Разработка информационной системы для художественной галереи

Из вышесказанного следует, что пользователям необходим сайт художественной галереи, который позволяет не только ознакомиться с действующими выставками и постоянными картинами на экспозиции, но и оценить понравившиеся картины. Будет преимуществом, если пользователь сможет просмотреть оцененные картины в личном кабинете, получить рекомендацию к посещению определенной выставки и приобрести на нее билет. Такое приложение облегчит пользователю выбор выставки и покупки билета, а также позволит сотрудникам галереи управлять контентом сайта и обновлять актуальную информацию.

На большинстве сайтов хранятся персональные данные пользователя, поэтому не маловажным пунктом является обеспечение безопасности приложения. Согласно исследованию [2], за 2020 год были скомпрометированы около 100 миллионов записей персональных и платежных данных пользователей. Следовательно, реализованная система должна обеспечивать безопасное хранение и передачу данных, а также предотвращать различные атаки.

Целью данной выпускной квалификационной работы является создание защищенного Web-приложения с возможностью покупки билета на выставку и предложений услуг для пользователя на основе его предпочтений.

В процессе анализа предметной области, для реализации данного Web- приложения были поставлены следующие задачи:

– анализ Web-приложений художественных галерей,

– разработка схемы и дизайна приложения,

– реализация страниц выставки и каталога картин,

– реализация личного кабинета и возможности оценки картин,

– реализация разделения доступа для разных групп пользователей,

– тестирование адаптивности для разных устройств,

– обеспечение безопасного хранения и передачи данных.

ВВЕДЕНИЕ..................................................................................................... 4

1. Анализ предметной области..................................................................... 6

1.1. Требования к информационной системе............................................ 6

1.2. Анализ существующих систем............................................................ 7

2. Архитектура.............................................................................................. 9

2.1. Клиент-серверная технология............................................................. 9

2.2. Протокол передачи данных.............................................................. 11

2.3. Инструменты разработки серверной части..................................... 12

2.3.1. Фреймворк Django....................................................................... 12

2.3.2. Система управления базы данных (СУБД)................................ 13

2.3.3. Миграция базы данных............................................................... 14

2.4. Инструменты разработки клиентской части.................................... 15

2.4.1. HTML и SCSS.............................................................................. 15

2.4.2. React.js.......................................................................................... 16

2.4.3. Redux............................................................................................ 17

2.4.4. Одностраничное приложение..................................................... 17

3. Программная реализация....................................................................... 19

3.1. Создание структуры базы данных................................................... 19

3.2. Главная страница.............................................................................. 20

3.3. Страница картин............................................................................... 21

3.4. Страница выставок............................................................................ 22

3.5. Страница управления контентом...................................................... 23

3.6. Личный кабинет пользователя.......................................................... 24

3.7. Корзина.............................................................................................. 26

3.8. Личный кабинет сотрудника............................................................. 27

3.9. Регистрация и авторизация............................................................... 28

4. Тестирование........................................................................................... 29

5. Безопасность системы.............................................................................. 31

5.1. Хеширование паролей...................................................................... 31

5.2. Авторизация пользователя с помощью токена................................ 32

5.3. Защита от SQL-инъекций.................................................................. 34

5.4. Защита от XSS атаки......................................................................... 35

5.5. Защита подлинности билета............................................................. 35

ЗАКЛЮЧЕНИЕ............................................................................................. 37

СПИСОК ЛИТЕРАТУРЫ............................................................................. 42

ПРИЛОЖЕНИЕ............................................................................................. 44