Perkembangan teknologi informasi dan internet telah meningkatkan penggunaan e-commerce sebagai media transaksi jual beli secara daring. Di sisi lain, meningkatnya aktivitas transaksi digital juga menimbulkan risiko terhadap keamanan data pribadi pelanggan, seperti kebocoran database dan penyalahgunaan informasi sensitif. Penelitian ini bertujuan untuk mengembangkan website Gals Collection dengan menerapkan algoritma Advanced Encryption Standard (AES-128) sebagai mekanisme pengamanan data pengguna sebelum disimpan ke dalam database. Sistem dikembangkan menggunakan PHP dan MySQL dengan fitur utama meliputi registrasi pengguna, login, katalog produk, keranjang belanja, checkout, dan pengelolaan pesanan. Pengujian dilakukan melalui pengujian serangan SQL Injection menggunakan SQLMap. Hasil pengujian menunjukkan bahwa SQLMap berhasil mengeksploitasi kerentanan SQL Injection pada parameter yang diuji dan memperoleh isi database. Meskipun demikian, data sensitif pengguna dan informasi transaksi tetap tersimpan dalam bentuk ciphertext hasil implementasi AES-128, sedangkan kata sandi pengguna tersimpan dalam bentuk hash bcrypt, sehingga informasi tersebut tidak dapat dibaca maupun dimanfaatkan secara langsung oleh pihak yang tidak berwenang. Hasil penelitian menunjukkan bahwa implementasi AES-128 mampu meningkatkan keamanan data pengguna dengan menjaga kerahasiaan informasi sensitif yang tersimpan di dalam database, bahkan ketika database berhasil diperoleh melalui serangan SQL Injection.