ECサイト構築

ecサイトの構築を考えています。
画面はHTMLで作り、注文等の制御はJavaで考えています。また、データベースはmySqlを使用して考えていますが、開発の際に、気をつける点・リスクは何が考えられるでしょうか？もし、先に解決できるものなら、解決しておきたく。何か参考になるサイトあれば、ご教示下さい。
ちなみに当方はJava・C言語・Oracleでの開発経験ありです。
現在考えられる懸念点は、Web系の開発経験がほとんどないことです。
また、サーバーはレンタルサーバーを考えていますが、セキュリティ・価格を考慮してオススメはどこかあればご教示下さい。

行動規範の内容に同意します

回答6件

ベストアンサー

何人月くらいかけてECサイトを構築なさるおつもりでしょうか。

ECサイトは、セキュリティ、法律、ユーザビリティ、SEO、実行時性能、レコメンデーションなど、非常に多くの考慮事項があり、すべてを考慮するなら、ここで質問しているようなレベルでチャレンジすることではないと思います。しかるべき経験者たちがそれなりの規模のチームで取り組むべきターゲットです。

そうではなく、極めて限定的な機能のECサイトを構築なさるおつもりでしょうか。であれば、ASPのECサイトサービスを利用する方が現実的ではないかな、と思います。

あるいは学習を兼ねて、ということでしょうか。

レンタルサーバを検討しているということですが、ECサイトなら、うまくいった場合にスケールアウトさせることが必須になるわけで、EWSに代表されるクラウドサービスを上手に使うのが最近のトレンドだと思います。(もちろん、セキュリティ観点から、占有サーバをレンタルするのも一つの手です。)

投稿2015/05/06 22:49

chokojori

総合スコア971

hly

2015/05/07 03:07

ご回答ありがとうございます。勉強になります。開発期間は、１２人月を予定しています。どちらかというと、学習を兼ねてということになるかもしれません。現在、ある会社のIT部門にいます。会社指令で、自社開発することになりました。サイトは同業他社とは差別化するため、ASPなどは使用せず独自性のある作りが求められています。また、予算は限られているため、業者に頼むことが出来ない現実です。そうなると、一番現実的なのは、ECキューブなどのオープンソースを使用した開発になりますでしょうか。何かベターなアドバイスがあれば、ご教示頂けると幸いです。

chokojori

2015/05/07 04:44

予算が限られているということですが、であれば、まず最初に取り組むべきは「できるだけ仕様を小さくする」ということになります。「同業他社とは差別化する」という要求と相反する要求ですが、ここはよくよく考えなければなりません。 12人月ですと、設計に4人月、実装に4人月、テストに4人月といったところでしょうか。4人のチームで3ヶ月ないし、2人のチームで6ヶ月といったところになるかと思いますが、学習を兼ねるとなると、かなりの急勾配になると予想されます。1名、外部から経験者を呼んできて、設計だけでも見てもらった方が良さそうです。 Webアプリケーションの開発自体が初めてで、したがってサーバの運用経験もないんですよね...ギリギリまで機能を削っても、難しいのではないかと思います。ECキューブはPHPなので、Javaの経験は生きません。私がプロジェクトマネージャーであるなら、辞表を用意した上で、とにかく機能を絞り込んだ提案を出します。脅かすようですが、初心者が挑むべき仕事とは思えません。

chokojori

2015/05/07 05:02

それでもやるしかない、ということであるなら、以下を注意します。・SQL文は文字列の連結で作らない。MyBatisなり、JPAなりを使ってください。・パスワードはMD5などでハッシュ化し、平文を保存しない。・面倒に感じても定評あるフレームワークを使うこと。学習コストがあるが、それでも絶対に使うべき。・外部の業者のセキュリティテストを利用して、脆弱性をテストする。・段階的リリースを検討する。最初からフル機能でリリースするのは止めておこう。

行動規範の内容に同意します

請負で作る場合は、セキュリティホールなどから損害が出た場合、訴訟に発展する場合があるのげご注意ください。クロスサイトスクリプティングやSQLインジェクションには注意が必要と思います。
スクラッチから作る必要がない場合は、ECキューブなど実績のあるオープンソースのWebアプリを利用するのが良いと思います。

投稿2015/05/06 22:43