuchstaben unterschieden. Die folgende Anweisung zum Beispiel gibt den Wert false wieder: <%= "apple" = "APPLE" %>

Es gibt zwei Methoden, einen Vergleich, der Groß- und Kleinbuchstaben unterscheidet, zwischen zwei Zeichenfolgen durchzuführen: <%= StrComp( "apple", "APPLE", vbTextCompare )%> <%= UCASE( "apple" ) = UCASE( "APPLE" ) %>

Die erste Methode verwendet die VBScript-Funktion mit der vbTextCompareKonstanten. Die zweite Methode erzwingt das Erscheinen beider Zeichenfolgen in Großbuchstaben.

605

Häufig gestellte Fragen zu Active Server Pages

Sie sollten beachten, dass auch mehrere andere VBScript-Funktionen, wie InStr- und Replace-Funktionen zwischen Groß- und Kleinbuchstaben unterscheiden. Wenn Sie Unterscheidungen ohne Beachten von Groß- oder Kleinschreibung durchführen möchten, müssen Sie die vbTextCompare-Konstante verwenden. F

Wie kann ich die Fehleranzeige wiederherstellen, nachdem ich ON ERROR RESUME NEXT verwendet habe?

A Die VBScript ON ERRROR RESUME NEXT-Anweisung zeigt Fehler in Ihrem Skript nicht an. Wenn Sie die Anweisung außerhalb von Funktionen oder Unterprogrammen einfügen, wird die Anweisung bei jeder folgenden Anweisung angewendet (sonst würde er nur innerhalb der Funktion oder des Unterprogramms angewendet werden). Um die Fehleranzeige wiederherzustellen, verwenden Sie die ON ERROR GOTO 0-Anweisung wie in folgendem Beispiel: <% ON ERROR RESUME NEXT 'Der folgende Fehler wird ignoriert fakeOBJ.Blah ON ERROR GOTO 0 'Der folgende Fehler wird gemeldet fakeOBJ2.Blah %>

F

Wie kann ich verhindern, dass mein Skript in einen Timeout läuft?

A Die Standardeinstellung eine Active Server Page Skripts beendet es automatisch nach 90 Sekunden. Wenn Sie ein Skript verwenden, das eine längere Berarbeitungszeit benötigt, könnte es geschehen, dass das Skript durch die Standardeinstellung zu früh beendet wird. Sie können die Arbeitszeit Ihres Skriptes jedoch verlängern, indem Sie die SkriptTimeout-Eigenschaft des Server-Objekts verwenden. Sehen Sie dazu folgendes Beispiel: <% Server.ScriptTimeout = 200 %>

Diese Anweisung verlängert die Arbeitszeit auf 200 Sekunden. F

Wann muss ich eine Variable in einen speziellen Datentyp konvertieren?

A Wenn Sie Zahlen, Daten oder Zeiten vergleichen und die Gefahr besteht, dass VBScript die Werte als Zeichenfolgen interpretiert, sollten Sie eine der VBScript Konvertierungsfunktionen benutzen. Nehmen wir an, ein HTML-Formular würde zwei Eingabefelder für zwei Zahlen enthalten, und Sie würden folgendes Skript verwenden:

606

Allgemeine Fragen zu Skripten

<% firstNum = Request( "firstNum" ) secondNum = Request( "secondnum" ) %> <%=firstNum > secondNum %>

Wenn Sie für die erste Zahl 32 und für die zweite Zahl 223 im Formular eingeben, wird das Skript das falsche Ergebnis anzeigen. Das Skript wird den Wert true wiedergeben, da die Zeichenfolge 32 länger als die Zeichenfolge 223 ist. Sie sehen aber, dass 32 ja nicht größer als 223 ist, also, dass die Zahlen etwas anderes aussagen. Um einen Integervergleich anstelle eines Zeichenfolgenvergleichs zu erzwingen, verwenden Sie zum Beispiel folgendes Skript: <% firstNum = CInt( Request( "firstNum" ) ) secondNum = CInt( Request( "secondNum" ) ) %> <%=firstNum > secondnum %>

Die CInt-Funktion konvertiert einen Wert für den Integer Subtype (siehe auch die CDate, CCur, IsNumeric und IsDate-Funktionen). F

Wann sollte ich eine Variable durch einen Wert, und wann durch eine Referenz repräsentieren?

A Wenn Sie eine Variable mittels eines Werts an ein Unterprogramm oder eine Funktion übertragen, wird ein neues Variablenobjekt erstellt. Die Änderungen, die am Variablenwert vorgenommen wurden, betreffen nicht den Wert der Originalvariablen. Wenn Sie eine Variable durch eine Referenz übertragen, betreffen jedoch auch die Änderungen, die Sie an der Variablen vorgenommen haben, den Wert der Originalvariablen. Sehen Sie hierzu folgendes Beispiel: <% SUB addOne( ByVal fvar, ByRef svar ) fvar = fvar + 1 svar = svar + 1 END SUB firstvar = 0 secondvar = 0 addOne firstvar, secondvar %>

Nach Ablaufen des Skripts hat die Variable namens firstvar den Wert 0 und die Variable secondvar den Wert 1.

607

Häufig gestellte Fragen zu Active Server Pages

F

Wie kann ich ein Leerzeichen bei der Ausgabe zwischen zwei Variablen einfügen?

A Wenn Sie zwei Variablen in eine Zeile einer Active Server Page schreiben, verschwinden aus unerklärlichen Gründen alle Abstände zwischen den Variablen. Das folgende Skript zum Beispiel zeigt »AndrewJones« anstelle von »Andrew Jones« an: <% fname = "Andrew" lname="Jones" %> <%=fname%> <%=lname%>

Der einfachste Weg, um dieses Problem zu lösen, ist Folgender <% fname = "Andrew" lname="Jones" %> <%=fname & " " & lname%>

F

Unterstützt Active Server Pages dynamische Includes?

A Manche Server-seitigenscripting-Umgebungen, wie Cold Fusion, unterstützen dynamische Includes. Ein dynamisches Include ermöglicht Ihnen das Verwenden einer Variablen für den Dateinamen, der in eine Seite eingefügt werden soll. Active Server Pages unterstützt keine dynamischen Includes. Das folgende Skript würde nicht funktionieren: <% myFile = "firstpage.asp" %>

Dieser Include-Befehl wird versuchen, eine Datei namens "<%=myFile%" einzufügen, die wahrscheinlich gar nicht existiert. Das Problem ist, dass alle Serverseitigen-direktiven, inklusive der #INCLUDE-Direktive schon vor Active Server Page Skripten verarbeitet werden. Wenn Sie verschiedene Seiten innerhalb Active Server Pages dynamisch einfügen möchten, verwenden Sie ein Script, nach dem Modell des folgenden Beispiels: <% myFile = "firstpage.asp" if myFile = "firstpage.asp" then > %> <% end if

608

Allgemeine Fragen zu Skripten

if myFile = "secondpage.asp" then %> <% end if if myFile = "thirdpage.asp" then %> <% end if %>

Dieses Skript zeigt je nachdem eine von drei Seiten an. Die Active Server Page-Version, die in IIS 5.0 enthalten ist, bietet bessere Methoden zum dynamischen Einfügen von Dateien. F

Wie verwende ich die Option Explicit- Anweisung in einer Active Server Page?

A Die Option Explicit-Anweisung zwingt zur Deklaration aller Variablen. Mit dieser Anweisung können Sie komplizierte Active Server Pages leichter programmieren, da falsch geschriebene Variablennamen eine Fehlermeldung bewirken. Sie müssen die Option Explicit-Anweisung vor einer anderen VBScript-Anweisung oder HTML-Inhalt in einem Script verwenden. Wenn Sie das nicht tun, wird Ihnen, wie in folgendem Beispiel, ein Fehler angezeigt: Microsoft VBScript compilation error '800a0400' Expected statement /test.asp, line 5 Option Explicit ^

Hier ist ein Beispiel <% DIM myVar myVar = "Hello!" %>

609

Häufig gestellte Fragen zu Active Server Pages

Fragen zu Session- und Application-Variablen Session-Variablen hängen von Browser Cookies ab. Wenn ein Browser Cookies nicht unterstützt, ein Benutzer Cookies ausgeschaltet hat oder die Benutzer-Cookiedatei fehlerhaft ist, funktionieren Session-Variablen nicht. F

Wie kann ich eine Application-Variable entfernen?

A Die aktuelle Version von Active Server Pages, die in IIS 4.0 enthalten ist, besitzt keine Methode, mit der Application-Variablen entfernt werden können. Nachdem Sie eine Application-Variable erzeugt haben, bleibt diese solange gespeichert, bis der Internet Service beendet wird, die Global.asa-Datei geändert oder die aktuelle Anwendung beendet wird. Die in IIS 5.0 integrierte Version der Actice Server Pages enthält aber zwei neue Methoden zur Entfernung von Applicaton-Variablen: die Remove- und die RemoveAll-Methode.

Fragen zu Dateien F

Wie finde ich heraus, ob eine Datei existiert?

A Sie können überprüfen, ob eine Datei existiert, indem Sie die FileExist-Methode von FileSystemObject verwenden. Das folgende Script findet heraus, ob eine Datei namens test.txt existiert: <% Set fs = Server.CreateObject( "Scripting.FileSystemObject" ) if fs.FileExists( "c:\test.txt" ) then Response.Write "File Exists!" else Response.Write "No File!" end if %>

F

Wie kann ich automatisch eine Dateiliste in einem Verzeichnis anzeigen?

A Sie können eine Dateiliste in einem Verzeichnis anzeigen, indem Sie FileSystemObject und das Folder-Objekt wie in folgendem Beispiel verwenden: <% Set fs = Server.CreateObject( "Scripting.FileSystemObject" ) Set folder = fs.GetFolder( "c:\myfolder" ) For Each thing In folder.Files Response.Write thing.name & "
" Next %>

610

Fragen zu Bildern

Dieses Skript listet alle Dateinamen in einem Verzeichnis namens myfolder, das sich im c:-Laufwerk befindet, auf.

Fragen zu Bildern F

Wie kann ich ein Bild in eine Datenbanktabelle speichern?

A Obwohl Sie Bilder in eine SQL Server BLOB-Spalte speichern können, ist es meistens besser, die URL eines Bilds in einer Datenbanktabelle anstelle im Bild selbst zu speichern. (Speichern eines Bilds in einer Datenbanktabelle nimmt nur unnötige Arbeit für Ihren Datenbankserver in Anspruch). Zum Beispiel zeigt das folgende Skript verschiedene Bilder in einer Zeile an und zeigt die URL eines jeden Bilds aus einer Datenbanktabelle namens myimages auf: <% Set Con = Server.CreateOblect( "ADODB.Connection" ) Con.Open "FILE NAME=c:\myDataLink.UDL" MySQL = "SELECT image_URL from myImages" Set RS = Con.Execute( mySQL ) While Not RS.EOF %> "> <% RS.MoveNext Wend %>

F

Wie kann ich dynamische Grafik oder Bilder auf einer Active Server Page generieren?

A Bestimmte Active Server Page-Komponenten von Drittanbietern ermöglichen Ihnen das Erstellen dynamischer Bilder.

Fragen zum Browser F

Wie finde ich heraus, welchen Browser ein Besucher meiner Web Site benutzt?

A Der USER-AGENT-Header gibt den Browsertyp an. Das folgende Skript zeigt den Wert der USER-AGENT-Header aus der ServerVariables-Sammlung in einer Überschrift an:

611

Häufig gestellte Fragen zu Active Server Pages

<% browserType = Request.ServerVariables( "HTTP_USER_AGENT" ) Response.WRite browserType %>

F

Wie finde ich die Seite heraus, von der eine Person kam?

A Der REFERER-Header enthält die URL der letzten Seite, die eine Person besucht hat. Diese Kopfzeile kann aus der ServerVariables-Sammlung hergestellt werden. Das folgende Script zeigt den Wert des REFERER-Header an: <% browserType = Request.ServerVariables( "HTTP_REFERER" ) Response.WRite browsertype %>

Fragen zu ActiveX Data Objects F

Warum erhalte ich manchmal eine Fehleranzeige, wenn ich das CONNECTION-Objekt zur Erstellung einer SQL-Anweisung verwende?

A Sehen Sie sich folgendes Skript an. Es zeigt den Benutzervornamen aus einem HTML-Formular an und fügt diesen in eine Datenbanktabelle ein: <% firstname = Request( "firstname" ) mySQL = "INSERT myTable ( firstname ) VALUES " mySQL = mySQL & "("' & firstname & "')" Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "FILE NAME=c:\myDataLink.UDL" Con.Execute mySQL %>

Nehmen wir einfach einmal an, der Benutzer hat ein einfaches Anführungszeichen in seinem Vornamen hinzugefügt. Zum Beispiel hat der Besucher den Namen O´Reilly eingesetzt. Da SQL ein einfaches Anführungszeichen zum Kennzeichnen des Anfangs und des Endes des Werts einer Zeichenfolge verwendet, löst das einfache Anführungszeichen eine Fehleranzeige aus. Bevor Sie eine Zeichenfolge mit dem CONNECTION-Objekt in eine Datenbanktabelle einfügen, müssen Sie jedes einfache Anführungszeichen in einer Zeile in verdoppeln. Das folgende Skript vermeidet Fehler, die von einem einfachen Anführungszeichen verursacht wurden: <% FUNCTION fixQuotes( theVar ) FixQuotes = REPLACE( theVar, ”`”, ”`” )

612

Fragen zu ActiveX Data Objects

END FUNCTION firstname = Request( ”firstname” ) firstname = fixQuotes( firstname ) mySQL = ”INSERT myTable ( firstname ) VALUES ” Set Con = Server.CreateObject( ”ADODB.Connection” ) Con.Open ”FILE NAME=c:\myDataLink.UDL” Con.Execute mySQL %>

A In diesem Beispiel ersetzt die fixQuotes-Funktion alle einfachen Anführungszeichen durch zwei einfache Anführungszeichen. Wenn die einfachen Anführungszeichen doppelt angegeben werden, können einfache Anführungszeichen in eine Datenbanktabelle eingegeben werden. F

Wie stelle ich ein TEXT-Feld in einer Active Server Page wieder her?

A Wenn Sie keine speziellen Maßnahmen treffen, wenn Sie ein TEXT-Feld aus einer Datenbanktabelle auslesen, könnte der Wert des TEXT-Felds gekürzt erscheinen. Wenn Sie einen Forward-Only Cursor verwenden, sollten Sie das TEXT-Feld zuletzt auslesen. Oder Sie verwenden einen Cursor, der in alle Richtungen durchlaufen werden kann, wenn das Recordset, das ein TEXTFeld enthält, geöffnet wird. Das folgende Skript zeigt das TEXT-Feld korrekt an: <% Set Con = Server.CreateObject( ”ADODB.Connection” ) Con.Open ”FILE NAME=c:\myDataLink.UDL” Set RS = Server.CreateObject( ”ADODB.RecordSet” ) RS.CursorType = adOpenDynamic RS.OPEN ”Select TextColumn FROM mytable”, Con %>

F

Warum gibt RecordCount immer den Wert -1 wieder?

A Die RecordCount-Eigenschaft gibt die Zeilenanzahl in einem Datensatz wieder, nachdem dieses geöffnet wurde. Sie können diese Eigenschaft allerdings nicht mit einem Forward-Only Cursor verwenden, wenn Sie einen SQL-Server verwenden (Sie werden immer den Wert -1 angezeigt bekommen). Um diese Eigenschaft zu nutzen, öffnen Sie ein Recordset, dessen Cursor, in alle Richtungen durchlaufen werden kann (siehe folgendes Beispiel): <% mySQL = SELECT + FROM WebUsers” Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "FILE NAME=c:\myDataLink.UDL" Set RS = Server.CreateObject( "ADODB.Recordset" )

613

Häufig gestellte Fragen zu Active Server Pages

RS.CursorType = adOpenDynamic RS.Open mySQL, Con Response.Write RS.RecordCount %>

F

Warum erhalte ich immer dann eine Fehlermeldung, wenn ich versuche, den Wert eines Felds in einem Recordset zu erneuern?

A Wenn Sie einen Datensatz öffnen, ist der Standard Cursor-Typ Forward-Only eingestellt. Auf diesen kann auch nur Lesend zugegriffen werden. Wenn Sie ein Recordset aktualisieren möchten, müssen Sie das Recordset mit einem Schreib-Lese-Cursor öffnen. Sehen Sie dazu folgendes Beispiel: <% Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "FILE NAME=c:\myDataLink.UDL" Set RS = Server.CreateObject( "ADODB.Recordset" ) RS.LockType = adLockOptimistic RS.Open "SELECT * FROM Webusers WHERE 1<>1", Con RS.AddNew RS( "username" ) = "Andrew Jones" RS( "password" ) = "won't say" RS.Update %>

Dieses Skript öffnet ein Recordset mit Optimistic Locking und fügt einer Tabelle namens Webusers einen neuen Protokoleintrag hinzu. F

Wie kann ich die Anzahl der Datensätze limitieren, die nach einer Datenbankabfrage zurückgegeben werden?

A Wenn Sie Microsoft SQL Server 7.0 oder Microsoft Access verwenden, können Sie das SQL-Schlüsselwort TOP zur Limitierung der Zeilen, die wiedergegeben werden, benutzen. Wenn Sie Microsoft SQL 6.5 verwenden, können Sie auch die MaxRecords-Eigenschaft des Recordset-Objekts, wie in folgendem Beispiel, benutzen: <% Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "FILE NAME=c:\myDataLink.UDL;DATABASE=pubs" Set RS = Server.CreateObject( "ADODB.Recordset" ) RS.MaxRecords = 15 RS.Open "SELECT * FROM Authors ORDER BY au_lname", Con While not RS.EOF Response.Write RS( "au_lname" ) & "
" RS.MoveNext Wend %>

614

Fragen zu Formularen und Abfrage-Zeichenfolgen

F

Wie erhalte ich den Wert einer SQL-Anweisung, die COUNT (*), MAX, MIN, oder @@IDENTITY verwendet?

A Es gibt zwei Methoden, die Sie zum Erhalten der Werte einer SQL-Funktion oder einer Globalvariablen verwenden können. Sie können entweder einen Aliaswert oder die Ordnungsposition des Werts im Datensatz benutzen. Im folgenden Beispiel wird der von der SQL-Anweisung COUNT (*) wiedergegebene Wert angezeigt (beide Methoden wurden verwendet). <% mySQL = "SELECT COUNT(*) theCount from Authors" Set Con = Server.CreateObject( "ADODB.Connection" ) Con.Open "FILE NAME=c:\myDataLink.UDL;DATABASE=pubs" SET RS = Con.Execute( mySQL ) Response.Write RS( "thecount" ) Response.Write RS( 0 %>

Die erste Response.Write-Anweisung verwendet das Alias theCount. Die zweite Response.Write-Anweisung benutzt die Ordnungsposition des Werts. F

Wie ermittle ich den Wert eines output-Parameters einer gespeicherten Prozedur innerhalb eines ASP-Skriptes?

A Um den Wert eines output-Parameters oder des Rückgabewertes einer gespeicherten Prozedur zu ermitteln, müssen Sie die ADO Command und Parameter-Objekte verwenden.

Fragen zu Formularen und Abfrage-Zeichenfolgen F

Warum erscheint der Wert des Formularfelds abgekürzt?

A HTML verwendet Anführungsstriche, um den Anfang und das Ende eines Werts zu kennzeichnen. Wenn eine Variable innerhalb ihres Werts Anführungszeichen enthält, erscheint der Wert der Variablen bei seiner Anzeige abgekürzt. Das HTML-Formular in folgendem Skript wird nicht korrekt angezeigt: <% myVar = "He said, ""Hello!""" %>



615

Häufig gestellte Fragen zu Active Server Pages

A Anstatt der Zeichenfolge He said, "Hello!" als Wert des Formularelements erscheint der Wert He said. Alle Zeichen nach dem einleitenden Anführungszeichen " werden abgeschnitten. Um dieses Problem zu umgehen, kodiert HTML die Zeichenfolge, bevor diese Anzeige angezeigt wird, wie in folgendem Beispiel: <% myvar = Server.HTMLEncode( "He said, ""Hello!""" ) %>



F

Wie füge ich Leerzeichen oder andere spezielle Zeichen in URL-Parameter ein?

A Um Leerstellen oder andere spezielle Zeichen – wie Punkte oder Fragezeichen – in URL-Parameter einzufügen, übergeben Sie diese Zeichenfolge der Funktion URLEncode. Das folgende Beispiel verschlüsselt einen URL-Parameter vor ihrer Anzeige richtig: <% myVar = Server.URLEncode( "He said, ""Hello!""" ) %> ">Go

Fragen zu Active Server Page Web Sites F

Gibt es Internet Service Anbieter, die Active Server Pages in Ihrem Angebot integriert haben?

A Einige gute Internet Service Anbieter stellen Sites zur Verfügung, die Active Server Pages und SQL Server verwenden. Zwei Beispiele sind Bitshop (www.bitshop.com) und Data Return (www.datareturn.com). Beide Anbieter ermöglichen Ihnen die Fernadministration einer Active Server Page, und zwar, wenn Sie Microsoft Visual InterDev und Microsoft SQL Server Enterprise Manager verwenden.

616

Fragen zu Active Server Page Web Sites

F

Welche Web Sites bieten nützliche Informationen zu Active Server Pages?

A Die Anzahl der Web Sites, die brauchbare Informationen über Active Server Pages bieten, wächst ständig. Hier sehen Sie eine Liste einiger Web Sites, die ich wöchentlich besuche: www.aspsite.com

Die Web Site zu diesem Buch

www.15seconds.com

Diese Web Site bietet tausende Seiten von Informationen zu Active Server Pages.

www.activeserverpages.com

Diese Web Site bietet eine großartige Komponentenabteilung und so manch interessanten Artikel.

www.asphole.com

Diese Web Site enthält Listen mit Komponenten und Artikeln, die mit Active Server Pages in Verbindung stehen.

www.swynk.com

empfehlenswerte Site, die Informationen über Active Server Pages und SQL Server bietet.

www.microsoft.com/iis Die Internet Information Server Site von Microsoft.

617

Stichwortverzeichnis

Stichwortverzeichnis

Symbols #INCLUDE-Direktive 84 % (Prozentzeichen) 174 <%=...%>-Ausgabebegrenzer 36 -Tag (HTML) 432 <META>-Tag 85, 553 @TRANSACTION-Direktive 240, 260

A Abandon-Methode 67 abgebrochene Transaktionen 516 AbsolutePage-Eigenschaft (Recordset-Objekt) 154 Access –, Anführungszeichen 118 Access-Datenbanken 118 anzeigen 33, 34 HTML-Formulareund 129 –, beginnen 104 –, Nachteile 134 –, Produktkatalogdatenbanken aktualisieren 120, 125 Datensätze hinzufügen 110 erzeugen 104 Informationen abfragen 121 Products-Tabelle 105 Upgrade zu SQL-Server 104 verbinden mit 108 Account-Seite (Bestellverfolgung) 288 –, account.asp 288 –, showorders.asp 290 –, showOrderStatus-Methode 292 ACID-Test 239 Ad Rotator-Komponente 566 –, implementieren 569 –, Redirection-Dateien 567 –, Schedule-Dateien 567 Add User-Skript (Datenbankauthentifizierung) 311 addCart.asp 229 addCookie-Methode 203 addForm-Methode 274 AddNew-Methode 224 addProduct.asp 112, 437 addUser-Methode 197, 540 Administration

620

–, Administrator-Konten 368 –, ASP (Active Server Pages) Administrationsseiten 430 adminPage.asp 447 donePost.asp 443 Passworte 432 Posting Acceptor 432 storeFuncs.asp 434 updateProduct.asp 442 upload.asp 434 –, FTP-Service (File Transfer Protocol) 425 anonymer Zugriff 426 CuteFTP 430 Datei-Uploads 428 installieren 425 konfiguration 426 –, Internet Dienstmanager (HTML) 48 Fernadministrationsaufgaben 424 Zugriffsbeschränkungen 419 Administrator-Konto 368 adminPage.asp 447 ADO (Active Data Objects) –, Datenbank Updates 222 Datensätze hinzufügen 224 Datensätze löschen 227 –, Datensätze bearbeiten 226 –, Recordset-Objekt 138 Datensätze anzeigen 138 Eigenschaften 141, 154, 222 Methoden 169, 224 öffnen 139 –, Transaktionen 243 beenden 243 Beipiel 243 Markieren des Endes 243 Adressen (IP) – ermitteln 53 –, zweite IP-Adresse 385 Advanced Server (Windows 2000) 18 Affiliate-Programme 566 aktive Kunden anzeigen 77 aktuelle Asp-Seite, Namen ermitteln 50 aktuelle Uhrzeit, anzeigen 20 allgemeine serverseitige Wallets 521 alreadyUser-Methode 201 Anführungszeichen () 33, 118, 129

Anmeldedialog erzwingen 320 Anweisungen –, FOR...NEXT 221 –, INSERT INTO 110 –, SELECT 139 –, SELECT...CASE 86 –, UPDATE 120 –, WHILE...WEND 138, 233 Anwendungen ausliefern –, Definition 389 –, Visual InterDef 389 Application_OnEnd-Ereignisse 76 Application_OnStart-Ereignisse 76 Application-Arrays 72 Application-Objekt 22 Application-Variablen 68 Applikationsgebühren (Bank) 268 ASPError-Objekte 22 AtEnd OfStream-Eigenschaft (FileSystem Object) 94 AtEndOfLine-Eigenschaft (FileSystemObject) 94 Authentifizierung 307, 313, 322, 324 Authorisieren, Transaktionen (CyberCash) 272 AUTHORIZATION-Header, Dekodierung 322 Authorize.Net WebLinke-Dienst 264 authorizeFunction.asp 278 authorize-Methode 278

B

Banken (CyberCash) 268 Bannerwerbung 562 –, Link-Austauschprogramme 562 –, Plätze buchen 564 Basis Authentifizierung (HTTP) 304, 320 BBBOnlne Privacy Programm 379 BeginTrans-Methode 243 Benutzerauthentifizierung, Datenbankauthentifizierung 307 Benutzereinstellungen 330 Berechtigungen 90, 396 Bestellungen verarbeiten 251 Bots 505 Browser Capabilities-Komponente 24

Business-to-Business-Ecommerce 14 Bytes Receive-Eigenschaft (W3C Erweitert Protokollformat) 500 Bytes sen-Eigenschaft (W3C Erweitert Protokollformat) 500

C

Cart.asp 192, 229 cart_id-Spalte (Cart-Tabelle) 229 cart_productID-Spalte (Cart-Tabelle) 229 cart_quantity-Spalte (Cart-Tabelle) 229 cart_UserID-Spalte (Cart-Tabelle) 229 Cart-Tabelle 190, 229 CARU (Children's Advertising Review Unit) 380 CatList.asp 144 CDONTS (Collaborative Data Objects for NT Server) –, Fehler 459 –, Konstanten 463 Certificate Request File 206 Certificate Signing Request (CSR) 206 Certification Authorities 374 CheckError-Methode 408 checkpassword-Methode 195 ChiliASP 25 Chilli!Soft 25 c-i-Eigenschaft (W3C Erweitert Protokollformat) 500 cleanCCNum-Methode 201 Click-throughs 563 Client IP Addres-Eigenschaft (W3C Erweitert Protokollformat) 500 Client-Prozesse 428 Client-seitige Scripts 450 Client-seitige Wallets 517 Client-Server-Protokolle 428 Column-Eigenschaft (FileSystemObject) 94 CommitTrans-Methode 243 compareShip.asp 298 composeMsg.asp 482 configLoc-Variable (CyberCash) 272 Consumer-to-Consumer-Ecommerce 14 Content Linking-Komponente 24 Cookie Central Website 58

621

Stichwortverzeichnis

Cookie-Eigenschaft (W3C Erweitert Protokollformat) 502 Cookies 61 CopyFile-Methode 95 Cost Per Mille (CPM) 490 CountryList-Methode 298 CPA Webtrust Privacy Program 379 CPM (Cost Per Mille) 490 crawler.asp 558 Create-Parameter (OpenTextFile-Methode) 95 CreateStaticPage-Methode 557 CreateTextFile-Methode 91 Crocker, David 454 cs-Method-Eigenschaft (W3C Erweitert Protokollformat) 500 CSR (Certificate Signing Request) 206 cs-uri-query-Eigenschaft (W3C Erweitert Protokollformat) 500 cs-uri-stem-Eigenschaft (W3C Erweitert Protokollformat) 500 cs-username-Eigenschaft (W3C Erweitert Protokollformat) 500 cs-version-Eigenschaft (W3C Erweitert Protokollformat) 500 Cursors 141 CursorType-Eigenschaft (Recordset-Objekt) 141 CuteFTP 430 CyberCash 268

–, Recordsets 138 –, Sicherheit 374 –, SQL-Server 18 –, transaktionsorientiert 190, 244 –, Warenkörbe, erzeugen mit 228 –, Zugriff über ADO 25 Datensätze –, abfragen 121 – aktualisieren 120, 125, 226, 227 – hinzufügen 110, 111, 112, 224 Datenveränderung 374 Datum/Uhrzeit anzeigen 30 debug.asp 411 Debug-Bibliotheken 405 Debugging 384 –, Debugger von Visual Interdev 393 –, Entwicklungssystem 384 –, Produktionssystem 400 –, Skalierbarkeit 411 default.asp 144, 350 DeleteFile-Methode 96 Delete-Methode 227 Destination-Parameter –, CopyFile-Methode 96 –, MoveFile-Methode 96 Direktiven –, #INCLUDE 84 –, @TRANSACTION 240 doCheckOut.asp 532 Domännamen registrieren 362

D

E

Data Source Names (DSNs) 108 –, erzeugen 108 –, Konfiguration 309 date-Eigenschaft (W3C Erweitert Protokollformat) 502 Datei DSNs (Data Source Names) 108 Dateisysteme (NTFS 369 Datenbankauthentifizierung 307 Datenbanken –, Access 18 –, Anführungszeichen 118 –, Datensätze 224 –, Produktkatalog-Datenbank 104 –, Protokoll der Site-Nutzung laden 510

622

ECML (E-Commerce Modeling Language) 524, 536 Ecom_*-Felder (User-Tabelle) 539 EDI (Electronic Data Interchange) 16 Eigenschaften –, FileSystemObject 94 –, NCSA Protokollformat 491 –, Recordset-Objekt 141, 154, 222 Electronic Data Interchange (EDI) 16 E-Mail aus ASP-Seiten versenden 460 End of File (EOF) 138 Entwicklungssystem 384 Ereignisse –, Application_OnEnd 76

–, Application_OnStart 76 –, OnTransactionAbort 241 –, OnTransactionCommit 243 –, Session_OnEnd 76 –, Session_OnStart 76 errorForm-Methode 203 Es sind einige Fehler aufgetreten (Fehlermeldung) 235 Execute-Methode 90

–, Variablen 48 –, versteckte Felder 320 FrontPage 19 frühere Bestellungen anzeigen 335 FTP (File Transfer Protocol)-Dienst 425

F

H

favorites.asp 341 featured.asp 347 Fehlerbehandlung –, E-Mail versenden bei Fehlern 465 –, Fehlerabfangen 405 –, On Error Resume Next-Anweisung 405 –, Transaktionen in ASP-Seiten 240 File Access-Komponente 24, 90 File-Attribut 84, 432 FileExists-Methode 97 File-Objekt 90 FileSpecifier-Parameter 91 FileSystemObject-Objekt 90, 411 Firewalls 371 fixQuotes-Methode 120 folder-Objekt 90 FOR...NEXT-Schleifen 221 Formate (Protokolldateien) –, Microsoft IIS 496 –, NCSA Allgemein 491 –, ODBC 493 Format-Parameter 95 formFields-Methode 205 Form-Sammlung 40 Formulardaten speichern 100 Formulare –, Beispiel Einfaches HTML-Formular 40 –, Felddaten erneut anzeigen 47 –, Informationen auslesen 40 –, Kreditkartenformular 48 –, Kundenbefragung 98 –, Kundenregistrierungsformular 192 –, leere Felder 47 –, Optionskästchen 47

G

GetRows-Methode 169 global.asa 74

Haltepunkte 393, 396 header-Dateien 84, 322 Hello, world-Programm 24 Hits 490 HTML (Hypertext Markup Language) 85, 432, 469, 553 HTMLEncode-Methode 129, 134 HTTP Status-Eigenschaft (W3C Erweitert Protokollformat) 500 HTTP-Authentifizierung 304 hybrid.asp 324

I ICVerify-Software 265 iDebugLevel-Variable 401 IIS (Internet Information Server) 16 –, Internet Dienstmanager (HTML) 418 –, Site-Protokolle 488 iisCartShip-Komponente 293 Impressionen 490, 563 Index Server 178 indizierbare Webseiten 179 Indizierung (Suchmaschinen) 546 INSERT INTO-Anweisung (SQL) 110 Integrierte Authentifizierung (HTTP) 304 Internet Dienstmanager (HTML) 418 invalidEmail-Methode 199 IOMode-Parameter 95 IP-Adresse –, ermitteln 53 –, zweite IP-Adresse 385 isArray-Methode 221

623

Stichwortverzeichnis

K Kennwort-Dialog erzwingen 320 Komponenten –, Ad Rotator 24, 566 –, Browser Capabilities 24 –, Content Linking 24 –, Definition 22 –, FileSystemObject 24, 90 –, iisCARTShip 293 konfigurieren –, FTP (File Transfer Protocol)-Dienst 426 –, SMTP-Dienst 457 Konstanten (CDONTS) 463 Konten –, Administrator 368 –, CyberCash 268 Kopieren von Textdateien 95 Kreditkarten verarbeiten 264 Kreditkartentransaktionen 264 Kunden –, auswählen für Massenmail 476 –, Informationen gewinnen 53 –, registrieren 192 –, Registrierung 192 –, verfolgen 58, 63, 74 Kundenbefragung, Formular 98 Kundenschnittstelle –, Bestellverfolgung 288 –, frühere Bestellungen anzeigen 335 –, Produktanzeige 142 –, Produktlisten 154

L leere Formularfelder, prüfen auf 47 LIKE-Operator (SQL) 173 LimitService-Methode 296 Line-Eigenschaft 94 localCart-Array 221 LockType-Eigenschaft 222 löschen –, Application-Variablen 73 –, Session-Variablen 215 –, Textdateien 96

M MailFormat-Eigenschaft 468

624

manageproducts.asp 115, 129, 408 MapPath-Methode 94 Massenmailings 474, 485 MCK (CyberCash) 271 Merchant Connection Kit (CyberCash) 271 Messageblock-Komponenten (CyberCash) 272 Method-Eigenschaft (W3C Erweitert Protokollformat) 500 Methoden –, Abandon 67 –, addCookie 203 –, addForm 274 –, AddNew 224 –, addUser 197, 540 –, alreadyUser 201 –, authorize 278 –, BeginTrans 243 –, CheckError 408 –, checkpassword 195 –, cleanCCNum 201 –, CommitTrans 243 –, CopyFile 95 –, CountryList 296 –, CreateStaticPage 557 –, CreateTextFile 91 –, Decode 323 –, Delete 227 –, DeleteFile 96 –, errorForm 203 –, Execute 90 –, FileExists 97 –, fixQuotes 120 –, formFileds 205 –, GetRows 169 –, HTMLEncode 129, 134 –, invalidEmail 199 –, is Array 221 –, LimitService 296 –, MapPath 94 –, MoveFile 96 –, OpenTextFile 95 –, Read 94 –, ReadAll 94 –, ReadLine 94 –, Redirect 87

–, Remove 73 –, RemoveAll 74 –, retrieveFavorites 344 –, RollbackTrans 243 –, Send 460 –, SendCCServer 274 –, sendNewUserMail 467, 472 –, SetAbort 243 –, SetComplete 243 –, ShipCalc 294 –, showOrderStatus 292 –, Skip 94 –, SkipLine 94 –, Transfer 90 –, Update 226 –, updateFavorites 346 –, updateUser 247, 541 –, UPSproductConversion 295 –, validateLogin 312 –, validCCNumber 200 –, Write 30, 92 –, WriteBlankLines 92 –, WriteLine 91 Microsoft FrontPage 19 Microsoft IIS Protokolldateiformat 496 Microsoft Index Server 178 Microsoft Posting Acceptor 432 Microsoft WCAT (Web Capacity Analysis Tool) 411 MoveFile-Methode 96 MPProduct.asp 154 Multihoming 385 mypage.asp 330

OnTranactionCommit-Ereignis 243 OnTransactionAbort-Ereignis 241, 243 OpenTextFile-Methode 95 Optimierung 170, 178 Optionskästchen 47 ORDER BY-Anweisung (SQL) 141 Orders-Tabelle 190, 249 Overwrite-Parameter 91, 96

P

NCSA (National Center of Supercomputing Applications) 491 NCSA Allgemein (Protokollformat) 491 Newmail-Objekt 460 NT File System (NTFS) 369 NTFS (NT File System) 369

PageCount-Eigenschaft 154 PageSize-Eigenschaft 154 Pageviews 490 pastpurchase.asp 338 PATH_TRANSLATED-Variable 50 Personal Web Server 16 Posting Acceptor 432 processCards.asp 278 processCards2.asp 280 processOrders.asp 253 Product.asp 144, 150 ProductList.asp 144 Produktionssystem 384, 389, 405 Produktkatalogdatenbank (storeDB) 104 Produktverzeichnis 179 Protocol Version-Eigenschaft (W3C Erweitert Protokollformat) 500 Protokolldateien –, analysieren 503 –, Definition 490 –, Fehler speichern 409 –, in Datenbanken laden 510 –, Site-Nutzung 488 Protokolle –, Client-Server 428 –, FTP (File Transfer Protocol)-Dienst 425 –, IP (Internet Protokoll) 53, 385 –, SMTP-Dienst 457 Proxy-Server 505 Prozentzeichen (%) 174 Prozesse 428

O

Q

ObjectContext-Objekt 22 ODBC-Protokollformat 493 On Error Resume Next-Anweisung 405

Quellparameter –, CopyFile-Methode 95 –, MoveFile-Methode 96

N

625

Stichwortverzeichnis

R ReadAll-Methode 94 Read-Methode 94 RecordCount-Eigenschaft 141 Recordset-Objekt 138 Recordsets öffnen 139 Redirect-Methode 87 Referrer-Eigenschaft (W3C Erweitert Protokollformat) 502 REFERRER-Variable 53 register.asp 195, 529 Registrierungsformulare 192 Relevance Metrics 550 REMOTE_ADDR-Variable 53 RemoveAll-Methode 74 Remove-Methode 73 Request-Objekte 22, 36 –, Formulare 40 –, Server-Variablen 50 –, URL-Parameter 37 Response-Objekte 22, 30, 87 retrieveFavorites-Methode 344 RollbackTrans-Methode 243

S Sammlungen –, Form 40 –, ServerVariables 50 savefavorites.asp 345 Schleifen –, FOR...NEXT 221 –, WHILE...WEND 138, 233 Secure Electronic Transaction (SET)-Standard 284 SELECT...CASE-Statement 86 selectCust.asp 476 SELECT-Statement 139, 173 SendCCServer-Methode 274 Send-Methode 460 sendMsg.asp 482 sendNewUserMailMethode 467, 472 Server 16 Server IP (W3C Erweitert Protokollformat) 500 Server Name (W3C Erweitert Protokollformat) 500

626

Server Port (W3C Erweitert Protokollformat) 500 Server-Objekt 22, 90 Serverprozesse 428 Serverseitige Komponenten 22 Serverseitige Wallets 520 Servervariablen 50 Serverzertifikate bestellen 208 Service Name (W3C Erweitert Protokollformat) 500 Service Packs 367 Session_OnEnd-Ereignis 76 Session_OnStart-Ereignis 76 Session-Arrays 221 sessionCart.asp 215, 221 Session-Cookies 58 SessionID-Eigenschaft 67 Session-Objekt 22 Session-Variablen 61, 63, 78 SET (Secure Electronic Transaction)-Standard 284 SetAbort-Methode 243 SetComplete-Methode 243 showorders.asp 290 showOrderStatus-Methode 292 showtime.asp 20 Sicherheit 284, 364, 374, 380, 419, 474 –, SET (Secure Electronic Transaction) 284 –, SSL (Secure Sockets Layer) 205, 372 Sicherheitsindormationen weitergeben 317 Site Server Express 3.0 513 Site-Protokolle 488 Sites, kennwortgeschützt 304 Skalierbarkeit (Online-Geschäft) –, testen 411 157 Sonderzeichen –, Anzeige 31 –, in URL-Parametern 38 SonicWALL-Website 371 sperren –, Application-Variablen 72 –, Recordsets 222 Spidering (Suchmaschinen) 505, 546 Spider-Seiten –, erzeugen

crawler.asp 558 CreateStaticPage-Methode 557 –, potentielle Probleme 557 SQL (Standard Query Language) –, Anweisungen INSERT INTO 110 LIKE-Operator 173 SELECT 141, 173 UPDATE 120 –, SQL Server 18 –, Transact-SQL 244 SSL (Secure Socket Layer) 205, 372 –, Certificate Request File 206 –, in ASPs 209 –, Serverzertifikate 208 Standard SMTP-Site 457 standardfooter.asp 85 standardheader.asp 85 Statische Cursor 141 storefuncs.asp 197, 203, 434 Suchen in Online-Geschäften 173 Suchmaschinen 546 Suchseiten 173

T

Tags (HTML) –, 432 –, <META> 85, 553 –, <TITLE> 553 Testen der Skalierbarkeit 411 Textdateien 91, 95 –, anhängen 95 TextStream-Objekt 90, 94 Time Eigenschaft (W3C Erweitert Protokollformat) 500 Tools –, Microsoft WCAT 411 –, Upsizing 18, 104 Transact-SQL 244 Transaktionen 14, 239, 243, 260, 516, 517, 541 Transaktionsgebühren 268 Transfer-Methode 90

U Überwachungsfenster (Visual InterDev Debugger) 398

Umleitung 87 –, Alternativen 88 –, Beispiele 87 –, Nachteile 87 Unicode-Parameter (CreateTextfile-Methode) 91 updateFavorites-Methode 346 Update-Methode 226 updateProduct.asp 125 UpdateProduct-Formular 125 updateUser-Methode 247, 541 upload, Dateien 428, 432, 437, 442 upload.asp 434 URL-Parameter 37, 38, 48, 317

V validatelogin-Methode 312 validCCNumber-Methode 200 validieren –, Formular 47 –, Login 312 Variablen –, Application-Variablen 68 –, Arrays 72 –, Formulare auslesen 48 –, Server-Variablen 50 –, Session-Variablen 73 –, URL-Parameter 317 verbinden zu, Datenbanken 108 versteckte Formularfelder 320 VIRTUAL-Attribut (#INCLUDE-Direktive) 84 Visual Interdev 19 Volltextsuchdienst 178

W W3C Erweitert 498 W3C Erweitertes Protokollformat 498 Wallets 517 Warenkorb 215, 228, 238, 244, 251 WCAT (Web Capacity Analysis Tool) 411 Web Rings 560 Werbung 546 –, Ad Rotator-Komponente 566 Implementierung 569 Umleitungs-Dateien 567 Zeitplan-Datei 567

627

Stichwortverzeichnis

–, Affiliate-Programme 566 –, Banner 562 buchen 564 Link-Austausch 562 –, Massenmailings 474 Empfänger 476 Marketing 485 Nachricht, Zusammenstellung 479 Nachrichten versenden 482 –, Suchmaschinen 546 –, Web-Ringe 560 –, Zielgruppenorientierung 564 Wiederanzeigen von Formularfeldern 47 Windows 2000 Advanced Server 18

628

Windows NT Server 366 WriteBlankLines-Methode 92 WriteLine-Methode 91 Write-Methode 30

Z Zählapplikation (Pagehits) 71 Zählen von Kunden 76 Zeit anzeigen 20, 30 Zertifikate (Server Zertifikate) –, erwerben 208 –, installieren 209 Zielgruppenorientierte Werbung 564