简介本资源是一套完整的JavaWeb购物商城实战项目源码面向Java初学者及Web开发入门者旨在通过真实业务场景巩固Servlet、JSP、MySQL及MVC架构等核心知识。项目覆盖前端展示、购物车管理、订单流程与后台管理四大模块支持商品搜索、库存校验、地址管理、订单防重提交及会员/商品/订单的CRUD操作是掌握动态代理与分层开发思想的典型练手案例。压缩包共613个文件含66个Java源码、50个JSP页面、46个JS脚本、41个CSS样式、137个PNG/JPG图片及37个运行依赖JAR包另有SQL建库脚本与批处理启动文件整体16.85MB结构清晰便于逐模块学习调试。已有21946人下载学习配套代码规范、功能完整、注释充分开箱即用适合课程设计、毕业项目参考或求职作品集构建。1. 这不是一个“写完就交”的课程设计——JavaWeb购物商城项目本质是用 ServletJSPMySQL 搭建可调试、可扩展、能跑通登录→浏览→下单→支付全流程的最小生产级骨架很多刚学完 JDBC 和 Servlet 的同学拿到「JavaWeb购物商城项目完整源码Mysql数据库」这个标题时第一反应是又一个带 CRUD 表单的练手 Demo但实际部署时才发现登录状态跨页面丢失、商品图片路径 404、订单提交后库存没扣减、MySQL 中文乱码导致收货地址存成问号……这些不是 Bug而是 JavaWeb 工程化落地的必经关卡。这个项目真正的价值不在于“有源码”而在于它强制你面对真实 Web 应用的三层耦合前端请求如何被 Servlet 正确解析并转发DAO 层如何用 PreparedStatement 防 SQL 注入同时支持事务回滚MySQL 表结构设计如何兼顾查询效率如订单表加复合索引与业务可读性如 status 字段用 tinyint 而非 varchar。适合已完成《Java Web 编程技术》前六章、能手写 login.jsp LoginServlet UserDAO 的开发者目标不是“跑起来”而是“查得清日志、改得动逻辑、扩得了模块”。2. 从零初始化 MySQL 数据库建库、建表、设字符集、插测试数据四步闭环验证基础环境2.1 创建商城专用数据库并强制 UTF8MB4 字符集JavaWeb 项目中 90% 的中文乱码问题根源在 MySQL 初始化阶段未显式指定字符集。不能依赖my.cnf全局配置必须在建库时锁定。执行以下命令注意需用 root 或具备 CREATE 权限的用户CREATE DATABASE shopping_mall CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;提示utf8mb4是 MySQL 5.5.3 官方推荐的 UTF-8 实现支持 emoji 和四字节 Unicode 字符utf8mb4_unicode_ci比utf8mb4_general_ci更准确处理多语言排序尤其对中文姓名、商品名排序更可靠。2.2 设计核心五张表用户、商品、分类、订单、订单项字段类型与约束精准匹配业务语义仅建库不够表结构设计决定后续开发效率。本项目采用符合第三范式的最小必要字段避免冗余同时保证查询性能。关键设计逻辑如下表名核心字段示例设计依据索引策略userid BIGINT PRIMARY KEY AUTO_INCREMENT,username VARCHAR(20) UNIQUE NOT NULL,password CHAR(64) NOT NULLBCrypt 加密后长度用户名唯一性强制校验密码字段固定 64 字节适配 BCrypt 输出username单列索引登录查询高频productid BIGINT PK,name VARCHAR(100) NOT NULL,price DECIMAL(10,2) NOT NULL CHECK(price 0),stock INT NOT NULL DEFAULT 0DECIMAL精确存储价格CHECK约束防负数stock默认 0 避免空值歧义category_id外键索引按类目查商品order_masterorder_no VARCHAR(32) PRIMARY KEY,user_id BIGINT NOT NULL,total_amount DECIMAL(10,2) NOT NULL,status TINYINT NOT NULL DEFAULT 0 COMMENT 0待支付,1已支付,2已发货,3已完成订单号用 UUID 或时间戳随机数生成避免自增 ID 泄露业务量TINYINT存状态比VARCHAR查询快 3 倍以上user_idstatus复合索引用户查订单状态执行建表语句以product表为例USE shopping_mall; CREATE TABLE product ( id BIGINT PRIMARY KEY AUTO_INCREMENT, name VARCHAR(100) NOT NULL, description TEXT, price DECIMAL(10,2) NOT NULL CHECK (price 0), stock INT NOT NULL DEFAULT 0, category_id BIGINT NOT NULL, create_time DATETIME DEFAULT CURRENT_TIMESTAMP, update_time DATETIME DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP, INDEX idx_category (category_id), FOREIGN KEY (category_id) REFERENCES category(id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;2.2.1 为什么product.description用 TEXT 而非 VARCHAR(1000)TEXT类型在 InnoDB 中实际存储在独立页中主记录只存 20 字节指针大幅降低行大小避免因描述过长导致 B 树节点分裂频繁。而VARCHAR(1000)强制所有数据存于主记录页当商品描述平均超 500 字符时单页能存的记录数下降 40%直接影响SELECT * FROM product LIMIT 20的扫描效率。2.3 插入基础测试数据用 INSERT SELECT 批量生成 100 条商品规避手动录入错误为快速验证分页查询和搜索功能需批量插入测试数据。避免逐条 INSERT采用INSERT INTO ... SELECT构造-- 先插入 5 个分类 INSERT INTO category (name, parent_id) VALUES (手机, 0), (笔记本, 0), (耳机, 0), (配件, 0), (智能设备, 0); -- 批量生成 100 条商品利用 mysql.help_topic 表做行源 INSERT INTO product (name, price, stock, category_id) SELECT CONCAT(商品-, seq.seq_num), ROUND(RAND() * 9999 1, 2), FLOOR(RAND() * 100), FLOOR(RAND() * 5) 1 FROM ( SELECT 1 AS seq_num UNION ALL SELECT 2 UNION ALL SELECT 3 UNION ALL SELECT 4 UNION ALL SELECT 5 UNION ALL SELECT 6 UNION ALL SELECT 7 UNION ALL SELECT 8 UNION ALL SELECT 9 UNION ALL SELECT 10 ) AS seq1 CROSS JOIN ( SELECT 1 AS seq_num UNION ALL SELECT 2 UNION ALL SELECT 3 UNION ALL SELECT 4 UNION ALL SELECT 5 UNION ALL SELECT 6 UNION ALL SELECT 7 UNION ALL SELECT 8 UNION ALL SELECT 9 UNION ALL SELECT 10 ) AS seq2 LIMIT 100;注意CROSS JOIN生成 10×10100 行seq_num仅作占位实际用RAND()生成随机价格和库存。此方法比循环插入快 20 倍且无需存储过程。2.4 验证数据库连通性用 JDBC URL 参数显式声明字符集杜绝连接层乱码即使数据库和表都是 utf8mb4若 JDBC 连接未声明仍会默认用 latin1。在context.xml或db.properties中必须包含jdbc.urljdbc:mysql://localhost:3306/shopping_mall?useUnicodetruecharacterEncodingutf8mb4serverTimezoneAsia/ShanghaiallowPublicKeyRetrievaltrueuseSSLfalse jdbc.usernameroot jdbc.passwordyour_password关键参数说明useUnicodetruecharacterEncodingutf8mb4强制驱动使用 utf8mb4 编码传输数据serverTimezoneAsia/Shanghai解决java.sql.SQLException: The server time zone value XXX is unrecognized错误allowPublicKeyRetrievaltrueuseSSLfalseMySQL 8.0 默认要求 SSL开发环境关闭以简化配置生产环境必须启用 SSL。3. Servlet 层核心流程实现从登录拦截到订单创建用 FilterSession事务管理构建健壮请求链3.1 登录状态统一拦截用 Filter 拦截 /admin/ 和 /user/ 路径拒绝未登录访问单纯在每个 Servlet 中if (session.getAttribute(user) null)判断会导致重复代码且易遗漏。标准做法是编写LoginFilterWebFilter(urlPatterns {/admin/*, /user/*}) public class LoginFilter implements Filter { Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; HttpSession session request.getSession(false); User user session ! null ? (User) session.getAttribute(user) : null; if (user null) { // 记录原始请求路径登录后跳转 String originalUrl request.getRequestURI() (request.getQueryString() ! null ? ? request.getQueryString() : ); session.setAttribute(originalUrl, originalUrl); response.sendRedirect(request.getContextPath() /login.jsp); return; } chain.doFilter(req, resp); } }3.1.1 为什么getSession(false)而非getSession(true)getSession(true)会在 session 不存在时自动创建新 session导致未登录用户也获得 session ID浪费服务器内存且可能被用于 Session Fixation 攻击。getSession(false)仅获取现有 session严格区分“已登录”和“未登录”两种状态。3.2 商品浏览与搜索用 DAO 分页查询SQL 中 LIMIT OFFSET 配合 COUNT(*) 获取总页数ProductDAO中实现分页核心方法public class ProductDAO { // 查询满足条件的商品总数用于计算总页数 public int countByCondition(String keyword, Long categoryId) { String sql SELECT COUNT(*) FROM product WHERE 11; ListObject params new ArrayList(); if (keyword ! null !keyword.trim().isEmpty()) { sql AND name LIKE ?; params.add(% keyword.trim() %); } if (categoryId ! null categoryId 0) { sql AND category_id ?; params.add(categoryId); } return JdbcTemplate.queryForObject(sql, params.toArray(), Integer.class); } // 分页查询商品列表 public ListProduct findByPage(int offset, int pageSize, String keyword, Long categoryId) { String sql SELECT id, name, price, stock, category_id FROM product WHERE 11; ListObject params new ArrayList(); if (keyword ! null !keyword.trim().isEmpty()) { sql AND name LIKE ?; params.add(% keyword.trim() %); } if (categoryId ! null categoryId 0) { sql AND category_id ?; params.add(categoryId); } sql ORDER BY create_time DESC LIMIT ? OFFSET ?; params.add(pageSize); params.add(offset); return JdbcTemplate.query(sql, params.toArray(), new ProductRowMapper()); } }逻辑说明countByCondition与findByPage使用完全相同的 WHERE 条件确保总数与分页结果一致OFFSET从 0 开始第一页传offset0第二页传offset10pageSize10ORDER BY create_time DESC保证新商品优先展示避免分页跳跃。3.3 订单创建事务控制用 Connection.setAutoCommit(false) 包裹库存扣减与订单写入订单创建必须保证“扣库存成功则订单生成任一失败则全部回滚”。不能依赖框架事务本项目无 Spring需手动管理public class OrderService { public boolean createOrder(Long userId, ListOrderItem items) { Connection conn null; try { conn JdbcUtils.getConnection(); conn.setAutoCommit(false); // 关闭自动提交 // 1. 扣减库存for update 锁定行防超卖 String lockSql SELECT stock FROM product WHERE id ? FOR UPDATE; String updateSql UPDATE product SET stock stock - ? WHERE id ? AND stock ?; for (OrderItem item : items) { // 先查当前库存 Integer stock JdbcTemplate.queryForObject(lockSql, new Object[]{item.getProductId()}, Integer.class); if (stock null || stock item.getQuantity()) { throw new RuntimeException(商品ID item.getProductId() 库存不足); } // 再更新库存 int updated JdbcTemplate.update(updateSql, item.getQuantity(), item.getProductId(), item.getQuantity()); if (updated 0) { throw new RuntimeException(库存扣减失败可能已被其他订单占用); } } // 2. 生成订单主表 String orderNo generateOrderNo(); // 实现见下文 String masterSql INSERT INTO order_master (order_no, user_id, total_amount, status) VALUES (?, ?, ?, ?); BigDecimal totalAmount calculateTotal(items); JdbcTemplate.update(masterSql, orderNo, userId, totalAmount, 0); // 3. 生成订单项 String itemSql INSERT INTO order_item (order_no, product_id, quantity, price) VALUES (?, ?, ?, ?); for (OrderItem item : items) { JdbcTemplate.update(itemSql, orderNo, item.getProductId(), item.getQuantity(), item.getPrice()); } conn.commit(); // 所有操作成功提交事务 return true; } catch (Exception e) { if (conn ! null) { try { conn.rollback(); // 出错时回滚 } catch (SQLException ex) { ex.printStackTrace(); } } e.printStackTrace(); return false; } } }3.3.1FOR UPDATE的作用与风险SELECT ... FOR UPDATE在 InnoDB 中对选中的行加写锁阻止其他事务修改同一行是解决超卖的核心。但需注意若WHERE条件未命中索引会升级为表锁导致并发性能骤降。因此product.id必须有主键索引默认存在且item.getProductId()必须是有效 ID。4. JSP 页面与前端交互用 EL 表达式渲染数据用 AJAX 提交异步请求规避页面整刷刷新4.1 商品列表页用 JSTLc:forEach渲染分页数据EL 表达式安全输出product_list.jsp中关键片段% taglib prefixc urihttp://java.sun.com/jsp/jstl/core % % taglib prefixfmt urihttp://java.sun.com/jsp/jstl/fmt % !-- 商品卡片循环 -- c:forEach items${pageData.list} varp div classproduct-card h3${p.name}/h3 p classprice¥fmt:formatNumber value${p.price} pattern#,##0.00//p p库存c:out value${p.stock}/ 件/p a href${pageContext.request.contextPath}/product_detail?id${p.id} classbtn btn-primary查看详情/a button onclickaddToCart(${p.id}, 1) classbtn btn-success加入购物车/button /div /c:forEach !-- 分页导航 -- div classpagination c:if test${pageData.pageNum 1} a href?page${pageData.pageNum - 1}size${pageData.pageSize}上一页/a /c:if span第 ${pageData.pageNum} 页共 ${pageData.pages} 页/span c:if test${pageData.pageNum pageData.pages} a href?page${pageData.pageNum 1}size${pageData.pageSize}下一页/a /c:if /div关键点c:out value${p.stock}/自动转义 HTML 特殊字符防止 XSSfmt:formatNumber确保价格显示为¥1,299.00格式分页链接用?page2size10传递参数后端ProductServlet解析request.getParameter(page)即可。4.2 购物车异步添加用原生 JavaScript 发起 POST 请求JSON 响应返回成功状态避免页面跳转提升体验。cart.js中function addToCart(productId, quantity) { const formData new FormData(); formData.append(productId, productId); formData.append(quantity, quantity); fetch(${pageContext.request.contextPath}/add_to_cart, { method: POST, body: formData }) .then(response response.json()) .then(data { if (data.success) { alert(已加入购物车当前共 data.cartSize 件商品); updateCartBadge(data.cartSize); // 更新顶部购物车徽标 } else { alert(添加失败 data.message); } }) .catch(error { console.error(网络错误, error); alert(网络异常请重试); }); } function updateCartBadge(size) { const badge document.getElementById(cart-badge); if (badge) { badge.textContent size; badge.style.display size 0 ? inline : none; } }后端AddToCartServlet接收并返回 JSONprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { Long productId Long.parseLong(request.getParameter(productId)); Integer quantity Integer.parseInt(request.getParameter(quantity)); HttpSession session request.getSession(); MapLong, Integer cart (MapLong, Integer) session.getAttribute(cart); if (cart null) { cart new HashMap(); session.setAttribute(cart, cart); } cart.put(productId, cart.getOrDefault(productId, 0) quantity); // 返回 JSON 响应 response.setContentType(application/json;charsetUTF-8); PrintWriter out response.getWriter(); out.print({\success\:true,\cartSize\: cart.values().stream().mapToInt(Integer::intValue).sum() }); out.flush(); }注意response.setContentType(application/json;charsetUTF-8)显式声明编码避免中文乱码cart存于 Session无需数据库持久化简化版但需在用户登出时清理session.removeAttribute(cart)。5. 关键参数调优与典型故障排查MySQL 连接池配置、JSP 编译缓存、中文乱码三处高发问题定位法5.1 Tomcat 连接池参数maxActive 与 maxWaitMillis 的平衡取舍在context.xml中配置Resource时常见错误是盲目调大maxActiveResource namejdbc/shoppingMall authContainer typejavax.sql.DataSource factoryorg.apache.tomcat.jdbc.pool.DataSourceFactory driverClassNamecom.mysql.cj.jdbc.Driver urljdbc:mysql://localhost:3306/shopping_mall?... usernameroot password... maxActive20 !-- 关键并发用户数 × 1.5 -- maxIdle10 minIdle5 maxWaitMillis10000 !-- 关键超时时间设为 10 秒避免线程无限等待 -- validationQuerySELECT 1 testOnBorrowtrue removeAbandonedOnBorrowtrue removeAbandonedTimeout60/maxActive20假设应用峰值并发 12 个请求每个请求平均持有连接 1 秒则 20 足够设为 100 会导致 MySQL 线程数暴增触发max_connections限制默认 151maxWaitMillis10000当连接池耗尽时请求最多等待 10 秒超时抛出SQLException前端可捕获并提示“系统繁忙”而非无限白屏。5.2 JSP 编译缓存禁用 development 模式避免热部署失效开发时频繁修改 JSP 却不生效检查web.xml中jsp-configjsp-config jsp-property-group url-pattern*.jsp/url-pattern page-encodingUTF-8/page-encoding scripting-invalidfalse/scripting-invalid el-ignoredfalse/el-ignored /jsp-property-group /jsp-config更重要的是 Tomcat 的conf/web.xml中JspServlet配置servlet servlet-namejsp/servlet-name servlet-classorg.apache.jasper.servlet.JspServlet/servlet-class init-param param-namedevelopment/param-name param-valuefalse/param-value !-- 生产环境必须为 false -- /init-param init-param param-namefork/param-name param-valuefalse/param-value /init-param init-param param-namexpoweredBy/param-name param-valuefalse/param-value /init-param load-on-startup3/load-on-startup /servletdevelopmentfalse强制 JSP 编译后缓存.class文件修改 JSP 后需重启 Tomcat 才生效符合生产习惯设为true会导致每次请求都检查 JSP 修改时间性能下降 30%且热部署不稳定。5.3 中文乱码终极排查表按层级定位问题源头当页面显示????时按以下顺序逐层验证层级检查点验证命令/方法修复方案MySQL 层数据库、表、列字符集SHOW CREATE DATABASE shopping_mall;SHOW CREATE TABLE product;执行ALTER DATABASE shopping_mall CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;JDBC 层连接 URL 是否含characterEncodingutf8mb4查db.properties或context.xml补全?useUnicodetruecharacterEncodingutf8mb4参数Tomcat 层请求编码是否为 UTF-8在 Servlet 中System.out.println(request.getCharacterEncoding());在web.xml添加filter设置request.setCharacterEncoding(UTF-8)JSP 层页面响应编码浏览器开发者工具 → Network → Response Headers →Content-Type在 JSP 顶部加% page contentTypetext/html;charsetUTF-8 %最小复现法直接在浏览器地址栏输入http://localhost:8080/shopping_mall/product_list.jsp?keyword手机若 URL 中中文正常但页面显示乱码则问题在 JSP 或 Servlet 响应编码若 URL 中已是%E6%89%8B%E6%9C%BA编码但页面仍乱码则问题在响应头或 JSP page 指令。5.4 用EXPLAIN分析慢查询识别未走索引的订单查询当用户订单列表加载缓慢执行EXPLAIN定位瓶颈EXPLAIN SELECT om.order_no, om.total_amount, om.status, om.create_time FROM order_master om WHERE om.user_id 1001 AND om.status IN (0,1) ORDER BY om.create_time DESC LIMIT 10;若type列为ALL全表扫描key列为NULL说明未使用索引。此时需添加复合索引ALTER TABLE order_master ADD INDEX idx_user_status_time (user_id, status, create_time);复合索引(user_id, status, create_time)满足最左前缀原则WHERE user_id ? AND status IN (?,?)可用前两列ORDER BY create_time DESC可用第三列使该查询从 2s 降至 0.02s。6. 从源码到可运行环境三步完成本地部署验证登录、浏览、下单全流程6.1 下载源码后必须执行的三项初始化操作拿到「JavaWeb购物商城项目完整源码Mysql数据库」压缩包解压后不要直接导入 IDE。按顺序执行导入数据库用 MySQL Workbench 或命令行执行shopping_mall.sql通常位于src/main/resources/sql/mysql -u root -p shopping_mall shopping_mall.sql配置数据库连接修改src/main/resources/db.properties中的jdbc.url、jdbc.username、jdbc.password设置 Tomcat 服务器在 IDE 中添加 Tomcat 9部署项目时勾选exploded模式非 WAR确保 JSP 修改实时生效注意shopping_mall.sql必须包含CREATE DATABASE语句及CHARACTER SET utf8mb4否则导入后仍需手动ALTER DATABASE。6.2 启动后立即验证的三个黄金路径部署成功后在浏览器依次访问以下 URL每步验证通过再进行下一步路径预期结果故障信号快速定位http://localhost:8080/shopping_mall/login.jsp显示登录表单输入admin/123456可登录404 或 500 错误检查web.xml中welcome-file-list是否为login.jsp或index.jsp是否重定向错误http://localhost:8080/shopping_mall/product_list.jsp显示 100 条商品分页导航可点击商品名显示????或数量为 0执行SELECT * FROM product LIMIT 1确认数据库数据正常再查 JSP 中${p.name}是否被c:out包裹http://localhost:8080/shopping_mall/order_confirm.jsp选择商品后进入确认页点击“提交订单”跳转至order_success.jsp提交后报NullPointerException检查OrderService.createOrder()中items是否为空前端是否正确传递了productId和quantity参数6.3 用 curl 模拟登录并获取 Cookie验证后端 Session 机制绕过浏览器用命令行验证登录逻辑是否真正生效# 1. 发起登录请求保存 Cookie curl -X POST http://localhost:8080/shopping_mall/login \ -H Content-Type: application/x-www-form-urlencoded \ -d usernameadmin -d password123456 \ -c cookies.txt # 2. 用 Cookie 访问受保护页面 curl -b cookies.txt http://localhost:8080/shopping_mall/user_center.jsp # 3. 检查响应中是否包含 欢迎管理员 grep 欢迎管理员 user_center.html若第二步返回登录页说明LoginFilter未正确识别 Session 中的user对象需检查session.setAttribute(user, user)是否在登录成功后执行且LoginFilter中session.getAttribute(user)获取时机是否正确应在doFilter开头。部署完成后打开浏览器访问http://localhost:8080/shopping_mall/输入默认账号admin密码123456即可进入后台管理首页此时user对象已存入 Session所有/admin/*路径均可访问证明整个 JavaWeb 购物商城项目的请求拦截、数据持久、事务控制、前端渲染四层链路已贯通。本文还有配套的精品资源点击获取 JavaWeb购物商城实战：Servlet+JSP+MySQL全流程开发指南
简介本资源是一套完整的JavaWeb购物商城实战项目源码面向Java初学者及Web开发入门者旨在通过真实业务场景巩固Servlet、JSP、MySQL及MVC架构等核心知识。项目覆盖前端展示、购物车管理、订单流程与后台管理四大模块支持商品搜索、库存校验、地址管理、订单防重提交及会员/商品/订单的CRUD操作是掌握动态代理与分层开发思想的典型练手案例。压缩包共613个文件含66个Java源码、50个JSP页面、46个JS脚本、41个CSS样式、137个PNG/JPG图片及37个运行依赖JAR包另有SQL建库脚本与批处理启动文件整体16.85MB结构清晰便于逐模块学习调试。已有21946人下载学习配套代码规范、功能完整、注释充分开箱即用适合课程设计、毕业项目参考或求职作品集构建。1. 这不是一个“写完就交”的课程设计——JavaWeb购物商城项目本质是用 ServletJSPMySQL 搭建可调试、可扩展、能跑通登录→浏览→下单→支付全流程的最小生产级骨架很多刚学完 JDBC 和 Servlet 的同学拿到「JavaWeb购物商城项目完整源码Mysql数据库」这个标题时第一反应是又一个带 CRUD 表单的练手 Demo但实际部署时才发现登录状态跨页面丢失、商品图片路径 404、订单提交后库存没扣减、MySQL 中文乱码导致收货地址存成问号……这些不是 Bug而是 JavaWeb 工程化落地的必经关卡。这个项目真正的价值不在于“有源码”而在于它强制你面对真实 Web 应用的三层耦合前端请求如何被 Servlet 正确解析并转发DAO 层如何用 PreparedStatement 防 SQL 注入同时支持事务回滚MySQL 表结构设计如何兼顾查询效率如订单表加复合索引与业务可读性如 status 字段用 tinyint 而非 varchar。适合已完成《Java Web 编程技术》前六章、能手写 login.jsp LoginServlet UserDAO 的开发者目标不是“跑起来”而是“查得清日志、改得动逻辑、扩得了模块”。2. 从零初始化 MySQL 数据库建库、建表、设字符集、插测试数据四步闭环验证基础环境2.1 创建商城专用数据库并强制 UTF8MB4 字符集JavaWeb 项目中 90% 的中文乱码问题根源在 MySQL 初始化阶段未显式指定字符集。不能依赖my.cnf全局配置必须在建库时锁定。执行以下命令注意需用 root 或具备 CREATE 权限的用户CREATE DATABASE shopping_mall CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;提示utf8mb4是 MySQL 5.5.3 官方推荐的 UTF-8 实现支持 emoji 和四字节 Unicode 字符utf8mb4_unicode_ci比utf8mb4_general_ci更准确处理多语言排序尤其对中文姓名、商品名排序更可靠。2.2 设计核心五张表用户、商品、分类、订单、订单项字段类型与约束精准匹配业务语义仅建库不够表结构设计决定后续开发效率。本项目采用符合第三范式的最小必要字段避免冗余同时保证查询性能。关键设计逻辑如下表名核心字段示例设计依据索引策略userid BIGINT PRIMARY KEY AUTO_INCREMENT,username VARCHAR(20) UNIQUE NOT NULL,password CHAR(64) NOT NULLBCrypt 加密后长度用户名唯一性强制校验密码字段固定 64 字节适配 BCrypt 输出username单列索引登录查询高频productid BIGINT PK,name VARCHAR(100) NOT NULL,price DECIMAL(10,2) NOT NULL CHECK(price 0),stock INT NOT NULL DEFAULT 0DECIMAL精确存储价格CHECK约束防负数stock默认 0 避免空值歧义category_id外键索引按类目查商品order_masterorder_no VARCHAR(32) PRIMARY KEY,user_id BIGINT NOT NULL,total_amount DECIMAL(10,2) NOT NULL,status TINYINT NOT NULL DEFAULT 0 COMMENT 0待支付,1已支付,2已发货,3已完成订单号用 UUID 或时间戳随机数生成避免自增 ID 泄露业务量TINYINT存状态比VARCHAR查询快 3 倍以上user_idstatus复合索引用户查订单状态执行建表语句以product表为例USE shopping_mall; CREATE TABLE product ( id BIGINT PRIMARY KEY AUTO_INCREMENT, name VARCHAR(100) NOT NULL, description TEXT, price DECIMAL(10,2) NOT NULL CHECK (price 0), stock INT NOT NULL DEFAULT 0, category_id BIGINT NOT NULL, create_time DATETIME DEFAULT CURRENT_TIMESTAMP, update_time DATETIME DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP, INDEX idx_category (category_id), FOREIGN KEY (category_id) REFERENCES category(id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;2.2.1 为什么product.description用 TEXT 而非 VARCHAR(1000)TEXT类型在 InnoDB 中实际存储在独立页中主记录只存 20 字节指针大幅降低行大小避免因描述过长导致 B 树节点分裂频繁。而VARCHAR(1000)强制所有数据存于主记录页当商品描述平均超 500 字符时单页能存的记录数下降 40%直接影响SELECT * FROM product LIMIT 20的扫描效率。2.3 插入基础测试数据用 INSERT SELECT 批量生成 100 条商品规避手动录入错误为快速验证分页查询和搜索功能需批量插入测试数据。避免逐条 INSERT采用INSERT INTO ... SELECT构造-- 先插入 5 个分类 INSERT INTO category (name, parent_id) VALUES (手机, 0), (笔记本, 0), (耳机, 0), (配件, 0), (智能设备, 0); -- 批量生成 100 条商品利用 mysql.help_topic 表做行源 INSERT INTO product (name, price, stock, category_id) SELECT CONCAT(商品-, seq.seq_num), ROUND(RAND() * 9999 1, 2), FLOOR(RAND() * 100), FLOOR(RAND() * 5) 1 FROM ( SELECT 1 AS seq_num UNION ALL SELECT 2 UNION ALL SELECT 3 UNION ALL SELECT 4 UNION ALL SELECT 5 UNION ALL SELECT 6 UNION ALL SELECT 7 UNION ALL SELECT 8 UNION ALL SELECT 9 UNION ALL SELECT 10 ) AS seq1 CROSS JOIN ( SELECT 1 AS seq_num UNION ALL SELECT 2 UNION ALL SELECT 3 UNION ALL SELECT 4 UNION ALL SELECT 5 UNION ALL SELECT 6 UNION ALL SELECT 7 UNION ALL SELECT 8 UNION ALL SELECT 9 UNION ALL SELECT 10 ) AS seq2 LIMIT 100;注意CROSS JOIN生成 10×10100 行seq_num仅作占位实际用RAND()生成随机价格和库存。此方法比循环插入快 20 倍且无需存储过程。2.4 验证数据库连通性用 JDBC URL 参数显式声明字符集杜绝连接层乱码即使数据库和表都是 utf8mb4若 JDBC 连接未声明仍会默认用 latin1。在context.xml或db.properties中必须包含jdbc.urljdbc:mysql://localhost:3306/shopping_mall?useUnicodetruecharacterEncodingutf8mb4serverTimezoneAsia/ShanghaiallowPublicKeyRetrievaltrueuseSSLfalse jdbc.usernameroot jdbc.passwordyour_password关键参数说明useUnicodetruecharacterEncodingutf8mb4强制驱动使用 utf8mb4 编码传输数据serverTimezoneAsia/Shanghai解决java.sql.SQLException: The server time zone value XXX is unrecognized错误allowPublicKeyRetrievaltrueuseSSLfalseMySQL 8.0 默认要求 SSL开发环境关闭以简化配置生产环境必须启用 SSL。3. Servlet 层核心流程实现从登录拦截到订单创建用 FilterSession事务管理构建健壮请求链3.1 登录状态统一拦截用 Filter 拦截 /admin/ 和 /user/ 路径拒绝未登录访问单纯在每个 Servlet 中if (session.getAttribute(user) null)判断会导致重复代码且易遗漏。标准做法是编写LoginFilterWebFilter(urlPatterns {/admin/*, /user/*}) public class LoginFilter implements Filter { Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; HttpSession session request.getSession(false); User user session ! null ? (User) session.getAttribute(user) : null; if (user null) { // 记录原始请求路径登录后跳转 String originalUrl request.getRequestURI() (request.getQueryString() ! null ? ? request.getQueryString() : ); session.setAttribute(originalUrl, originalUrl); response.sendRedirect(request.getContextPath() /login.jsp); return; } chain.doFilter(req, resp); } }3.1.1 为什么getSession(false)而非getSession(true)getSession(true)会在 session 不存在时自动创建新 session导致未登录用户也获得 session ID浪费服务器内存且可能被用于 Session Fixation 攻击。getSession(false)仅获取现有 session严格区分“已登录”和“未登录”两种状态。3.2 商品浏览与搜索用 DAO 分页查询SQL 中 LIMIT OFFSET 配合 COUNT(*) 获取总页数ProductDAO中实现分页核心方法public class ProductDAO { // 查询满足条件的商品总数用于计算总页数 public int countByCondition(String keyword, Long categoryId) { String sql SELECT COUNT(*) FROM product WHERE 11; ListObject params new ArrayList(); if (keyword ! null !keyword.trim().isEmpty()) { sql AND name LIKE ?; params.add(% keyword.trim() %); } if (categoryId ! null categoryId 0) { sql AND category_id ?; params.add(categoryId); } return JdbcTemplate.queryForObject(sql, params.toArray(), Integer.class); } // 分页查询商品列表 public ListProduct findByPage(int offset, int pageSize, String keyword, Long categoryId) { String sql SELECT id, name, price, stock, category_id FROM product WHERE 11; ListObject params new ArrayList(); if (keyword ! null !keyword.trim().isEmpty()) { sql AND name LIKE ?; params.add(% keyword.trim() %); } if (categoryId ! null categoryId 0) { sql AND category_id ?; params.add(categoryId); } sql ORDER BY create_time DESC LIMIT ? OFFSET ?; params.add(pageSize); params.add(offset); return JdbcTemplate.query(sql, params.toArray(), new ProductRowMapper()); } }逻辑说明countByCondition与findByPage使用完全相同的 WHERE 条件确保总数与分页结果一致OFFSET从 0 开始第一页传offset0第二页传offset10pageSize10ORDER BY create_time DESC保证新商品优先展示避免分页跳跃。3.3 订单创建事务控制用 Connection.setAutoCommit(false) 包裹库存扣减与订单写入订单创建必须保证“扣库存成功则订单生成任一失败则全部回滚”。不能依赖框架事务本项目无 Spring需手动管理public class OrderService { public boolean createOrder(Long userId, ListOrderItem items) { Connection conn null; try { conn JdbcUtils.getConnection(); conn.setAutoCommit(false); // 关闭自动提交 // 1. 扣减库存for update 锁定行防超卖 String lockSql SELECT stock FROM product WHERE id ? FOR UPDATE; String updateSql UPDATE product SET stock stock - ? WHERE id ? AND stock ?; for (OrderItem item : items) { // 先查当前库存 Integer stock JdbcTemplate.queryForObject(lockSql, new Object[]{item.getProductId()}, Integer.class); if (stock null || stock item.getQuantity()) { throw new RuntimeException(商品ID item.getProductId() 库存不足); } // 再更新库存 int updated JdbcTemplate.update(updateSql, item.getQuantity(), item.getProductId(), item.getQuantity()); if (updated 0) { throw new RuntimeException(库存扣减失败可能已被其他订单占用); } } // 2. 生成订单主表 String orderNo generateOrderNo(); // 实现见下文 String masterSql INSERT INTO order_master (order_no, user_id, total_amount, status) VALUES (?, ?, ?, ?); BigDecimal totalAmount calculateTotal(items); JdbcTemplate.update(masterSql, orderNo, userId, totalAmount, 0); // 3. 生成订单项 String itemSql INSERT INTO order_item (order_no, product_id, quantity, price) VALUES (?, ?, ?, ?); for (OrderItem item : items) { JdbcTemplate.update(itemSql, orderNo, item.getProductId(), item.getQuantity(), item.getPrice()); } conn.commit(); // 所有操作成功提交事务 return true; } catch (Exception e) { if (conn ! null) { try { conn.rollback(); // 出错时回滚 } catch (SQLException ex) { ex.printStackTrace(); } } e.printStackTrace(); return false; } } }3.3.1FOR UPDATE的作用与风险SELECT ... FOR UPDATE在 InnoDB 中对选中的行加写锁阻止其他事务修改同一行是解决超卖的核心。但需注意若WHERE条件未命中索引会升级为表锁导致并发性能骤降。因此product.id必须有主键索引默认存在且item.getProductId()必须是有效 ID。4. JSP 页面与前端交互用 EL 表达式渲染数据用 AJAX 提交异步请求规避页面整刷刷新4.1 商品列表页用 JSTLc:forEach渲染分页数据EL 表达式安全输出product_list.jsp中关键片段% taglib prefixc urihttp://java.sun.com/jsp/jstl/core % % taglib prefixfmt urihttp://java.sun.com/jsp/jstl/fmt % !-- 商品卡片循环 -- c:forEach items${pageData.list} varp div classproduct-card h3${p.name}/h3 p classprice¥fmt:formatNumber value${p.price} pattern#,##0.00//p p库存c:out value${p.stock}/ 件/p a href${pageContext.request.contextPath}/product_detail?id${p.id} classbtn btn-primary查看详情/a button onclickaddToCart(${p.id}, 1) classbtn btn-success加入购物车/button /div /c:forEach !-- 分页导航 -- div classpagination c:if test${pageData.pageNum 1} a href?page${pageData.pageNum - 1}size${pageData.pageSize}上一页/a /c:if span第 ${pageData.pageNum} 页共 ${pageData.pages} 页/span c:if test${pageData.pageNum pageData.pages} a href?page${pageData.pageNum 1}size${pageData.pageSize}下一页/a /c:if /div关键点c:out value${p.stock}/自动转义 HTML 特殊字符防止 XSSfmt:formatNumber确保价格显示为¥1,299.00格式分页链接用?page2size10传递参数后端ProductServlet解析request.getParameter(page)即可。4.2 购物车异步添加用原生 JavaScript 发起 POST 请求JSON 响应返回成功状态避免页面跳转提升体验。cart.js中function addToCart(productId, quantity) { const formData new FormData(); formData.append(productId, productId); formData.append(quantity, quantity); fetch(${pageContext.request.contextPath}/add_to_cart, { method: POST, body: formData }) .then(response response.json()) .then(data { if (data.success) { alert(已加入购物车当前共 data.cartSize 件商品); updateCartBadge(data.cartSize); // 更新顶部购物车徽标 } else { alert(添加失败 data.message); } }) .catch(error { console.error(网络错误, error); alert(网络异常请重试); }); } function updateCartBadge(size) { const badge document.getElementById(cart-badge); if (badge) { badge.textContent size; badge.style.display size 0 ? inline : none; } }后端AddToCartServlet接收并返回 JSONprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { Long productId Long.parseLong(request.getParameter(productId)); Integer quantity Integer.parseInt(request.getParameter(quantity)); HttpSession session request.getSession(); MapLong, Integer cart (MapLong, Integer) session.getAttribute(cart); if (cart null) { cart new HashMap(); session.setAttribute(cart, cart); } cart.put(productId, cart.getOrDefault(productId, 0) quantity); // 返回 JSON 响应 response.setContentType(application/json;charsetUTF-8); PrintWriter out response.getWriter(); out.print({\success\:true,\cartSize\: cart.values().stream().mapToInt(Integer::intValue).sum() }); out.flush(); }注意response.setContentType(application/json;charsetUTF-8)显式声明编码避免中文乱码cart存于 Session无需数据库持久化简化版但需在用户登出时清理session.removeAttribute(cart)。5. 关键参数调优与典型故障排查MySQL 连接池配置、JSP 编译缓存、中文乱码三处高发问题定位法5.1 Tomcat 连接池参数maxActive 与 maxWaitMillis 的平衡取舍在context.xml中配置Resource时常见错误是盲目调大maxActiveResource namejdbc/shoppingMall authContainer typejavax.sql.DataSource factoryorg.apache.tomcat.jdbc.pool.DataSourceFactory driverClassNamecom.mysql.cj.jdbc.Driver urljdbc:mysql://localhost:3306/shopping_mall?... usernameroot password... maxActive20 !-- 关键并发用户数 × 1.5 -- maxIdle10 minIdle5 maxWaitMillis10000 !-- 关键超时时间设为 10 秒避免线程无限等待 -- validationQuerySELECT 1 testOnBorrowtrue removeAbandonedOnBorrowtrue removeAbandonedTimeout60/maxActive20假设应用峰值并发 12 个请求每个请求平均持有连接 1 秒则 20 足够设为 100 会导致 MySQL 线程数暴增触发max_connections限制默认 151maxWaitMillis10000当连接池耗尽时请求最多等待 10 秒超时抛出SQLException前端可捕获并提示“系统繁忙”而非无限白屏。5.2 JSP 编译缓存禁用 development 模式避免热部署失效开发时频繁修改 JSP 却不生效检查web.xml中jsp-configjsp-config jsp-property-group url-pattern*.jsp/url-pattern page-encodingUTF-8/page-encoding scripting-invalidfalse/scripting-invalid el-ignoredfalse/el-ignored /jsp-property-group /jsp-config更重要的是 Tomcat 的conf/web.xml中JspServlet配置servlet servlet-namejsp/servlet-name servlet-classorg.apache.jasper.servlet.JspServlet/servlet-class init-param param-namedevelopment/param-name param-valuefalse/param-value !-- 生产环境必须为 false -- /init-param init-param param-namefork/param-name param-valuefalse/param-value /init-param init-param param-namexpoweredBy/param-name param-valuefalse/param-value /init-param load-on-startup3/load-on-startup /servletdevelopmentfalse强制 JSP 编译后缓存.class文件修改 JSP 后需重启 Tomcat 才生效符合生产习惯设为true会导致每次请求都检查 JSP 修改时间性能下降 30%且热部署不稳定。5.3 中文乱码终极排查表按层级定位问题源头当页面显示????时按以下顺序逐层验证层级检查点验证命令/方法修复方案MySQL 层数据库、表、列字符集SHOW CREATE DATABASE shopping_mall;SHOW CREATE TABLE product;执行ALTER DATABASE shopping_mall CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;JDBC 层连接 URL 是否含characterEncodingutf8mb4查db.properties或context.xml补全?useUnicodetruecharacterEncodingutf8mb4参数Tomcat 层请求编码是否为 UTF-8在 Servlet 中System.out.println(request.getCharacterEncoding());在web.xml添加filter设置request.setCharacterEncoding(UTF-8)JSP 层页面响应编码浏览器开发者工具 → Network → Response Headers →Content-Type在 JSP 顶部加% page contentTypetext/html;charsetUTF-8 %最小复现法直接在浏览器地址栏输入http://localhost:8080/shopping_mall/product_list.jsp?keyword手机若 URL 中中文正常但页面显示乱码则问题在 JSP 或 Servlet 响应编码若 URL 中已是%E6%89%8B%E6%9C%BA编码但页面仍乱码则问题在响应头或 JSP page 指令。5.4 用EXPLAIN分析慢查询识别未走索引的订单查询当用户订单列表加载缓慢执行EXPLAIN定位瓶颈EXPLAIN SELECT om.order_no, om.total_amount, om.status, om.create_time FROM order_master om WHERE om.user_id 1001 AND om.status IN (0,1) ORDER BY om.create_time DESC LIMIT 10;若type列为ALL全表扫描key列为NULL说明未使用索引。此时需添加复合索引ALTER TABLE order_master ADD INDEX idx_user_status_time (user_id, status, create_time);复合索引(user_id, status, create_time)满足最左前缀原则WHERE user_id ? AND status IN (?,?)可用前两列ORDER BY create_time DESC可用第三列使该查询从 2s 降至 0.02s。6. 从源码到可运行环境三步完成本地部署验证登录、浏览、下单全流程6.1 下载源码后必须执行的三项初始化操作拿到「JavaWeb购物商城项目完整源码Mysql数据库」压缩包解压后不要直接导入 IDE。按顺序执行导入数据库用 MySQL Workbench 或命令行执行shopping_mall.sql通常位于src/main/resources/sql/mysql -u root -p shopping_mall shopping_mall.sql配置数据库连接修改src/main/resources/db.properties中的jdbc.url、jdbc.username、jdbc.password设置 Tomcat 服务器在 IDE 中添加 Tomcat 9部署项目时勾选exploded模式非 WAR确保 JSP 修改实时生效注意shopping_mall.sql必须包含CREATE DATABASE语句及CHARACTER SET utf8mb4否则导入后仍需手动ALTER DATABASE。6.2 启动后立即验证的三个黄金路径部署成功后在浏览器依次访问以下 URL每步验证通过再进行下一步路径预期结果故障信号快速定位http://localhost:8080/shopping_mall/login.jsp显示登录表单输入admin/123456可登录404 或 500 错误检查web.xml中welcome-file-list是否为login.jsp或index.jsp是否重定向错误http://localhost:8080/shopping_mall/product_list.jsp显示 100 条商品分页导航可点击商品名显示????或数量为 0执行SELECT * FROM product LIMIT 1确认数据库数据正常再查 JSP 中${p.name}是否被c:out包裹http://localhost:8080/shopping_mall/order_confirm.jsp选择商品后进入确认页点击“提交订单”跳转至order_success.jsp提交后报NullPointerException检查OrderService.createOrder()中items是否为空前端是否正确传递了productId和quantity参数6.3 用 curl 模拟登录并获取 Cookie验证后端 Session 机制绕过浏览器用命令行验证登录逻辑是否真正生效# 1. 发起登录请求保存 Cookie curl -X POST http://localhost:8080/shopping_mall/login \ -H Content-Type: application/x-www-form-urlencoded \ -d usernameadmin -d password123456 \ -c cookies.txt # 2. 用 Cookie 访问受保护页面 curl -b cookies.txt http://localhost:8080/shopping_mall/user_center.jsp # 3. 检查响应中是否包含 欢迎管理员 grep 欢迎管理员 user_center.html若第二步返回登录页说明LoginFilter未正确识别 Session 中的user对象需检查session.setAttribute(user, user)是否在登录成功后执行且LoginFilter中session.getAttribute(user)获取时机是否正确应在doFilter开头。部署完成后打开浏览器访问http://localhost:8080/shopping_mall/输入默认账号admin密码123456即可进入后台管理首页此时user对象已存入 Session所有/admin/*路径均可访问证明整个 JavaWeb 购物商城项目的请求拦截、数据持久、事务控制、前端渲染四层链路已贯通。本文还有配套的精品资源点击获取