Treenikalenteri.net – kuntoilijoiden verkkopalvelu

Abstract

Tämän opinnäytetyön taustalla olivat aktiivisten liikkujien tarpeet sekä tekijän oma kiinnostus liikuntaan ja ohjelmointiin. Verkossa ei ole juurikaan saatavilla helppokäyttöisiä, ilmaisia ja tuotemerkkiriippumattomia palveluita, jotka innostavat liikkumaan sekä edistävät kehittymisen ja harjoittelun seuraamista.

Työn tavoitteena oli toisaalta tuottaa prototyyppi edellä mainitusta verkkopalvelusta, toisaalta selvittää kirjallisuuden ja Internet -lähteiden avulla sekä tutkia käytännön ohjelmoinnin kautta, miten voidaan luoda tietoturvallinen verkkopalvelu, jossa sovelluslogiikka on täysin erillään käyttöliittymästä.

Työ toteutettiin kevään 2013 aikana tekijän omalla testipalvelimella ja sen tuloksena syntyi PHP:llä ohjelmoitu oma toteutus MVC -arkkitehtuurista. Työssä todetaan loppupäätelmänä, että MVC -arkkitehtuuri mahdollisti sovelluslogiikan erottamisen käyttöliittymästä. Tietoturvan osalta oli päätelmänä, että tietoturva on ensisijaisesti kiinni kehittäjän viitseliäästä asenteesta. Tähän liittyy toisaalta uhkien seuraaminen ja toisaalta käyttäjän syötteiden ja muiden tarpeellisten tarkistusten huolellinen ohjelmoiminen sovellukseen.

The background of this thesis was the needs of active amateur sportsmen and sportswomen as well as the author's own interest in sports and programming. There are not so many web services available that are easy-to-use, free, and independent of a brand that would encourage exercise and help in monitoring own training and progression.

The aim of this thesis was to produce a prototype of the above-mentioned web service. Secondly, the aim was to examine the literature and Internet sources, as well as to explore by practical programming how to create a secure service where the application logic is completely separated from the user interface.

The thesis was carried out during spring 2013 in the author’s development environment and it resulted in PHP-programmed own implementation of MVC architecture. The conclusion was that the MVC architecture enabled the separation of application logic and interface. Regarding the information security in a web service it was concluded that security is a matter of attitude. It involves, on the one hand, being aware of common threats in the web and on the other it requires meticulous checking of the user's input and implementing all the necessary controls in the application.