westal.ba — Home & Garden Center CMS
Kompletan CMS s webshop modulom, višekorisničkim admin panelom i 2FA sigurnošću za WESTAL d.o.o. Bihać
WESTAL d.o.o. Bihać jedan je od vodećih Home & Garden centara na USK s više od 30.000 artikala. Projekat je obuhvatio izradu kompletnog web sistema od nule — bez frameworka, prilagođenog PHP 7.4 okruženju na shared hostingu.
Izazov
Klijent je tražio jedinstven sistem koji spaja klasičan CMS (vijesti, kategorije, galerija) s funkcionalnim webshopom, sve u jednom admin panelu s višekorisničkim pristupom i visokim nivoom sigurnosti.
Ključne funkcionalnosti
CMS modul Upravljanje vijestima s TinyMCE editorom, YouTube/Vimeo video embedom i automatskom Facebook objavom. Kategorije proizvoda s podkategorijama, galerija po albumima, custom stranice s opcijom prikaza u navigaciji, karijere modul s CV uploadom i praćenjem statusa prijava.
Webshop modul Kompletan e-commerce sistem s košaricom, checkoutom i upravljanjem narudžbama. Detaljna stranica artikla s galerijom slika, tehničkim specifikacijama i tabovima. Automatsko upravljanje zalihom — pri narudžbi zaliha se smanjuje, a artikal se automatski sklanja s shopa kad dostigne nulu. HTML email notifikacije kupcu i adminu pri svakoj narudžbi i promjeni statusa.
Admin panel Višekorisnički sistem s četiri uloge: Superadmin, Admin, Urednik i Shop urednik. Superadmin jedini ima pristup sistemskim postavkama. Napredni izvještaji narudžbi s grafom prihoda, filterima i CSV/Excel exportom.
Sigurnost Dvofaktorska autentifikacija (2FA) — nakon unosa email/lozinke, jednokratni PIN se šalje na email korisnika. Tajna admin URL adresa — /admin/ vraća 404, pristup samo kroz tajnu putanju. Brute force zaštita s blokadom po IP adresi.
Dodatne funkcionalnosti Live pretraga u navigaciji, OneSignal push notifikacije, GDPR cookie consent s odgođenim učitavanjem Google Analyticsa, Schema.org markup za lokalno SEO, automatski sitemap i Google Search Console integracija. Backup i restore baze podataka direktno iz admin panela.
Tehnički detalji
Sistem je izgrađen u čistom PHP 7.4 bez frameworka, s PDO/MySQL bazom podataka. Posebna pažnja posvećena kompatibilnosti sa shared hostingom — bez Composera, bez CLI pristupa. URL rewrite kroz .htaccess, session management s cookie domain fiksem za www/non-www konzistentnost.
Rezultat
Potpuno funkcionalan web sistem koji WESTAL tim samostalno održava kroz intuitivan admin panel. Stranica je live na westal.ba.