XÂY DỰNG HỆ THỐNG ĐẶT LỊCH KHÁM BỆNH TRỰC TUYẾN TÍCH HỢP CÁC GIẢI PHÁP BẢO MẬT ỨNG DỤNG WEB

Abstract

Đề tài “Xây dựng hệ thống đặt lịch khám bệnh trực tuyến tích hợp các giải pháp bảo mật ứng dụng web” nhằm tối ưu hóa quy trình đặt lịch khám bệnh tại cơ sở y tế, kết nối ba nhóm người dùng: bệnh nhân, bác sĩ và người quản lý. Về công nghệ, hệ thống áp dụng kiến trúc MVC, phần backend sử dụng Node.js kết hợp Express.js và cơ sở dữ liệu MySQL bảo đảm tính toàn vẹn dữ liệu. Giao diện động hệ thống dùng EJS giúp hiển thị dữ liệu linh hoạt. Điểm trọng tâm của đề tài là tích hợp các giải pháp bảo mật web giúp hỗ trợ phòng chống các lỗ hổng web phổ biến. Từ khóa: Node.js, Express.js, MySQL, EJS, MVC, Đặt lịch khám bệnh, Quản lý phòng khám, Thanh toán trực tuyến, Bảo mật web, SQL Injection, XSS, CSRF. The project entitled “Development of an Online Medical Appointment Booking System Integrated with Web Application Security Solutions” aims to optimize the appointment scheduling process at healthcare facilities, seamlessly connecting three main user groups: patients, doctors, and administrators. Technically, the system adopts the Model-View-Controller (MVC) architecture, utilizing Node.js combined with Express.js for the backend and a MySQL database to ensure data integrity. The system's dynamic user interface utilizes EJS to update information in real-time without requiring page reloads. The primary focus of the project is the integration of web security solutions to effectively mitigate common web vulnerabilities. Keywords: Node.js, Express.js, MySQL, EJS, MVC, Online medical appointment booking, Clinic management, Online payment, Web security, SQL Injection, XSS, CSRF.