简介本资源是一套完整的Java Web开发实战项目——基于JSP的网上体育商城系统面向高校计算机专业本科生及Java初学者用于毕业设计、课程设计或Web全栈能力进阶训练。项目覆盖用户管理、商品浏览、购物车、订单处理与支付集成等电商核心功能深度融合JSP、Servlet、MVC架构、MySQL数据库、Session/Cookie会话控制及基础安全防护实践。压缩包共98.56MB内含项目报告、答辩PPT、可运行源代码、SQL建库脚本、系统功能截图及Tomcat部署实操视频各类文件协同支撑从理论理解到环境落地的全流程学习。目前已有377人学习下载读者可直接导入IDE调试运行参考部署视频完成本地环境搭建结合报告与PPT深入理解需求分析、模块设计、测试验证与答辩逻辑是少有的集教学性、完整性与可复现性于一体的Java Web综合实践案例。1. 这不是又一个“登录注册增删改查”的JSP模板而是一套可跑通的体育电商最小闭环你打开这个压缩包第一眼看到的是“毕业设计”四个字但别急着划走——它里面藏着一个真实跑得通的 Java Web 电商骨架用户能注册、能加购物车、能下单、能跳转模拟支付页、后台能查订单、数据库表之间有外键约束、连部署视频里都演示了 Tomcat 启动后访问 localhost:8080/sports 的完整路径。这不是用 JSP 写了个静态页面再套个 login.jsp 就交差的项目而是把 Servlet 做控制器、JavaBean 做模型、JSP 做视图的 MVC 链路真正串起来了。尤其对刚学完《Java Web 编程基础》但还没在真实项目里写过request.getSession().setAttribute(user, user)的人来说它提供了一条从理论到可调试代码的窄通道所有业务逻辑都在src/com/sports/下分包清晰数据库脚本直接执行就能建库建表连中文乱码、JSP 页面编码、Tomcat context-path 配置这些新手卡点都在部署视频第 3 分钟和项目报告第 12 页给了截图和参数值。它不追求微服务或 Spring Boot但把 Java Web 最原始、最扎实的那层底子压实在了 MySQL Tomcat JSP Servlet 这四块砖上。2. JSP Servlet 如何协同完成一次用户登录验证从请求流转到 Session 绑定2.1 登录流程的三层拆解前端表单 → Servlet 接收 → JSP 跳转整个登录动作始于login.jsp中的 HTML 表单form actionLoginServlet methodpost input typetext nameusername placeholder用户名 required input typepassword namepassword placeholder密码 required input typesubmit value登录 /form注意actionLoginServlet并未带.do或/servlet/LoginServlet这是关键。它依赖web.xml中的servlet-mapping配置将路径映射到具体类servlet servlet-nameLoginServlet/servlet-name servlet-classcom.sports.servlet.LoginServlet/servlet-class /servlet servlet-mapping servlet-nameLoginServlet/servlet-name url-pattern/LoginServlet/url-pattern /servlet-mapping提示若部署后点击登录无响应第一件事是检查web.xml是否存在该 mapping且servlet-class的包路径与实际.java文件物理路径完全一致如com/sports/servlet/LoginServlet.java。当表单提交Tomcat 将请求交给LoginServlet的doPost()方法。该方法核心逻辑是获取参数 → 查询数据库 → 验证密码 → 设置 Session → 转发页面public class LoginServlet extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String username request.getParameter(username); String password request.getParameter(password); // 1. 调用 DAO 层查询用户此处简化为硬编码验证实际应调用 UserDAO User user new UserDAO().findUserByUsername(username); if (user ! null user.getPassword().equals(password)) { // 2. 成功则将用户对象存入 Session实现会话保持 request.getSession().setAttribute(user, user); // 3. 转发至主页避免重复提交 request.getRequestDispatcher(index.jsp).forward(request, response); } else { // 4. 失败则重定向回登录页并携带错误信息 request.setAttribute(error, 用户名或密码错误); request.getRequestDispatcher(login.jsp).forward(request, response); } } }2.1.1request.getSession()的隐式创建与生命周期控制request.getSession()默认行为是若当前请求无有效 Session则自动创建一个新的若已存在则返回已有 Session。这正是setAttribute(user, user)能跨页面生效的基础。Session ID 由 Tomcat 自动生成并写入 Cookie名为JSESSIONID后续请求自动携带该 Cookie服务器据此关联用户状态。但需注意若浏览器禁用 CookieSession 将失效。此时需启用 URL 重写response.encodeURL()作为备选方案本项目未启用故部署时务必确认测试环境允许 Cookie。2.1.2forward()与sendRedirect()的本质区别request.getRequestDispatcher(index.jsp).forward(request, response)服务器端内部跳转URL 不变request和response对象被复用request.setAttribute()设置的数据在目标 JSP 中仍可读取如request.getAttribute(error)。response.sendRedirect(login.jsp)客户端重定向浏览器发起新请求原request对象丢失setAttribute()数据不可见URL 变为新地址。本项目登录成功用forward失败用forward保留错误提示符合典型 MVC 流程。若误将成功逻辑写成sendRedirect(index.jsp)则index.jsp中无法通过session.getAttribute(user)获取登录用户导致首页显示“未登录”。2.2 JSP 视图层如何安全读取 Session 并渲染用户信息index.jsp开头即进行 Session 校验% page contentTypetext/html;charsetUTF-8 languagejava % % taglib prefixc urihttp://java.sun.com/jsp/jstl/core % % // 传统 scriptlet 方式不推荐但项目中存在 Object userObj session.getAttribute(user); if (userObj null) { response.sendRedirect(login.jsp); return; } %更现代的做法是使用 JSTL 判断c:if test${empty sessionScope.user} c:redirect urllogin.jsp/ /c:if用户信息展示部分直接从 Session 读取欢迎回来strong${sessionScope.user.username}/strong a hrefLogoutServlet退出登录/a这里${sessionScope.user.username}等价于((User)session.getAttribute(user)).getUsername()JSP EL 表达式自动解包并调用 getter 方法。注意sessionScope是 JSP 的内置作用域对象明确限定数据来源为 Session避免与requestScope或pageScope混淆。若直接写${user.username}EL 会按 page → request → session → application 顺序查找可能引发意外覆盖。2.3 登录态校验的边界场景与防御性处理项目中LogoutServlet的实现极为简洁public class LogoutServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { HttpSession session request.getSession(false); // false 表示不创建新 Session if (session ! null) { session.invalidate(); // 彻底销毁 Session清除所有属性 } response.sendRedirect(login.jsp); } }关键点在于getSession(false)若用户未登录就直接访问/LogoutServletsession为null避免NullPointerException。invalidate()不仅清空属性还使当前 Session ID 失效防止 Session Fixation 攻击。此外项目报告第 15 页明确指出“所有需登录访问的 JSP 页面如cart.jsp,order.jsp均在页面顶部添加 Session 校验逻辑”。这意味着即使绕过导航栏直接输入 URL系统也会强制跳转至登录页——这是基于 Java Web 原生机制的轻量级权限控制虽不如 Spring Security 精细但对毕业设计而言足够健壮。3. MySQL 数据库设计与 JSP 动态商品列表实现从 ER 图到 ResultSet 映射3.1 核心三张表的字段设计与外键约束解析项目提供的sports.sql脚本创建了以下关键表截取主干CREATE TABLE users ( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) NOT NULL UNIQUE, password VARCHAR(100) NOT NULL, -- 实际应为加密后字符串 email VARCHAR(100), phone VARCHAR(20) ); CREATE TABLE products ( id INT PRIMARY KEY AUTO_INCREMENT, name VARCHAR(100) NOT NULL, price DECIMAL(10,2) NOT NULL, stock INT NOT NULL DEFAULT 0, category VARCHAR(50), -- 如 篮球, 跑步, 健身 description TEXT ); CREATE TABLE orders ( id INT PRIMARY KEY AUTO_INCREMENT, user_id INT NOT NULL, order_date DATETIME DEFAULT CURRENT_TIMESTAMP, status VARCHAR(20) DEFAULT 待支付, total_amount DECIMAL(10,2) NOT NULL, FOREIGN KEY (user_id) REFERENCES users(id) ON DELETE CASCADE );3.1.1 为什么products表不设外键关联category项目中category字段为VARCHAR类型而非指向独立categories表的INT外键。这是一种去规范化Denormalization的权衡✅ 优势查询商品列表时无需JOINSELECT * FROM products WHERE category篮球直接命中性能更高❌ 劣势若需修改“篮球”分类名称必须UPDATE products SET category球类运动 WHERE category篮球存在数据一致性风险。毕业设计场景下分类数量少且极少变更此设计合理。若扩展为大型商城则应拆分为categories表并建立外键。3.1.2orders表的ON DELETE CASCADE含义当某用户被删除DELETE FROM users WHERE id123其所有订单将自动级联删除。这避免了孤儿订单orders.user_id指向不存在的users.id。但需谨慎若业务要求保留历史订单即使用户注销则应移除此约束并将user_id改为VARCHAR存储用户名快照。3.2 商品列表 JSP 页面的动态渲染与分页雏形product_list.jsp是典型的 MVC View 层其核心是遍历request中传递的productListc:forEach varproduct items${requestScope.productList} varStatusstatus div classproduct-item h3${product.name}/h3 p价格span classprice¥${product.price}/span/p p库存span classstock${product.stock}/span 件/p p分类span classcategory${product.category}/span/p a hrefadd_to_cart.jsp?productId${product.id} classbtn-add加入购物车/a /div c:if test${status.count % 4 0} div styleclear:both;/div /c:if /c:forEach3.2.1productList如何从 Servlet 传递到 JSPProductListServlet执行查询并封装为 Listprotected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { ListProduct productList new ProductDAO().findAllProducts(); request.setAttribute(productList, productList); // 关键绑定到 request 作用域 request.getRequestDispatcher(product_list.jsp).forward(request, response); }Product是标准 JavaBean含id,name,price,stock,category,description字段及对应 getter/setter。DAO 层使用 JDBCResultSet映射public ListProduct findAllProducts() { ListProduct list new ArrayList(); String sql SELECT id, name, price, stock, category, description FROM products; try (Connection conn DBUtil.getConnection(); PreparedStatement ps conn.prepareStatement(sql); ResultSet rs ps.executeQuery()) { while (rs.next()) { Product p new Product(); p.setId(rs.getInt(id)); p.setName(rs.getString(name)); p.setPrice(rs.getBigDecimal(price)); p.setStock(rs.getInt(stock)); p.setCategory(rs.getString(category)); p.setDescription(rs.getString(description)); list.add(p); } } catch (SQLException e) { e.printStackTrace(); } return list; }3.2.2 分页功能的简易实现项目中已预留接口虽然当前product_list.jsp未实现分页但ProductDAO中已存在findProductsByPage(int pageNum, int pageSize)方法签名且DBUtil工具类支持 MySQL 的LIMIT ? OFFSET ?语法。若需启用只需在 Servlet 中传入页码参数int pageNum Integer.parseInt(request.getParameter(page)); int pageSize 10; ListProduct productList new ProductDAO().findProductsByPage(pageNum, pageSize); request.setAttribute(productList, productList); // 同时查询总记录数用于计算总页数 int totalCount new ProductDAO().getTotalCount(); int totalPages (int) Math.ceil((double) totalCount / pageSize); request.setAttribute(totalPages, totalPages); request.setAttribute(currentPage, pageNum);JSP 中即可用c:forEach遍历并添加分页导航c:forEach begin1 end${totalPages} vari a hrefProductListServlet?page${i}${i}/a /c:forEach4. 购物车与订单生成的事务控制从 Session 临时存储到数据库持久化4.1 基于 Session 的轻量级购物车实现原理本项目未使用独立购物车表而是将购物车数据暂存于HttpSession中结构为MapInteger, IntegerproductId → quantity// AddToCartServlet.java HttpSession session request.getSession(); MapInteger, Integer cart (MapInteger, Integer) session.getAttribute(cart); if (cart null) { cart new HashMap(); session.setAttribute(cart, cart); } int productId Integer.parseInt(request.getParameter(productId)); int quantity cart.getOrDefault(productId, 0) 1; cart.put(productId, quantity); response.sendRedirect(cart.jsp);4.1.1 为何选择 Session 而非数据库存储购物车性能考量每次添加/修改购物车都触发数据库写操作对高并发场景不友好用户体验未登录用户也能加购Session 支持匿名会话毕业设计复杂度平衡避免引入购物车表、库存扣减事务、并发更新锁等高级话题。但此设计有明显局限Session 过期默认 30 分钟或服务器重启购物车即丢失。生产环境必须结合 Redis 或数据库持久化。4.2 订单生成的原子性保障手动事务管理与库存校验CreateOrderServlet是事务关键点必须确保“扣库存”与“写订单”同时成功或同时失败protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { Connection conn null; try { conn DBUtil.getConnection(); conn.setAutoCommit(false); // 关闭自动提交开启事务 // 1. 从 Session 获取购物车 MapInteger, Integer cart (MapInteger, Integer) request.getSession().getAttribute(cart); if (cart null || cart.isEmpty()) { throw new RuntimeException(购物车为空); } // 2. 遍历购物车逐条检查库存并扣减 for (Map.EntryInteger, Integer entry : cart.entrySet()) { int productId entry.getKey(); int quantity entry.getValue(); // 查询当前库存 String checkSql SELECT stock FROM products WHERE id ?; PreparedStatement checkPs conn.prepareStatement(checkSql); checkPs.setInt(1, productId); ResultSet rs checkPs.executeQuery(); if (!rs.next() || rs.getInt(stock) quantity) { throw new RuntimeException(商品 productId 库存不足); } rs.close(); checkPs.close(); // 扣减库存 String updateSql UPDATE products SET stock stock - ? WHERE id ?; PreparedStatement updatePs conn.prepareStatement(updateSql); updatePs.setInt(1, quantity); updatePs.setInt(2, productId); updatePs.executeUpdate(); updatePs.close(); } // 3. 插入订单主表 int userId ((User) request.getSession().getAttribute(user)).getId(); String insertOrderSql INSERT INTO orders (user_id, total_amount, status) VALUES (?, ?, ?); PreparedStatement insertOrderPs conn.prepareStatement(insertOrderSql, Statement.RETURN_GENERATED_KEYS); insertOrderPs.setInt(1, userId); insertOrderPs.setBigDecimal(2, calculateTotalAmount(cart)); // 计算总价 insertOrderPs.setString(3, 待支付); insertOrderPs.executeUpdate(); // 4. 获取生成的订单 ID插入订单明细表orders_items ResultSet keyRs insertOrderPs.getGeneratedKeys(); if (keyRs.next()) { int orderId keyRs.getInt(1); insertOrderItems(conn, orderId, cart); } keyRs.close(); insertOrderPs.close(); conn.commit(); // 全部成功提交事务 request.getSession().removeAttribute(cart); // 清空购物车 request.setAttribute(message, 订单创建成功); request.getRequestDispatcher(order_success.jsp).forward(request, response); } catch (Exception e) { if (conn ! null) { try { conn.rollback(); // 任一环节失败回滚所有操作 } catch (SQLException ex) { ex.printStackTrace(); } } request.setAttribute(error, 订单创建失败 e.getMessage()); request.getRequestDispatcher(cart.jsp).forward(request, response); } finally { DBUtil.closeConnection(conn); } }4.2.1conn.setAutoCommit(false)的必要性与风险若不手动控制事务每个 SQL 执行后立即提交一旦库存扣减成功但订单插入失败将导致库存虚减货没了但没下单rollback()必须在catch块中显式调用否则异常抛出后连接关闭未提交的更改可能处于不确定状态DBUtil.closeConnection(conn)在finally中确保连接释放避免连接泄漏。4.3 订单状态机的简化实现与支付模拟项目中支付环节为模拟order_success.jsp显示订单号后提供“前往支付”按钮链接至payment.jsp。该页面仅展示静态信息订单号、金额、支付方式选择无真实 API 调用。但其设计预留了状态更新入口!-- payment.jsp -- form actionUpdateOrderStatusServlet methodpost input typehidden nameorderId value${param.orderId} select namestatus option value已支付支付宝支付/option option value已支付微信支付/option /select button typesubmit确认支付/button /formUpdateOrderStatusServlet仅执行一条 SQLString sql UPDATE orders SET status ? WHERE id ?; PreparedStatement ps conn.prepareStatement(sql); ps.setString(1, request.getParameter(status)); ps.setInt(2, Integer.parseInt(request.getParameter(orderId))); ps.executeUpdate();注意真实支付需对接第三方 SDK处理异步通知如支付宝的notify_url、幂等性校验、交易流水号生成等。本项目聚焦 Java Web 基础链路将支付抽象为状态变更符合毕业设计深度要求。5. 部署调试高频问题排查从 JSP 修改不生效到中文乱码根因定位5.1 “JSP 修改不生效”问题的五层诊断法当你修改了index.jsp但刷新页面仍是旧内容按以下顺序排查5.1.1 检查 Tomcat 的 work 目录缓存Tomcat 将 JSP 编译为 Servlet 的.class文件存于work/Catalina/localhost/[context]/org/apache/jsp/。若修改 JSP 后未重启 Tomcat旧.class文件仍被加载。✅ 解决方案删除work目录下对应项目的整个文件夹如work/Catalina/localhost/sports/或在conf/context.xml中添加Context reloadabletrue/仅开发环境启用影响性能。5.1.2 确认 JSP 页面的 pageEncoding 与 contentType% page contentTypetext/html;charsetUTF-8 %必须存在且charset与文件实际编码一致。若用 Notepad 编辑需将编码设为 UTF-8 无 BOM。❌ 常见错误文件保存为 ANSI 编码但 JSP 声明charsetUTF-8→ 浏览器解析乱码文件为 UTF-8但声明charsetGBK→ 中文显示为方块。✅ 验证方法用浏览器开发者工具 → Network → 点击 HTML 请求 → 查看 Response Headers 中Content-Type是否为text/html;charsetUTF-8。5.1.3 检查 web.xml 中的 welcome-file-list若访问http://localhost:8080/sports/期望进入index.jsp但实际跳转到其他页面检查web.xmlwelcome-file-list welcome-fileindex.jsp/welcome-file /welcome-file-list若缺失或拼写错误如index.htmlTomcat 将按默认规则查找。5.2 数据库中文乱码的终极解决方案即使 JSP 页面编码正确MySQL 中存入的中文仍显示为??根源在数据库连接层。5.2.1 四步全链路配置层级配置项正确值验证命令MySQL 服务端character_set_serverutf8mb4SHOW VARIABLES LIKE character_set_server;数据库/表DEFAULT CHARSETutf8mb4SHOW CREATE DATABASE sports;JDBC URLuseUnicodetruecharacterEncodingutf8mb4必须包含jdbc:mysql://localhost:3306/sports?useUnicodetruecharacterEncodingutf8mb4Tomcat 连接池connectionPropertiesuseUnicodetrue;characterEncodingutf8mb4若用 DBCP在context.xml中配置5.2.2utf8mb4为何比utf8更可靠MySQL 的utf8实际是utf8mb3最多支持 3 字节字符无法存储 emoji 或某些生僻汉字utf8mb4才是真正的 UTF-8支持 4 字节字符。项目虽未涉及 emoji但utf8mb4是当前最佳实践。✅ 强制转换现有数据库ALTER DATABASE sports CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; ALTER TABLE users CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;5.3 部署视频中未明说但至关重要的两个参数项目部署视频演示了将 WAR 包放入webapps目录但未强调以下两点5.3.1 Tomcat 的server.xml中URIEncoding若 URL 中含中文参数如?category篮球需在conf/server.xml的Connector标签中添加Connector port8080 protocolHTTP/1.1 connectionTimeout20000 redirectPort8443 URIEncodingUTF-8 / !-- 关键 --否则request.getParameter(category)将返回乱码。5.3.2 项目context.xml的docBase路径规范若以目录形式部署非 WAR 包需在conf/Catalina/localhost/sports.xml中指定Context docBaseD:/workspace/sports reloadabletrue /docBase必须为绝对路径且路径中不能含空格或中文如D:\我的项目\sports会导致启动失败。建议路径使用纯英文、无空格如D:/projects/sports。最后提醒所有配置修改后必须完全停止 Tomcat 进程任务管理器中确认java.exe无残留再重新启动否则更改不生效。本文还有配套的精品资源点击获取 Java Web电商实战：JSP+Servlet+MySQL完整闭环
简介本资源是一套完整的Java Web开发实战项目——基于JSP的网上体育商城系统面向高校计算机专业本科生及Java初学者用于毕业设计、课程设计或Web全栈能力进阶训练。项目覆盖用户管理、商品浏览、购物车、订单处理与支付集成等电商核心功能深度融合JSP、Servlet、MVC架构、MySQL数据库、Session/Cookie会话控制及基础安全防护实践。压缩包共98.56MB内含项目报告、答辩PPT、可运行源代码、SQL建库脚本、系统功能截图及Tomcat部署实操视频各类文件协同支撑从理论理解到环境落地的全流程学习。目前已有377人学习下载读者可直接导入IDE调试运行参考部署视频完成本地环境搭建结合报告与PPT深入理解需求分析、模块设计、测试验证与答辩逻辑是少有的集教学性、完整性与可复现性于一体的Java Web综合实践案例。1. 这不是又一个“登录注册增删改查”的JSP模板而是一套可跑通的体育电商最小闭环你打开这个压缩包第一眼看到的是“毕业设计”四个字但别急着划走——它里面藏着一个真实跑得通的 Java Web 电商骨架用户能注册、能加购物车、能下单、能跳转模拟支付页、后台能查订单、数据库表之间有外键约束、连部署视频里都演示了 Tomcat 启动后访问 localhost:8080/sports 的完整路径。这不是用 JSP 写了个静态页面再套个 login.jsp 就交差的项目而是把 Servlet 做控制器、JavaBean 做模型、JSP 做视图的 MVC 链路真正串起来了。尤其对刚学完《Java Web 编程基础》但还没在真实项目里写过request.getSession().setAttribute(user, user)的人来说它提供了一条从理论到可调试代码的窄通道所有业务逻辑都在src/com/sports/下分包清晰数据库脚本直接执行就能建库建表连中文乱码、JSP 页面编码、Tomcat context-path 配置这些新手卡点都在部署视频第 3 分钟和项目报告第 12 页给了截图和参数值。它不追求微服务或 Spring Boot但把 Java Web 最原始、最扎实的那层底子压实在了 MySQL Tomcat JSP Servlet 这四块砖上。2. JSP Servlet 如何协同完成一次用户登录验证从请求流转到 Session 绑定2.1 登录流程的三层拆解前端表单 → Servlet 接收 → JSP 跳转整个登录动作始于login.jsp中的 HTML 表单form actionLoginServlet methodpost input typetext nameusername placeholder用户名 required input typepassword namepassword placeholder密码 required input typesubmit value登录 /form注意actionLoginServlet并未带.do或/servlet/LoginServlet这是关键。它依赖web.xml中的servlet-mapping配置将路径映射到具体类servlet servlet-nameLoginServlet/servlet-name servlet-classcom.sports.servlet.LoginServlet/servlet-class /servlet servlet-mapping servlet-nameLoginServlet/servlet-name url-pattern/LoginServlet/url-pattern /servlet-mapping提示若部署后点击登录无响应第一件事是检查web.xml是否存在该 mapping且servlet-class的包路径与实际.java文件物理路径完全一致如com/sports/servlet/LoginServlet.java。当表单提交Tomcat 将请求交给LoginServlet的doPost()方法。该方法核心逻辑是获取参数 → 查询数据库 → 验证密码 → 设置 Session → 转发页面public class LoginServlet extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String username request.getParameter(username); String password request.getParameter(password); // 1. 调用 DAO 层查询用户此处简化为硬编码验证实际应调用 UserDAO User user new UserDAO().findUserByUsername(username); if (user ! null user.getPassword().equals(password)) { // 2. 成功则将用户对象存入 Session实现会话保持 request.getSession().setAttribute(user, user); // 3. 转发至主页避免重复提交 request.getRequestDispatcher(index.jsp).forward(request, response); } else { // 4. 失败则重定向回登录页并携带错误信息 request.setAttribute(error, 用户名或密码错误); request.getRequestDispatcher(login.jsp).forward(request, response); } } }2.1.1request.getSession()的隐式创建与生命周期控制request.getSession()默认行为是若当前请求无有效 Session则自动创建一个新的若已存在则返回已有 Session。这正是setAttribute(user, user)能跨页面生效的基础。Session ID 由 Tomcat 自动生成并写入 Cookie名为JSESSIONID后续请求自动携带该 Cookie服务器据此关联用户状态。但需注意若浏览器禁用 CookieSession 将失效。此时需启用 URL 重写response.encodeURL()作为备选方案本项目未启用故部署时务必确认测试环境允许 Cookie。2.1.2forward()与sendRedirect()的本质区别request.getRequestDispatcher(index.jsp).forward(request, response)服务器端内部跳转URL 不变request和response对象被复用request.setAttribute()设置的数据在目标 JSP 中仍可读取如request.getAttribute(error)。response.sendRedirect(login.jsp)客户端重定向浏览器发起新请求原request对象丢失setAttribute()数据不可见URL 变为新地址。本项目登录成功用forward失败用forward保留错误提示符合典型 MVC 流程。若误将成功逻辑写成sendRedirect(index.jsp)则index.jsp中无法通过session.getAttribute(user)获取登录用户导致首页显示“未登录”。2.2 JSP 视图层如何安全读取 Session 并渲染用户信息index.jsp开头即进行 Session 校验% page contentTypetext/html;charsetUTF-8 languagejava % % taglib prefixc urihttp://java.sun.com/jsp/jstl/core % % // 传统 scriptlet 方式不推荐但项目中存在 Object userObj session.getAttribute(user); if (userObj null) { response.sendRedirect(login.jsp); return; } %更现代的做法是使用 JSTL 判断c:if test${empty sessionScope.user} c:redirect urllogin.jsp/ /c:if用户信息展示部分直接从 Session 读取欢迎回来strong${sessionScope.user.username}/strong a hrefLogoutServlet退出登录/a这里${sessionScope.user.username}等价于((User)session.getAttribute(user)).getUsername()JSP EL 表达式自动解包并调用 getter 方法。注意sessionScope是 JSP 的内置作用域对象明确限定数据来源为 Session避免与requestScope或pageScope混淆。若直接写${user.username}EL 会按 page → request → session → application 顺序查找可能引发意外覆盖。2.3 登录态校验的边界场景与防御性处理项目中LogoutServlet的实现极为简洁public class LogoutServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { HttpSession session request.getSession(false); // false 表示不创建新 Session if (session ! null) { session.invalidate(); // 彻底销毁 Session清除所有属性 } response.sendRedirect(login.jsp); } }关键点在于getSession(false)若用户未登录就直接访问/LogoutServletsession为null避免NullPointerException。invalidate()不仅清空属性还使当前 Session ID 失效防止 Session Fixation 攻击。此外项目报告第 15 页明确指出“所有需登录访问的 JSP 页面如cart.jsp,order.jsp均在页面顶部添加 Session 校验逻辑”。这意味着即使绕过导航栏直接输入 URL系统也会强制跳转至登录页——这是基于 Java Web 原生机制的轻量级权限控制虽不如 Spring Security 精细但对毕业设计而言足够健壮。3. MySQL 数据库设计与 JSP 动态商品列表实现从 ER 图到 ResultSet 映射3.1 核心三张表的字段设计与外键约束解析项目提供的sports.sql脚本创建了以下关键表截取主干CREATE TABLE users ( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) NOT NULL UNIQUE, password VARCHAR(100) NOT NULL, -- 实际应为加密后字符串 email VARCHAR(100), phone VARCHAR(20) ); CREATE TABLE products ( id INT PRIMARY KEY AUTO_INCREMENT, name VARCHAR(100) NOT NULL, price DECIMAL(10,2) NOT NULL, stock INT NOT NULL DEFAULT 0, category VARCHAR(50), -- 如 篮球, 跑步, 健身 description TEXT ); CREATE TABLE orders ( id INT PRIMARY KEY AUTO_INCREMENT, user_id INT NOT NULL, order_date DATETIME DEFAULT CURRENT_TIMESTAMP, status VARCHAR(20) DEFAULT 待支付, total_amount DECIMAL(10,2) NOT NULL, FOREIGN KEY (user_id) REFERENCES users(id) ON DELETE CASCADE );3.1.1 为什么products表不设外键关联category项目中category字段为VARCHAR类型而非指向独立categories表的INT外键。这是一种去规范化Denormalization的权衡✅ 优势查询商品列表时无需JOINSELECT * FROM products WHERE category篮球直接命中性能更高❌ 劣势若需修改“篮球”分类名称必须UPDATE products SET category球类运动 WHERE category篮球存在数据一致性风险。毕业设计场景下分类数量少且极少变更此设计合理。若扩展为大型商城则应拆分为categories表并建立外键。3.1.2orders表的ON DELETE CASCADE含义当某用户被删除DELETE FROM users WHERE id123其所有订单将自动级联删除。这避免了孤儿订单orders.user_id指向不存在的users.id。但需谨慎若业务要求保留历史订单即使用户注销则应移除此约束并将user_id改为VARCHAR存储用户名快照。3.2 商品列表 JSP 页面的动态渲染与分页雏形product_list.jsp是典型的 MVC View 层其核心是遍历request中传递的productListc:forEach varproduct items${requestScope.productList} varStatusstatus div classproduct-item h3${product.name}/h3 p价格span classprice¥${product.price}/span/p p库存span classstock${product.stock}/span 件/p p分类span classcategory${product.category}/span/p a hrefadd_to_cart.jsp?productId${product.id} classbtn-add加入购物车/a /div c:if test${status.count % 4 0} div styleclear:both;/div /c:if /c:forEach3.2.1productList如何从 Servlet 传递到 JSPProductListServlet执行查询并封装为 Listprotected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { ListProduct productList new ProductDAO().findAllProducts(); request.setAttribute(productList, productList); // 关键绑定到 request 作用域 request.getRequestDispatcher(product_list.jsp).forward(request, response); }Product是标准 JavaBean含id,name,price,stock,category,description字段及对应 getter/setter。DAO 层使用 JDBCResultSet映射public ListProduct findAllProducts() { ListProduct list new ArrayList(); String sql SELECT id, name, price, stock, category, description FROM products; try (Connection conn DBUtil.getConnection(); PreparedStatement ps conn.prepareStatement(sql); ResultSet rs ps.executeQuery()) { while (rs.next()) { Product p new Product(); p.setId(rs.getInt(id)); p.setName(rs.getString(name)); p.setPrice(rs.getBigDecimal(price)); p.setStock(rs.getInt(stock)); p.setCategory(rs.getString(category)); p.setDescription(rs.getString(description)); list.add(p); } } catch (SQLException e) { e.printStackTrace(); } return list; }3.2.2 分页功能的简易实现项目中已预留接口虽然当前product_list.jsp未实现分页但ProductDAO中已存在findProductsByPage(int pageNum, int pageSize)方法签名且DBUtil工具类支持 MySQL 的LIMIT ? OFFSET ?语法。若需启用只需在 Servlet 中传入页码参数int pageNum Integer.parseInt(request.getParameter(page)); int pageSize 10; ListProduct productList new ProductDAO().findProductsByPage(pageNum, pageSize); request.setAttribute(productList, productList); // 同时查询总记录数用于计算总页数 int totalCount new ProductDAO().getTotalCount(); int totalPages (int) Math.ceil((double) totalCount / pageSize); request.setAttribute(totalPages, totalPages); request.setAttribute(currentPage, pageNum);JSP 中即可用c:forEach遍历并添加分页导航c:forEach begin1 end${totalPages} vari a hrefProductListServlet?page${i}${i}/a /c:forEach4. 购物车与订单生成的事务控制从 Session 临时存储到数据库持久化4.1 基于 Session 的轻量级购物车实现原理本项目未使用独立购物车表而是将购物车数据暂存于HttpSession中结构为MapInteger, IntegerproductId → quantity// AddToCartServlet.java HttpSession session request.getSession(); MapInteger, Integer cart (MapInteger, Integer) session.getAttribute(cart); if (cart null) { cart new HashMap(); session.setAttribute(cart, cart); } int productId Integer.parseInt(request.getParameter(productId)); int quantity cart.getOrDefault(productId, 0) 1; cart.put(productId, quantity); response.sendRedirect(cart.jsp);4.1.1 为何选择 Session 而非数据库存储购物车性能考量每次添加/修改购物车都触发数据库写操作对高并发场景不友好用户体验未登录用户也能加购Session 支持匿名会话毕业设计复杂度平衡避免引入购物车表、库存扣减事务、并发更新锁等高级话题。但此设计有明显局限Session 过期默认 30 分钟或服务器重启购物车即丢失。生产环境必须结合 Redis 或数据库持久化。4.2 订单生成的原子性保障手动事务管理与库存校验CreateOrderServlet是事务关键点必须确保“扣库存”与“写订单”同时成功或同时失败protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { Connection conn null; try { conn DBUtil.getConnection(); conn.setAutoCommit(false); // 关闭自动提交开启事务 // 1. 从 Session 获取购物车 MapInteger, Integer cart (MapInteger, Integer) request.getSession().getAttribute(cart); if (cart null || cart.isEmpty()) { throw new RuntimeException(购物车为空); } // 2. 遍历购物车逐条检查库存并扣减 for (Map.EntryInteger, Integer entry : cart.entrySet()) { int productId entry.getKey(); int quantity entry.getValue(); // 查询当前库存 String checkSql SELECT stock FROM products WHERE id ?; PreparedStatement checkPs conn.prepareStatement(checkSql); checkPs.setInt(1, productId); ResultSet rs checkPs.executeQuery(); if (!rs.next() || rs.getInt(stock) quantity) { throw new RuntimeException(商品 productId 库存不足); } rs.close(); checkPs.close(); // 扣减库存 String updateSql UPDATE products SET stock stock - ? WHERE id ?; PreparedStatement updatePs conn.prepareStatement(updateSql); updatePs.setInt(1, quantity); updatePs.setInt(2, productId); updatePs.executeUpdate(); updatePs.close(); } // 3. 插入订单主表 int userId ((User) request.getSession().getAttribute(user)).getId(); String insertOrderSql INSERT INTO orders (user_id, total_amount, status) VALUES (?, ?, ?); PreparedStatement insertOrderPs conn.prepareStatement(insertOrderSql, Statement.RETURN_GENERATED_KEYS); insertOrderPs.setInt(1, userId); insertOrderPs.setBigDecimal(2, calculateTotalAmount(cart)); // 计算总价 insertOrderPs.setString(3, 待支付); insertOrderPs.executeUpdate(); // 4. 获取生成的订单 ID插入订单明细表orders_items ResultSet keyRs insertOrderPs.getGeneratedKeys(); if (keyRs.next()) { int orderId keyRs.getInt(1); insertOrderItems(conn, orderId, cart); } keyRs.close(); insertOrderPs.close(); conn.commit(); // 全部成功提交事务 request.getSession().removeAttribute(cart); // 清空购物车 request.setAttribute(message, 订单创建成功); request.getRequestDispatcher(order_success.jsp).forward(request, response); } catch (Exception e) { if (conn ! null) { try { conn.rollback(); // 任一环节失败回滚所有操作 } catch (SQLException ex) { ex.printStackTrace(); } } request.setAttribute(error, 订单创建失败 e.getMessage()); request.getRequestDispatcher(cart.jsp).forward(request, response); } finally { DBUtil.closeConnection(conn); } }4.2.1conn.setAutoCommit(false)的必要性与风险若不手动控制事务每个 SQL 执行后立即提交一旦库存扣减成功但订单插入失败将导致库存虚减货没了但没下单rollback()必须在catch块中显式调用否则异常抛出后连接关闭未提交的更改可能处于不确定状态DBUtil.closeConnection(conn)在finally中确保连接释放避免连接泄漏。4.3 订单状态机的简化实现与支付模拟项目中支付环节为模拟order_success.jsp显示订单号后提供“前往支付”按钮链接至payment.jsp。该页面仅展示静态信息订单号、金额、支付方式选择无真实 API 调用。但其设计预留了状态更新入口!-- payment.jsp -- form actionUpdateOrderStatusServlet methodpost input typehidden nameorderId value${param.orderId} select namestatus option value已支付支付宝支付/option option value已支付微信支付/option /select button typesubmit确认支付/button /formUpdateOrderStatusServlet仅执行一条 SQLString sql UPDATE orders SET status ? WHERE id ?; PreparedStatement ps conn.prepareStatement(sql); ps.setString(1, request.getParameter(status)); ps.setInt(2, Integer.parseInt(request.getParameter(orderId))); ps.executeUpdate();注意真实支付需对接第三方 SDK处理异步通知如支付宝的notify_url、幂等性校验、交易流水号生成等。本项目聚焦 Java Web 基础链路将支付抽象为状态变更符合毕业设计深度要求。5. 部署调试高频问题排查从 JSP 修改不生效到中文乱码根因定位5.1 “JSP 修改不生效”问题的五层诊断法当你修改了index.jsp但刷新页面仍是旧内容按以下顺序排查5.1.1 检查 Tomcat 的 work 目录缓存Tomcat 将 JSP 编译为 Servlet 的.class文件存于work/Catalina/localhost/[context]/org/apache/jsp/。若修改 JSP 后未重启 Tomcat旧.class文件仍被加载。✅ 解决方案删除work目录下对应项目的整个文件夹如work/Catalina/localhost/sports/或在conf/context.xml中添加Context reloadabletrue/仅开发环境启用影响性能。5.1.2 确认 JSP 页面的 pageEncoding 与 contentType% page contentTypetext/html;charsetUTF-8 %必须存在且charset与文件实际编码一致。若用 Notepad 编辑需将编码设为 UTF-8 无 BOM。❌ 常见错误文件保存为 ANSI 编码但 JSP 声明charsetUTF-8→ 浏览器解析乱码文件为 UTF-8但声明charsetGBK→ 中文显示为方块。✅ 验证方法用浏览器开发者工具 → Network → 点击 HTML 请求 → 查看 Response Headers 中Content-Type是否为text/html;charsetUTF-8。5.1.3 检查 web.xml 中的 welcome-file-list若访问http://localhost:8080/sports/期望进入index.jsp但实际跳转到其他页面检查web.xmlwelcome-file-list welcome-fileindex.jsp/welcome-file /welcome-file-list若缺失或拼写错误如index.htmlTomcat 将按默认规则查找。5.2 数据库中文乱码的终极解决方案即使 JSP 页面编码正确MySQL 中存入的中文仍显示为??根源在数据库连接层。5.2.1 四步全链路配置层级配置项正确值验证命令MySQL 服务端character_set_serverutf8mb4SHOW VARIABLES LIKE character_set_server;数据库/表DEFAULT CHARSETutf8mb4SHOW CREATE DATABASE sports;JDBC URLuseUnicodetruecharacterEncodingutf8mb4必须包含jdbc:mysql://localhost:3306/sports?useUnicodetruecharacterEncodingutf8mb4Tomcat 连接池connectionPropertiesuseUnicodetrue;characterEncodingutf8mb4若用 DBCP在context.xml中配置5.2.2utf8mb4为何比utf8更可靠MySQL 的utf8实际是utf8mb3最多支持 3 字节字符无法存储 emoji 或某些生僻汉字utf8mb4才是真正的 UTF-8支持 4 字节字符。项目虽未涉及 emoji但utf8mb4是当前最佳实践。✅ 强制转换现有数据库ALTER DATABASE sports CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; ALTER TABLE users CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;5.3 部署视频中未明说但至关重要的两个参数项目部署视频演示了将 WAR 包放入webapps目录但未强调以下两点5.3.1 Tomcat 的server.xml中URIEncoding若 URL 中含中文参数如?category篮球需在conf/server.xml的Connector标签中添加Connector port8080 protocolHTTP/1.1 connectionTimeout20000 redirectPort8443 URIEncodingUTF-8 / !-- 关键 --否则request.getParameter(category)将返回乱码。5.3.2 项目context.xml的docBase路径规范若以目录形式部署非 WAR 包需在conf/Catalina/localhost/sports.xml中指定Context docBaseD:/workspace/sports reloadabletrue /docBase必须为绝对路径且路径中不能含空格或中文如D:\我的项目\sports会导致启动失败。建议路径使用纯英文、无空格如D:/projects/sports。最后提醒所有配置修改后必须完全停止 Tomcat 进程任务管理器中确认java.exe无残留再重新启动否则更改不生效。本文还有配套的精品资源点击获取