簡介這是一份面向Java Web初學(xué)者的課程設(shè)計資源基于JSPServletMysql實現(xiàn)一套簡單的學(xué)生信息管理系統(tǒng)學(xué)生可自行注冊登記、維護個人信息教師登錄后可對學(xué)生信息進行增刪改查與統(tǒng)一管理功能覆蓋常見課設(shè)要求適用于高校Java Web課程設(shè)計、畢業(yè)設(shè)計前的入門練手。項目集成Layui與jQuery搭建交互界面代碼分層清晰運行環(huán)境為JDK7Tomcat8MySQL并支持IntelliJ IDEA直接導(dǎo)入數(shù)據(jù)庫腳本及jar包配套齊全。資源包共2個文件包含1個ZIP源碼壓縮包和1個HTM說明文檔總大小僅2.13MB其中ZIP內(nèi)附完整項目代碼、lib目錄下的所需jar包數(shù)據(jù)庫文件則通過文內(nèi)百度網(wǎng)盤鏈接另行提供整體結(jié)構(gòu)緊湊、無冗余內(nèi)容。目前已有6435人學(xué)習(xí)下載對于需要快速搭建小型Web管理系統(tǒng)的同學(xué)而言這份可直接運行、便于二次開發(fā)的源碼值得參考。1. 能在答辯現(xiàn)場講明白的JSPServlet學(xué)生管理系統(tǒng)到底該怎么搭期末周在某個高校實驗室A同學(xué)攥著一份課程設(shè)計任務(wù)書發(fā)呆要求做一個基于Java Web的學(xué)生信息管理系統(tǒng)技術(shù)棧限定JSPServletMySQL。他沒有急著寫代碼而是先問了自己一個問題——這東西就算做出來了答辯的時候老師問“你用了什么設(shè)計思想”“為什么用連接池”“分頁是怎么做的”我能接得住嗎帶著這個疑問他把這個“簡單學(xué)生信息管理系統(tǒng)”拆成了需求、設(shè)計、實現(xiàn)、驗收四段來推進最終交出了一份既能跑通、又能講清楚的設(shè)計方案。這篇博文就是把這套完整方案整理出來給正在做JSPServlet課程設(shè)計、畢業(yè)設(shè)計的同學(xué)做參考。無論你是零基礎(chǔ)起步還是已經(jīng)能跑通增刪改查但總感覺哪里“不成體系”這篇都能幫你把項目從“能跑”提升到“能答辯”。方案默認(rèn)讀者會一點Java語法、會裝IDEA和MySQL不會的地方我也會把操作細(xì)節(jié)寫到命令和配置級別。2. 技術(shù)選型與總體架構(gòu)設(shè)計為什么2023年還要用JSPServlet以及三層結(jié)構(gòu)怎么落地2.1 技術(shù)棧選型這個“簡單”系統(tǒng)該用什么框架技術(shù)上很容易頭腦發(fā)熱明明學(xué)過Spring Boot為什么作業(yè)非要限定JSPServlet先別急著抱怨這門課的教學(xué)目標(biāo)其實是讓你理解Web最底層的請求-響應(yīng)模型。JSP負(fù)責(zé)視圖渲染Servlet負(fù)責(zé)控制邏輯JDBC負(fù)責(zé)數(shù)據(jù)庫交互——這正是Java Web最原始的MVC形態(tài)。你把它做扎實了后面學(xué)Spring MVC時會有一種“原來框架幫我干的就是這些事”的頓悟感。因此這套方案的技術(shù)棧定為JDK版本JDK 8最穩(wěn)妥也能兼容后續(xù)的JSP語法Web容器Tomcat 9Java EE規(guī)范里的Servlet 4.0JSP 2.3版本數(shù)據(jù)庫MySQL 5.7InnoDB引擎字符集utf8mb4前端JSP JSTL EL表達(dá)式少量CSS不引入前端框架連接管理C3P0連接池避免每次請求都用DriverManager創(chuàng)建新連接實際動手前先做一件事在IDEA里建一個Maven項目。別用Dynamic Web Project因為手動拷j(luò)ar包、手動配web.xml的體驗堪稱“鍛煉耐心”Maven能自動拉取依賴以后你們會遇到的前人踩坑帖基本也都基于Maven結(jié)構(gòu)。2.2 三層架構(gòu)劃分Servlet不在這個層面里是誰的責(zé)任很多同學(xué)做的管理系統(tǒng)會把JDBC代碼直接寫在Servlet里頁面一多就變成一片混亂。這個項目里我采用了經(jīng)典的三層架構(gòu)加控制層總共四個包com.example.entity // 實體類Student, Course, Score, User com.example.dao // 數(shù)據(jù)訪問層StudentDao, UserDao, ScoreDao com.example.service // 業(yè)務(wù)層StudentService, UserService com.example.servlet // 控制層各個Servlet BaseServlet復(fù)用 com.example.util // 工具類DBUtil, PageBean三層架構(gòu)的意義是分離職責(zé)但題目要求了“JSPServlet”所以控制層的Servlet單獨一個包JSP放在webapp目錄下。請求流程是瀏覽器發(fā)起HTTP請求Servlet接收并解析調(diào)用Service層處理業(yè)務(wù)邏輯Service層調(diào)用DAO層做數(shù)據(jù)庫操作最后Servlet把結(jié)果setAttribute后轉(zhuǎn)發(fā)或重定向到JSPJSP再用EL表達(dá)式和JSTL把數(shù)據(jù)渲染出來。我把這張圖直接畫給過A同學(xué)看JSP頁面 → Servlet控制層 → Service業(yè)務(wù)層 → DAO數(shù)據(jù)訪問層 → MySQL數(shù)據(jù)庫 ↑ | | | └──────────┴──────────────┴───────────────┘ 最終結(jié)果返回到JSP渲染這是一種單方向的依賴關(guān)系每一層的修改原則上不影響上層。Service層存在的意義在這次的課程設(shè)計中可能體現(xiàn)得不夠充分因為邏輯簡單但它為后續(xù)擴展保留了位置這也是答辯時可以主動講的“設(shè)計冗余”。2.3 數(shù)據(jù)庫設(shè)計與建表SQL四張表和一個外鍵約束數(shù)據(jù)庫設(shè)計是答辯時最容易考察“你有沒有真正理解”的一環(huán)。這次系統(tǒng)的業(yè)務(wù)場景是一個學(xué)生信息管理者要維護學(xué)生、課程和成績同時必須有一個用戶表支撐登錄功能。所以設(shè)計四張表student學(xué)生表學(xué)號是自然主鍵自帶業(yè)務(wù)含義無需自增IDcourse課程表課程編號為主鍵來自教學(xué)計劃的唯一編碼score成績表用自增ID作為邏輯主鍵(student_id, course_id)做唯一索引防止同一學(xué)生同一課程重復(fù)錄入user用戶表存儲登錄賬號密碼密碼用MD5加固定鹽存儲杜絕明文建表SQL如下直接復(fù)制到Navicat或命令行執(zhí)行即可CREATE DATABASE IF NOT EXISTS student_ms DEFAULT CHARSET utf8mb4; USE student_ms; CREATE TABLE student ( student_id VARCHAR(20) PRIMARY KEY COMMENT 學(xué)號, name VARCHAR(50) NOT NULL COMMENT 姓名, gender CHAR(1) DEFAULT 男 COMMENT 性別, class_name VARCHAR(50) COMMENT 班級, phone VARCHAR(11) COMMENT 手機號, email VARCHAR(100) COMMENT 郵箱, create_time DATETIME DEFAULT CURRENT_TIMESTAMP COMMENT 創(chuàng)建時間 ) ENGINEInnoDB COMMENT 學(xué)生表; CREATE TABLE course ( course_id VARCHAR(20) PRIMARY KEY COMMENT 課程編號, course_name VARCHAR(100) NOT NULL COMMENT 課程名稱, credit DECIMAL(3,1) DEFAULT 2.0 COMMENT 學(xué)分, teacher VARCHAR(50) COMMENT 授課教師 ) ENGINEInnoDB COMMENT 課程表; CREATE TABLE score ( id INT AUTO_INCREMENT PRIMARY KEY, student_id VARCHAR(20) NOT NULL, course_id VARCHAR(20) NOT NULL, score DECIMAL(5,2) COMMENT 成績, UNIQUE KEY uk_stu_course (student_id, course_id), CONSTRAINT fk_score_student FOREIGN KEY (student_id) REFERENCES student(student_id), CONSTRAINT fk_score_course FOREIGN KEY (course_id) REFERENCES course(course_id) ) ENGINEInnoDB COMMENT 成績表; CREATE TABLE user ( id INT AUTO_INCREMENT PRIMARY KEY, username VARCHAR(50) UNIQUE NOT NULL, password VARCHAR(64) NOT NULL COMMENT MD5加鹽后密文, real_name VARCHAR(50) COMMENT 操作員姓名 ) ENGINEInnoDB COMMENT 登錄用戶表;設(shè)計說明為什么學(xué)號不用自增ID因為教務(wù)系統(tǒng)里的學(xué)號本身就是穩(wěn)定的自然鍵用它做關(guān)聯(lián)查詢可以少一次JOIN。成績表里的UNIQUE合并索引是很妙的一筆它能防止一條骯臟的數(shù)據(jù)破壞統(tǒng)計結(jié)果外鍵雖然有時影響性能但在這種小規(guī)模管理系統(tǒng)中它換來的數(shù)據(jù)完整性對驗收很有幫助。此外密碼別用明文MD5加鹽雖然不算強加密但足以表明你具備“不能存明文”的安全意識這在答辯中是個加分項。2.4 包結(jié)構(gòu)與關(guān)鍵工具類DBUtil和統(tǒng)一Servlet的寫法在寫具體功能之前先把地基打好。第一塊地基是數(shù)據(jù)庫連接工具類使用C3P0連接池。連接池為什么會是這套系統(tǒng)的關(guān)鍵優(yōu)化點因為傳統(tǒng)的DriverManager寫法是一次請求、一次連接、一次關(guān)閉高并發(fā)下數(shù)據(jù)庫會很快被拖垮而連接池能讓連接重復(fù)使用。C3P0的配置寫在src/main/resources/c3p0-config.xml中?xml version1.0 encodingUTF-8? c3p0-config default-config property namedriverClasscom.mysql.jdbc.Driver/property property namejdbcUrljdbc:mysql://localhost:3306/student_ms?useSSLfalseamp;characterEncodingutf8/property property nameuserroot/property property namepassword123456/property property nameinitialPoolSize5/property property nameminPoolSize5/property property namemaxPoolSize20/property property namemaxIdleTime60/property /default-config /c3p0-config配套的DBUtil工具類package com.example.util; import com.mchange.v2.c3p0.ComboPooledDataSource; import javax.sql.DataSource; import java.sql.Connection; import java.sql.SQLException; public class DBUtil { // 私有靜態(tài)連接池進程內(nèi)復(fù)用不會每次new private static final DataSource dataSource new ComboPooledDataSource(); public static Connection getConnection() throws SQLException { return dataSource.getConnection(); } }這里說明兩個重點參數(shù)initialPoolSize是系統(tǒng)啟動時預(yù)先創(chuàng)建的連接數(shù)設(shè)為5意味著第一個請求進來不用等待建立連接maxPoolSize是池子上限超過就排隊等待。生產(chǎn)價值的體現(xiàn)集中在釋放連接的地方——你的DAO層用完連接后必須在finally塊里調(diào)用close()Connection對象調(diào)close()在連接池模式下實際上是把連接歸還給池子不是真正關(guān)閉。這一點踩坑率極高稍后避坑章節(jié)會展開講。第二塊地基是BaseServlet的設(shè)計。原始Servlet開發(fā)里一個功能一個Servlet類動不動建十幾個類。更優(yōu)雅的做法是一個模塊一個Servlet前端用action參數(shù)區(qū)分操作。定義一個BaseServlet繼承HttpServlet重寫service方法根據(jù)參數(shù)反射調(diào)用對應(yīng)方法package com.example.servlet; import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.io.IOException; import java.lang.reflect.Method; public class BaseServlet extends HttpServlet { Override protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { String action req.getParameter(action); if (action null || action.trim().isEmpty()) { resp.sendError(400, 缺少action參數(shù)); return; } try { Method method this.getClass().getMethod(action, HttpServletRequest.class, HttpServletResponse.class); String result (String) method.invoke(this, req, resp); if (result ! null) { if (result.startsWith(redirect:)) { resp.sendRedirect(req.getContextPath() result.substring(9)); } else { req.getRequestDispatcher(result).forward(req, resp); } } } catch (NoSuchMethodException e) { resp.sendError(404, 未知的action: action); } catch (Exception e) { throw new ServletException(調(diào)用方法異常: action, e); } } }這個設(shè)計帶來的好處在后面寫StudentServlet時就能體會——刪改查都集中在同一個類里URL統(tǒng)一為student?actionlist這種形式既整潔又方便權(quán)限控制Filter統(tǒng)一攔截。你完全可以把這個BaseServlet的說明寫進設(shè)計文檔作為“可擴展性”論點的論據(jù)。3. 核心功能模塊實現(xiàn)登錄攔截、學(xué)生信息CRUD、分頁查詢與模糊搜索的完整落地3.1 登錄模塊與攔截器Session會話和Filter過濾器怎么配合登錄是所有管理系統(tǒng)的入口也是最檢驗細(xì)節(jié)的部分。登錄流程由LoginServlet和UserDao共同完成步驟是用戶提交JSP表單中的username與passwordServlet從請求中取出參數(shù)對密碼做MD5加鹽哈希處理調(diào)用UserDao的findByUsernameAndPassword方法查詢數(shù)據(jù)庫查到則setAttribute存入Session重定向到主頁面查不到則轉(zhuǎn)發(fā)回登錄頁并顯示錯誤核心代碼如下WebServlet(/login) public class LoginServlet extends BaseServlet { private UserDao userDao new UserDao(); public String doLogin(HttpServletRequest req, HttpServletResponse resp) throws Exception { String username req.getParameter(username); String password req.getParameter(password); if (username null || password null || username.trim().isEmpty() || password.trim().isEmpty()) { req.setAttribute(errorMsg, 用戶名和密碼不能為空); return /login.jsp; } String salted MD5Util.md5(password SALT); User user userDao.findByUsernameAndPassword(username, salted); if (user null) { req.setAttribute(errorMsg, 用戶名或密碼錯誤); return /login.jsp; } req.getSession().setAttribute(loginUser, user); return redirect:/index.jsp; } public String logout(HttpServletRequest req, HttpServletResponse resp) throws Exception { req.getSession().invalidate(); return redirect:/login.jsp; } }注意一個細(xì)節(jié)UserDao.findByUsernameAndPassword里用的SQL要寫成SELECT id, username, password, real_name FROM user WHERE username ? AND password ?為什么用PreparedStatement而不直接拼接字符串最直接的理由是SQL注入防護。比如用戶在用戶名字段輸入 OR 11字符串拼接直接改變SQL邏輯而PreparedStatement會把整個輸入當(dāng)作一個字符串參數(shù)對待。驗證方法很簡單你可以在登錄頁試一次用戶名填 OR 11密碼隨便填拼接SQL的系統(tǒng)會直接癱瘓而PreparedStatement的方案會提示“用戶名或密碼錯誤”。接下來是Filter。登錄后會訪問所有頁面如果只靠每個頁面檢查Session代碼會重復(fù)倒數(shù)。一個登錄攔截過濾器解決所有問題LoginFilter檢查請求路徑下的Session狀態(tài)WebFilter(/*) public class LoginFilter implements Filter { Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest req (HttpServletRequest) request; HttpServletResponse resp (HttpServletResponse) response; String path req.getRequestURI(); if (path.endsWith(/login) || path.endsWith(/login.jsp) || path.contains(static)) { chain.doFilter(request, response); return; } if (req.getSession().getAttribute(loginUser) null) { resp.sendRedirect(req.getContextPath() /login.jsp); return; } chain.doFilter(request, response); } }這里有一個隱藏細(xì)節(jié)Filter配置用/*而JSP里有訪問CSS和圖片的需求一旦攔截了靜態(tài)資源頁面會瞬間“裸奔”。解決方式是放行含有static關(guān)鍵字的路徑所以我在webapp目錄里建了一個static文件夾放CSS和JS文件。代碼里我寫的path.contains(static)邏輯在真實項目中更嚴(yán)謹(jǐn)?shù)淖龇ㄊ菍ｉT給靜態(tài)目錄起獨立前綴。另外重定向時要帶req.getContextPath()這是容器部署路徑的前綴不加的話假設(shè)你部署在/sms下重定向到/login.jsp會直接404這是血淚經(jīng)驗。3.2 學(xué)生信息管理CRUD操作從界面到數(shù)據(jù)庫的完整鏈路學(xué)生模塊是管理系統(tǒng)的老大哥功能包括學(xué)生列表、新增學(xué)生、修改學(xué)生、刪除學(xué)生、條件查詢。由于使用了BaseServletStudentServlet只需要專注于業(yè)務(wù)方法WebServlet(/student) public class StudentServlet extends BaseServlet { private StudentService studentService new StudentService(); // 列表 分頁 模糊查詢 public String list(HttpServletRequest req, HttpServletResponse resp) throws Exception { String pageNumStr req.getParameter(pageNum); String keyword req.getParameter(keyword); if (keyword null) keyword ; int pageNum 1; try { pageNum Integer.parseInt(pageNumStr); } catch (NumberFormatException e) { /* 保持默認(rèn)值 */ } PageBeanStudent pageBean studentService.queryPage(pageNum, keyword); req.setAttribute(pageBean, pageBean); req.setAttribute(keyword, keyword); return /student/list.jsp; } public String toAdd(HttpServletRequest req, HttpServletResponse resp) { return /student/add.jsp; } public String add(HttpServletRequest req, HttpServletResponse resp) throws Exception { Student student assembleStudent(req); if (studentService.addStudent(student)) { return redirect:/student?actionlist; } req.setAttribute(errorMsg, 學(xué)號已存在或參數(shù)不合法); return /student/add.jsp; } private Student assembleStudent(HttpServletRequest req) { Student s new Student(); s.setStudentId(req.getParameter(studentId)); s.setName(req.getParameter(name)); s.setGender(req.getParameter(gender)); s.setClassName(req.getParameter(className)); s.setPhone(req.getParameter(phone)); s.setEmail(req.getParameter(email)); return s; } }純粹的數(shù)據(jù)表單向Servlet提交的“新增”有玄學(xué)學(xué)生的學(xué)號來自用戶輸入而不是自增如果數(shù)據(jù)庫里已經(jīng)有這個學(xué)號插入會拋主鍵沖突異常。最穩(wěn)妥是在Service層先通過findById做一次預(yù)查詢存在就返回false前端提示“重復(fù)”。這個預(yù)查詢放在DAO層的實現(xiàn)也很簡單Override public boolean addStudent(Student student) throws SQLException { String checkSql SELECT COUNT(*) FROM student WHERE student_id ?; String insertSql INSERT INTO student (student_id, name, gender, class_name, phone, email) VALUES (?,?,?,?,?,?); try (Connection conn DBUtil.getConnection()) { conn.setAutoCommit(false); // 開啟事務(wù) try (PreparedStatement ps conn.prepareStatement(checkSql)) { ps.setString(1, student.getStudentId()); ResultSet rs ps.executeQuery(); if (rs.next() rs.getInt(1) 0) { return false; } } try (PreparedStatement ps conn.prepareStatement(insertSql)) { ps.setString(1, student.getStudentId()); ps.setString(2, student.getName()); ps.setString(3, student.getGender()); ps.setString(4, student.getClassName()); ps.setString(5, student.getPhone()); ps.setString(6, student.getEmail()); ps.executeUpdate(); } conn.commit(); return true; } catch (SQLException e) { e.printStackTrace(); // 這里應(yīng)該回滾 return false; } }注意conn.setAutoCommit(false)這一步它把檢查學(xué)號是否重復(fù)和插入學(xué)生這兩步操作放進了一個事務(wù)保證要么都執(zhí)行要么都不執(zhí)行。防止并發(fā)請求下多個重復(fù)學(xué)號在同一瞬間都被插入這種黑匣子問題在課設(shè)答辯時講出來老師會覺得你對“事務(wù)隔離性”有概念。界面上JSP列表頁核心代碼是這樣一個表格配合EL表達(dá)式和JSTL標(biāo)簽遍歷table classtable table-bordered thead tr th學(xué)號/thth姓名/thth性別/thth班級/th th手機/thth郵箱/thth操作/th /tr /thead tbody c:forEach items${pageBean.list} varstu tr td${stu.studentId}/td td${stu.name}/td td${stu.gender}/td td${stu.className}/td td${stu.phone}/td td${stu.email}/td td a hrefstudent?actiontoEditstudentId${stu.studentId}編輯/a button classbtn-del>document.querySelectorAll(.btn-del).forEach(btn { btn.addEventListener(click, function () { if (confirm(確定刪除該學(xué)生嗎刪除后不可恢復(fù))) { fetch(student?actiondeletestudentId this.dataset.id, { method: POST }) .then(() location.reload()); } }); });3.3 分頁查詢與模糊搜索PageBean的設(shè)計和SQL的LIMIT參數(shù)列表數(shù)據(jù)隨著測試數(shù)據(jù)變多會無限膨脹所以分頁是每個管理系統(tǒng)的標(biāo)配。這套系統(tǒng)的分頁絕對值不能漏不然一次把幾百行全部渲染出來JSP頁面會明顯卡頓。我的設(shè)計是PageBean通用分頁類package com.example.util; import java.util.List; public class PageBeanT { private int pageNum; // 當(dāng)前頁碼 private int pageSize 10; // 每頁條數(shù) private int totalCount; // 總記錄數(shù) private int totalPages; // 總頁數(shù) private ListT list; // 當(dāng)前頁數(shù)據(jù) private int startRow; // 起始行偏移量SQL限制用 // 構(gòu)造時自動計算startRow和totalPages }在DAO層的查詢方法里模糊查詢和分頁是緊耦合的。很多同學(xué)死記硬背LIMIT offset, pageSize但總淘神在offset該從0開始還是從1開始。正確邏輯是SELECT * FROM student WHERE name LIKE ? OR student_id LIKE ? OR class_name LIKE ? ORDER BY create_time DESC LIMIT ?, ?第一條?傳keyword包裝成的%關(guān)鍵詞%值可以在Java里拼好String likePattern % keyword %;第二條?傳startRow值為(pageNum-1) * pageSize第三條傳pageSize。因為SQL中LIMIT的偏移量從0開始第一頁的startRow就是0第二頁就是10由此推導(dǎo)出(pageNum-1)*pageSize。查詢總條數(shù)與查詢當(dāng)前頁數(shù)據(jù)的SQL可以拆成兩次獨立查詢在計算總頁數(shù)時加一點防御邏輯totalPages (totalCount pageSize - 1) / pageSize; if (totalPages 1) totalPages 1;這個公式比totalCount / pageSize的向上取整寫法更直接totalCount0時也能兜底。在做demo階段你也許會想“不裝分頁了”但沖刺答辯時老師大概率會問“數(shù)據(jù)量上來了怎么辦”到那時再補分頁重構(gòu)成本遠(yuǎn)超現(xiàn)在。3.4 成績與課程模塊多表關(guān)聯(lián)查詢時JDBC怎么封裝ResultSet成績模塊的業(yè)務(wù)是某個學(xué)生選修了某門課程獲得一個分?jǐn)?shù)。頁面上的成績列表往往是多表查詢的結(jié)果顯示學(xué)生姓名、課程名稱而不是裸ID。這時DAO層的SQL就變成JOINpublic ListScoreVO findScorePage(int offset, int pageSize, String keyword) throws SQLException { String sql SELECT s.student_id, s.name AS student_name, c.course_id, c.course_name, sc.score FROM score sc JOIN student s ON sc.student_id s.student_id JOIN course c ON sc.course_id c.course_id WHERE s.name LIKE ? OR c.course_name LIKE ? ORDER BY sc.id DESC LIMIT ?, ?; ListScoreVO list new ArrayList(); try (Connection conn DBUtil.getConnection(); PreparedStatement ps conn.prepareStatement(sql)) { String keywordPattern % keyword %; ps.setString(1, keywordPattern); ps.setString(2, keywordPattern); ps.setInt(3, offset); ps.setInt(4, pageSize); try (ResultSet rs ps.executeQuery()) { while (rs.next()) { ScoreVO vo new ScoreVO(); vo.setStudentId(rs.getString(student_id)); vo.setStudentName(rs.getString(student_name)); vo.setCourseId(rs.getString(course_id)); vo.setCourseName(rs.getString(course_name)); vo.setScore(rs.getDouble(score)); list.add(vo); } } } return list; }這里取別名是必須規(guī)范的點。student.name和c.course_name如果不取別名在ResultSet編碼返回值時你拿到的是同一列名取值只會取到第一個匹配列成績列表就會“學(xué)生名和課程名永遠(yuǎn)一樣”這個翻車案例非常適合拿到避坑章節(jié)。規(guī)范的寫法是先給列起別名再以別名getString(student_name)取值。成績錄入的頁面核心是三個下拉框。學(xué)生和課程的選項從數(shù)據(jù)庫動態(tài)加載這樣錄入的人沒法選到不存在的選項數(shù)據(jù)的臟率大幅降低select namestudentId c:forEach items${studentList} varstu option value${stu.studentId}${stu.studentId} - ${stu.name}/option /c:forEach /select3.5 項目工程化數(shù)據(jù)庫連接配置、日志與SQL防注入的規(guī)范建議除了功能代碼工程化的細(xì)節(jié)分為三個方面第一所有SQL參數(shù)一律使用PreparedStatement。只要看到字符串拼接SQL的地方就是需要審查的漏洞點。你可以做一個簡單的代碼搜索把Statement挑出來全部改掉同時把這個防止SQL注入的考量寫進設(shè)計文檔的“安全性”段落。第二配置外置。數(shù)據(jù)庫密碼不要寫在DAO類里而是放到c3p0-config.xml中將來部署到別的環(huán)境運維只需要修改配置而不動Java源碼。這是一個“你懂實踐”的信號答辯中可以提一句。第三統(tǒng)一異常處理。Servlet中不應(yīng)當(dāng)catch所有異常然后吞掉至少把printStackTrace()和日志框架結(jié)合。僅做課程設(shè)計的話拿System.err輸出也能跑但更好的一個習(xí)慣是集中跳轉(zhuǎn)到一個錯誤頁面而不是讓默認(rèn)的堆棧信息直接裸露在瀏覽器里觀感很差。4. 高頻翻車點排查JSPServlet項目最容易踩的五個坑及修復(fù)方法4.1 頁面中文亂碼設(shè)置編碼的地方有一處疏忽全文動態(tài)顯示都會出問題現(xiàn)象頁面上的中文、寫入MySQL的中文顯示為“???”或者JSP頁面頭部正常但Servlet寫入的數(shù)據(jù)亂碼。原因鏈路中至少需要兩級編碼一致。第一級JSP頁面本身要聲明UTF-8第二級Servlet讀取參數(shù)和寫回響應(yīng)要UTF-8第三級數(shù)據(jù)庫表和JDBC連接URL要UTF-8。很多同學(xué)只設(shè)置了pageEncoding卻漏了request.setCharacterEncoding和數(shù)據(jù)庫connector的characterEncodingutf8。解決在代碼里用一個全局的CharacterEncodingFilter在web.xml中配置為第一個Filter保證每個請求在進入業(yè)務(wù)邏輯之前就被設(shè)置為UTF-8WebFilter(/*) public class CharacterEncodingFilter implements Filter { Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { req.setCharacterEncoding(UTF-8); resp.setCharacterEncoding(UTF-8); resp.setContentType(text/html;charsetUTF-8); chain.doFilter(req, resp); } }4.2 同一用戶對同一課程錄了兩次成績統(tǒng)計報表直接翻車現(xiàn)象成績表里出現(xiàn)兩行student_id和course_id完全相同的數(shù)據(jù)總分和平均分都算不對像是鬧了鬼。原因錄入界面的學(xué)生、課程兩個下拉框全部可選用戶手一滑同一學(xué)生選了兩次同一門課數(shù)據(jù)庫沒有業(yè)務(wù)約束攔下重復(fù)插入。解決建表階段就該在score表上加聯(lián)合唯一約束UNIQUE KEY uk_stu_course(student_id, course_id)。如果表已建好可以后補執(zhí)行ALTER TABLE score ADD UNIQUE KEY uk_stu_course(student_id, course_id);4.3 部署到Tomcat后頁面點擊“刪除”直接暴露錯誤堆?，F(xiàn)象本地IDEA運行得好好的打包成war包放進某個實驗室的Tomcat后刪除按鈕一點頁面直接顯現(xiàn)一個500或405后臺顯示MethodNotAllowed。原因多半是列表頁的刪除操作用了a標(biāo)簽或普通form的GET分支。我用Java Web的一個常識來解釋HTTP的GET請求對應(yīng)用戶可見還可能被瀏覽器的預(yù)加載機制提取DELETE這種冪等操作本來不該由GET觸發(fā)。Tomcat默認(rèn)的JspServlet會攔截對JSP的POST請求但如果是“鏈接GET”就相對更容易因為參數(shù)不合規(guī)而拋出異常。合理的方式是用form表單模擬POST例如在列表頁把每一個按鈕包在一個表單里form actionstudent methodPOST styledisplay:inline input typehidden nameaction valuedelete input typehidden namestudentId value${stu.studentId} button typesubmit onclickreturn confirm(確定刪除)刪除/button /form4.4 登錄攔截Filter把靜態(tài)資源攔死整個頁面只有文字沒有樣式現(xiàn)象用戶登錄成功后首頁所有CSS、JS、圖片全部失效瀏覽器F12的控制臺看到大量靜態(tài)資源“blocked”或404。原因Filter路徑寫的是/*后端把樣式表、圖片等靜態(tài)文件也當(dāng)成受保護資源攔截了Session驗證不過的全被重定向到登錄頁。解決建立約定的目錄結(jié)構(gòu)把所有資源放在/static/下并在Filter的放行邏輯中加上這一條if (path.contains(/static/) || path.endsWith(.css) || path.endsWith(.js) || path.endsWith(.png)) { chain.doFilter(request, response); return; }4.5 密碼明文入庫或SQL拼接導(dǎo)致注入簡單的系統(tǒng)也要有安全意識現(xiàn)象數(shù)據(jù)庫表中user的password字段顯示為123456寫PPT時被其他同學(xué)看到臉面掛不住或者搜索框輸入一個特殊字符服務(wù)端輸出SQL報錯。原因一是怕麻煩沒用哈希二是圖省事用了Statement拼接。解決即使只是個簡單的學(xué)生管理系統(tǒng)也一律用MD5加鹽。MD5Util工具可以自己寫很簡單public class MD5Util { public static String md5(String text) { try { MessageDigest md MessageDigest.getInstance(MD5); byte[] digest md.digest(text.getBytes(UTF-8)); StringBuilder sb new StringBuilder(); for (byte b : digest) { sb.append(String.format(%02x, b)); } return sb.toString(); } catch (Exception e) { throw new RuntimeException(e); } } }對所有查詢一律換成PreparedStatement。這兩件事做完你再在項目文檔里寫“本項目避免了SQL注入風(fēng)險”就是真話而不是口號。5. 方案驗收與答辯技巧項目能不能拿優(yōu)秀就看這幾個環(huán)節(jié)5.1 自測驗收的標(biāo)準(zhǔn)清單每次新功能寫完就手動測一遍。這里給一份可以直接照用的驗收清單我建議你按這個順序走一遍流程比最后期末突擊強無數(shù)倍。如果所有項都通過這份方案就已經(jīng)具備提交條件驗收項測試動作預(yù)期結(jié)果登錄頁訪問啟動Tomcat訪問登錄URL頁面完整顯示無500錯誤正常登錄輸入正確賬號密碼跳轉(zhuǎn)到首頁右上角顯示當(dāng)前用戶姓名錯誤登錄輸入錯誤密碼停留在登錄頁顯示錯誤提示越權(quán)訪問未登錄狀態(tài)下直接訪問/student頁面自動跳轉(zhuǎn)到登錄頁新增學(xué)生錄入合法數(shù)據(jù)列表出現(xiàn)新記錄無報錯重復(fù)學(xué)號新增加已存在學(xué)號頁面提示“學(xué)號已存在”模糊查詢姓名輸入“張”只顯示姓張的學(xué)生分頁跳轉(zhuǎn)造15條數(shù)據(jù)翻到第二頁URL攜帶pageNum變化列表顯示5條刪除確認(rèn)點擊刪除按鈕彈確認(rèn)框確認(rèn)后記錄消失中文顯示檢查所有頁面的中文無亂碼成績錄入選擇學(xué)生課程輸入分?jǐn)?shù)列表多一條JOIN后的完整數(shù)據(jù)重復(fù)成績再次錄入同一學(xué)生同一課程數(shù)據(jù)庫層報錯頁面被捕獲攔截5.2 答辯陳述路徑從“我會增刪改查”到“我做了完整設(shè)計”答辯最常見的翻車現(xiàn)場是老師問“為什么用三層架構(gòu)”答“別人都這么用”問“分頁怎么做”答“寫了limit”。通常的應(yīng)對策略是把項目的陳述節(jié)奏安排成“問題→設(shè)計→驗證”這樣讓老師的提問始終順著你的思路走。第一分鐘講核心問題管理系統(tǒng)面對的核心問題是數(shù)據(jù)的快速維護與準(zhǔn)確統(tǒng)計。用一句話還原業(yè)務(wù)場景然后引到技術(shù)選型。第二分鐘講架構(gòu)展示工程包結(jié)構(gòu)截圖說明控制層、Service層、DAO層的分層帶出BaseServlet和統(tǒng)一Filter的設(shè)計強調(diào)為什么從控制到數(shù)據(jù)訪問都是單一依賴方向。第三分鐘講亮點兩個亮點二選一——連接池的使用與原因防止重復(fù)成績的數(shù)據(jù)庫唯一約束。挑你最有把握的講深講透。第四分鐘留出時間給老師提問主動問“老師要不要看一下數(shù)據(jù)庫結(jié)構(gòu)”或者“我這里做了一個防止重復(fù)錄成績的約束我可以演示一下”。演示總是比紙上談兵更信服。5.3 幾個被問概率極高的難點問題最好提前準(zhǔn)備答案問題一為什么不直接用JDBC連接要引連接池標(biāo)準(zhǔn)回答數(shù)據(jù)庫連接的創(chuàng)建和銷毀都比較耗時在高并發(fā)的場景下每次請求都新建連接會產(chǎn)生明顯延遲嚴(yán)重時可能耗盡數(shù)據(jù)庫連接數(shù)。連接池在系統(tǒng)啟動時預(yù)創(chuàng)建一批連接復(fù)用用完歸還。我配置了initialPoolSize5、maxPoolSize20既滿足并發(fā)需求也能防止連接耗盡。問題二filter和interceptor有什么區(qū)別標(biāo)準(zhǔn)回答Filter是Servlet規(guī)范里的作用于Web容器層攔截所有請求無法調(diào)用Spring管理的方法Interceptor是框架層概念可以對Controller內(nèi)部的方法做橫切。我這個項目不用Spring所以用Filter實現(xiàn)登錄校驗與編碼處理更符合Servlet規(guī)范遷移到Spring MVC后則可以平滑替換成攔截器。問題三分頁為什么不用PageHelper這類插件標(biāo)準(zhǔn)回答課設(shè)的核心目標(biāo)是驗證基礎(chǔ)原理PageHelper自動生成的count查詢與分頁SQL隱藏了實現(xiàn)過程。手寫LIMIT參數(shù)并配合PageBean封裝能夠自己掌控查詢過程在內(nèi)容量大的情況下也能通過修改pageSize適配不同場景。三句話講完這些問題你的理論分就拿到了。5.4 交付物整理與復(fù)盤最后整理提交材料時通常的做法是從這幾個維度打包方便自己和別人雙層驗收源碼工程Maven目錄完整包含src、pom.xml、.idea可選數(shù)據(jù)庫腳本文檔建庫建表語句、初始化測試數(shù)據(jù)語句運行說明JDK/Tomcat/MySQL的版本啟動步驟默認(rèn)賬號密碼設(shè)計文檔包括需求分析、數(shù)據(jù)庫設(shè)計、系統(tǒng)架構(gòu)圖和核心流程說明答辯PPT控制在10頁展示頁面截圖、核心技術(shù)、總結(jié)亮點即可從那以后我每做完一個課設(shè)級別的小系統(tǒng)都強制自己走一遍“驗收清單→答辯問題預(yù)演→材料打包”不把“跑通”當(dāng)成終點。這套習(xí)慣后來在準(zhǔn)備更正式的項目評審時也幫我節(jié)省了大量臨時補文檔的時間。希望這份方案能幫你把JSPServlet的學(xué)生信息管理系統(tǒng)做得既完整又好講交出一份能讓自己滿意的課程設(shè)計。本文還有配套的精品資源點擊獲取