简介本资源是一份面向计算机专业本科生及Java初学者的毕业设计文档完整呈现基于SSM框架的校园二手交易系统的设计与实现全过程。文档涵盖系统需求分析、SSM三大组件Spring业务管理、SpringMVC请求处理、MyBatis数据持久化集成原理、MySQL数据库设计含用户、商品、交易等核心表结构、安全机制数据加密、身份验证、权限控制实现方案以及简洁美观的B/S架构界面设计说明。资源为单个830KB的Word文档.docx内容结构规范含摘要、关键词、中英文目录、绪论、相关技术介绍SSM/B/S/MySQL、系统分析与详细设计章节附有完整功能模块说明与自动化管理价值总结。目前已有49人学习下载适合课程设计参考、毕设开题借鉴、SSM实战复盘及校园信息化项目方案拓展使用。1. 一个跑在校园网里的二手书、自行车、考研资料流转系统为什么非得用 Java 而不是 Python 或 Node.js你刚在南邮仙林校区的表白墙看到一条消息“求《数据结构C语言版》第二版带课后题答案可加微信当面交易”下面跟了27条回复。同一时间隔壁宿舍楼下的公告栏贴着三张手写纸“转让九成新山地车280元闲置MacBook Air 2015款3800包邮考研政治肖八肖四电子版1元打包”。这些零散信息每天都在真实发生但没人能聚合、检索、留痕、防骗——直到你用 Java 搭起一个轻量级、可部署在校内服务器、学生自己能维护的校园二手交易市场系统。它不是电商大厂的高并发平台而是为 5000–20000 人规模的高校场景定制用户身份强绑定学号/工号商品发布需实名审核交易流程止步于“线上发布线下自提”数据库读多写少、查询高频但字段固定且必须与学校统一身份认证如 LDAP 或 CAS预留对接口。Java 的强类型、成熟生态SSM 框架、稳定 JRE 环境、以及对 MySQL 事务与索引的精细控制能力在这种“业务逻辑清晰、数据一致性要求高、运维资源有限”的场景下比动态语言更具落地确定性。尤其当你要把系统部署进学校信息中心那台 CentOS 7 Tomcat 8.5 的老旧物理机时Java 的 jar 包封装和 JVM 内存可控性会直接决定它能不能连续跑满一整个学期。2. 用 SSM 框架搭骨架为什么选 Spring SpringMVC MyBatis 而不是 Spring Boot2.1 选型依据教学适配性、可控性与学校环境兼容性在高校课程设计或毕业设计中SSM 组合仍是主流教学框架。它不隐藏底层细节——Spring 的 IoC 容器如何管理 Bean、MyBatis 的 SqlSession 如何与事务联动、SpringMVC 的 DispatcherServlet 如何拦截请求——这些正是《Java Web 开发》《数据库原理》《软件工程》三门课的知识交汇点。而 Spring Boot 的自动配置虽快却容易让学生“跑通但不懂”在答辩环节被问到“事务失效原因”或“MyBatis 一级缓存作用域”时当场卡壳。更重要的是校内服务器往往禁用外网访问无法拉取 Maven 中央仓库依赖SSM 的 pom.xml 依赖明确、版本锁定严格如 spring-framework 5.2.22.RELEASE、mybatis 3.4.6可全部下载至本地 Nexus 私服或离线导入避免构建失败。提示若项目用于竞赛或快速原型验证可改用 Spring Boot 2.7.x兼容 JDK 8但必须手动关闭spring-boot-starter-web的默认嵌入式 Tomcat改用 war 包部署到学校已有的 Tomcat 容器中——这是校方安全策略的硬性要求。2.2 核心配置拆解从 web.xml 到 applicationContext.xml 的关键节点SSM 的启动入口是web.xml它定义了 Spring 容器加载路径和前端控制器!-- web.xml -- context-param param-namecontextConfigLocation/param-name param-valueclasspath:applicationContext.xml/param-value /context-param listener listener-classorg.springframework.web.context.ContextLoaderListener/listener-class /listener servlet servlet-namedispatcher/servlet-name servlet-classorg.springframework.web.servlet.DispatcherServlet/servlet-class init-param param-namecontextConfigLocation/param-name param-valueclasspath:springmvc-servlet.xml/param-value /init-param load-on-startup1/load-on-startup /servlet其中applicationContext.xml负责非 Web 层 BeanService、DAO、DataSource!-- applicationContext.xml -- bean iddataSource classcom.mchange.v2.c3p0.ComboPooledDataSource destroy-methodclose property namedriverClass valuecom.mysql.cj.jdbc.Driver/ property namejdbcUrl valuejdbc:mysql://localhost:3306/campus_secondhand?useSSLfalseamp;serverTimezoneAsia/Shanghaiamp;characterEncodingutf8/ property nameuser valuecampus_user/ property namepassword valueCampus2024/ property nameinitialPoolSize value3/ property namemaxPoolSize value15/ /bean bean idsqlSessionFactory classorg.mybatis.spring.SqlSessionFactoryBean property namedataSource refdataSource/ property nameconfigLocation valueclasspath:mybatis-config.xml/ property namemapperLocations valueclasspath:mapper/*.xml/ /beanspringmvc-servlet.xml则专注 Controller 和视图解析!-- springmvc-servlet.xml -- bean classorg.springframework.web.servlet.view.InternalResourceViewResolver property nameprefix value/WEB-INF/jsp// property namesuffix value.jsp/ /bean mvc:annotation-driven/ context:component-scan base-packagecom.campus.secondhand.controller/2.2.1 关键参数说明配置项值作用校园场景适配理由serverTimezoneAsia/Shanghai必填解决 MySQL 8.0 时区报错学校服务器时区常为 CST不设此参数会导致java.sql.SQLException: The server time zone value ... is unrecognizedcharacterEncodingutf8必填强制客户端-服务端-数据库全程 UTF-8避免学生发布商品时输入中文“考研资料”变成乱码“???”initialPoolSize3小值连接池初始连接数校园系统并发峰值通常200过大的初始连接会耗尽 MySQL 的max_connections默认151maxPoolSize15保守值连接池最大连接数对应 MySQL 的wait_timeout288008小时防止空闲连接被数据库主动断开导致Connection closed异常2.3 MyBatis 映射文件设计如何让“二手自行车”和“考研笔记”共用一套 CRUD校园二手商品种类杂教材、电子产品、生活用品、运动器材但核心字段高度一致标题、描述、价格、图片路径、发布者学号、发布时间、状态上架/下架/已售。MyBatis 通过sql片段复用和if动态 SQL 实现“一表多用”!-- mapper/GoodsMapper.xml -- sql idBase_Column_List id, title, description, price, image_path, publisher_id, publish_time, status, category /sql select idselectByCondition resultTypeGoods SELECT include refidBase_Column_List/ FROM goods WHERE status 1 if testcategory ! null and category ! AND category #{category} /if if testkeyword ! null and keyword ! AND (title LIKE CONCAT(%, #{keyword}, %) OR description LIKE CONCAT(%, #{keyword}, %)) /if ORDER BY publish_time DESC LIMIT #{offset}, #{limit} /select对应 Java 接口方法签名// GoodsMapper.java ListGoods selectByCondition(Param(category) String category, Param(keyword) String keyword, Param(offset) int offset, Param(limit) int limit);注意Param注解不可省略。SSM 环境下 MyBatis 3.4 默认不开启useActualParamNametrue若省略注解XML 中#{keyword}会因反射获取参数名失败而报Parameter keyword not found错误。3. MySQL 数据库设计为什么一张goods表就够了而不用分表或 JSON 字段3.1 表结构精简原则拒绝过度设计直击校园场景本质校园二手交易的核心诉求是“快速发布、精准检索、可信展示”而非淘宝式的复杂营销体系。因此goods表仅需 9 个字段无冗余、无范式陷阱字段名类型允许 NULL说明索引策略idBIGINT(20) PK AI否主键自增PRIMARYtitleVARCHAR(100)否商品标题如“二手《计算机网络》谢希仁第7版”INDEX idx_title前缀索引长度50descriptionTEXT是详细描述支持换行无索引全文检索成本高校园场景用 LIKE 足够priceDECIMAL(10,2)否价格精确到分INDEX idx_priceimage_pathVARCHAR(255)是图片相对路径如/upload/20240512/abc123.jpg无索引publisher_idVARCHAR(20)否发布者学号/工号如2021123456INDEX idx_publisherpublish_timeDATETIME否发布时间如2024-05-12 14:30:22INDEX idx_timestatusTINYINT(1)否0-下架1-上架2-已售INDEX idx_statuscategoryVARCHAR(20)否分类如 “教材”、“数码”、“生活”INDEX idx_category3.1.1 关键索引设计逻辑idx_title使用前缀索引VARCHAR(100)全字段建索引会占用大量空间UTF8MB4 下单字符占4字节而校园商品标题前 50 字符已足够区分语义如“《操作系统概念》第九版 英文影印版” vs “《操作系统》实验指导书”INDEX idx_title (title(50))平衡检索效率与存储开销。组合索引未采用常见误区是建idx_status_time (status, publish_time)。但校园场景中用户最常查的是“所有上架商品按时间倒序”此时WHERE status 1 ORDER BY publish_time DESC只需idx_status和idx_time两个单列索引MySQL 优化器能高效合并使用若强行建组合索引反而因status区分度低仅0/1/2导致索引选择性差。publisher_id必须建索引学生查看“我的发布”列表时SQL 为SELECT * FROM goods WHERE publisher_id 2021123456无索引将触发全表扫描——当商品总量超 5000 条时响应时间从 20ms 暴增至 1200ms。3.2 数据初始化脚本插入 3 条典型测试数据-- 初始化 goods 表数据 INSERT INTO goods (title, description, price, image_path, publisher_id, publish_time, status, category) VALUES (《数据结构C语言版》严蔚敏 第二版, 九成新有课后习题批注附赠配套算法演示代码, 15.00, /upload/20240510/1a2b3c.jpg, 2021112233, 2024-05-10 09:15:33, 1, 教材), (小米 Redmi Note 12 8GB256GB, 2023年9月购入无划痕发票齐全支持验机, 899.00, /upload/20240511/4d5e6f.jpg, 2022098765, 2024-05-11 16:22:47, 1, 数码), (折叠自行车凤凰牌, 适合短途通勤轻便易携带链条已润滑胎压正常, 280.00, /upload/20240512/7g8h9i.jpg, 2020012345, 2024-05-12 10:08:11, 1, 生活);执行后验证-- 检查索引是否生效 EXPLAIN SELECT * FROM goods WHERE status 1 AND category 教材 ORDER BY publish_time DESC LIMIT 10;输出中key列应显示idx_status或idx_categoryrows应 ≤ 50表明索引命中率高。4. 用户身份与权限控制如何用学号实现“发布即实名”且不碰学校 LDAP4.1 学号作为主键的可行性分析与风险规避校园系统最大的信任锚点是学号——它由教务系统统一分配、终身唯一、不可篡改。因此users表直接以student_idVARCHAR(20)为主键而非自增 IDCREATE TABLE users ( student_id VARCHAR(20) PRIMARY KEY, real_name VARCHAR(50) NOT NULL, phone VARCHAR(11) NOT NULL, avatar_path VARCHAR(255), register_time DATETIME DEFAULT CURRENT_TIMESTAMP, last_login_time DATETIME );此举带来三大优势发布商品时无需关联查询goods.publisher_id直接存学号SELECT g.*, u.real_name FROM goods g JOIN users u ON g.publisher_id u.student_id一步到位杜绝账号注册泛滥学生只能用本人学号登录系统后台无需审核“用户名是否重复”天然支持按院系统计学号前4位代表入学年份和学院如2021为2021级11为通信与信息工程学院SELECT SUBSTR(student_id, 1, 2) AS year, SUBSTR(student_id, 3, 2) AS college, COUNT(*) FROM users GROUP BY year, college即可生成各学院用户分布热力图。提示必须在应用层强制校验学号格式。正则表达式^20\d{2}[0-9]{6}$南邮为例2021级6位序号应在 Controller 接收参数时拦截而非仅靠数据库CHECK约束——MySQL 8.0.16 才支持 CHECK旧版本无效。4.2 登录模块实现基于 Session 的轻量认证绕过复杂 OAuth学校不开放 LDAP 接口没关系。我们采用“学号密码图形验证码”三重校验密码用 BCrypt 加密存储// UserService.java public boolean login(String studentId, String rawPassword, String captcha) { // 1. 验证图形验证码从 Session 中取 String sessionCaptcha (String) httpSession.getAttribute(captcha); if (!captcha.equalsIgnoreCase(sessionCaptcha)) { return false; } // 2. 查询用户 User user userMapper.selectById(studentId); if (user null) return false; // 3. BCrypt 密码比对 return BCrypt.checkpw(rawPassword, user.getPassword()); } // 登录成功后存入 Session httpSession.setAttribute(currentUser, user); httpSession.setMaxInactiveInterval(1800); // 30分钟无操作自动失效对应 JSP 登录页片段form action${pageContext.request.contextPath}/login methodpost input typetext namestudentId placeholder请输入学号 required input typepassword namepassword placeholder请输入密码 required img src${pageContext.request.contextPath}/captcha alt验证码 onclickthis.src${pageContext.request.contextPath}/captcha?Math.random() input typetext namecaptcha placeholder验证码 required button typesubmit登录/button /form4.2.1 图形验证码生成逻辑Servlet// CaptchaServlet.java protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { // 生成4位随机字符串 String code RandomStringUtils.randomAlphanumeric(4).toUpperCase(); request.getSession().setAttribute(captcha, code); // 绘制图片 BufferedImage image new BufferedImage(100, 40, BufferedImage.TYPE_INT_RGB); Graphics2D g image.createGraphics(); g.setColor(Color.WHITE); g.fillRect(0, 0, 100, 40); g.setColor(Color.GRAY); g.setFont(new Font(Arial, Font.BOLD, 22)); g.drawString(code, 10, 30); response.setContentType(image/png); ImageIO.write(image, png, response.getOutputStream()); }5. 文件上传与图片路径管理如何让“上传的自行车照片”不丢失、不覆盖、可追溯5.1 上传路径设计时间戳UUID学号三维防冲突校园系统最怕图片覆盖张三传的《高数笔记》封面被李四传的《电路分析》封面覆盖导致商品页显示错图。解决方案是上传路径包含三个唯一因子// FileUploadUtil.java public static String generateUploadPath(String originalFilename, String studentId) { String extension FilenameUtils.getExtension(originalFilename); // 获取 .jpg String timestamp new SimpleDateFormat(yyyyMMdd).format(new Date()); // 20240512 String uuid UUID.randomUUID().toString().replace(-, ).substring(0, 8); // abc123de return /upload/ timestamp / studentId _ uuid . extension; }生成路径示例/upload/20240512/2021112233_abc123de.jpg20240512按日归档方便 Nginx 静态化配置location /upload/20240512/ { alias /var/www/campus/upload/20240512/; }2021112233_绑定学号审计时可快速定位上传者abc123deUUID 截取确保同一天同一人传同名文件也不冲突5.2 前端上传与后端接收完整链路JSP 表单启用enctypemultipart/form-dataform action${pageContext.request.contextPath}/goods/publish methodpost enctypemultipart/form-data input typetext nametitle required textarea namedescription/textarea input typenumber nameprice step0.01 required input typefile nameimageFile acceptimage/* required button typesubmit发布/button /formController 接收并保存// GoodsController.java PostMapping(/publish) public String publishGoods(RequestParam String title, RequestParam String description, RequestParam BigDecimal price, RequestParam MultipartFile imageFile, HttpSession session) throws IOException { User currentUser (User) session.getAttribute(currentUser); // 1. 生成唯一路径 String imagePath FileUploadUtil.generateUploadPath(imageFile.getOriginalFilename(), currentUser.getStudentId()); // 2. 保存文件到磁盘绝对路径需配置 String uploadRoot D:/apache-tomcat-8.5.99/webapps/campus_secondhand/upload; File uploadDir new File(uploadRoot imagePath.substring(0, imagePath.lastIndexOf(/))); uploadDir.mkdirs(); // 自动创建日期目录 imageFile.transferTo(new File(uploadRoot imagePath)); // 3. 保存商品记录image_path 存相对路径 Goods goods new Goods(); goods.setTitle(title); goods.setDescription(description); goods.setPrice(price); goods.setImagePath(imagePath); // 存 /upload/20240512/... goods.setPublisherId(currentUser.getStudentId()); goods.setStatus(1); goods.setCategory(教材); // 前端可选分类 goodsMapper.insert(goods); return redirect:/goods/list; }5.2.1 关键配置项说明配置位置参数值作用springmvc-servlet.xmlbean classorg.springframework.web.multipart.commons.CommonsMultipartResolvermaxUploadSize1048576010MB限制单文件大小防止恶意上传超大文件耗尽内存Tomcatconf/server.xmlConnector port8080 ... maxSwallowSize-1-1关闭 Tomcat 对 multipart 请求的额外限制Tomcat 8.5 默认 2MBJava 启动参数-Dfile.encodingUTF-8必加避免 Windows 系统下MultipartFile.getOriginalFilename()返回乱码5.3 图片访问优化Nginx 静态资源代理配置Tomcat 直接提供图片性能差。在nginx.conf中添加location /upload/ { alias /var/www/campus/upload/; expires 1h; add_header Cache-Control public, immutable; }重启 Nginx 后图片 URL 从http://localhost:8080/campus_secondhand/upload/20240512/...变为http://localhost/upload/20240512/...加载速度提升 3 倍以上且浏览器缓存 1 小时减少重复请求。6. 系统上线前必做的 3 项压力验证与 2 个防坑检查点6.1 压力验证用 Apache Bench 模拟 50 并发用户浏览商品列表校园系统上线前必须验证基础链路在真实负载下的稳定性。使用ab工具Apache Bench模拟# 测试商品列表接口GET /goods/list ab -n 1000 -c 50 http://localhost:8080/campus_secondhand/goods/list关键指标解读Requests per second≥ 80表示单台 Tomcat 8.5默认 200 线程可支撑 50 并发用户流畅浏览Time per request (mean)≤ 300ms用户感知无卡顿Failed requests 0证明数据库连接池、MyBatis 缓存、JVM 内存均未成为瓶颈。若结果不达标按顺序排查检查 MySQLshow processlist是否有长事务阻塞在applicationContext.xml中将 C3P0 连接池maxPoolSize从 15 提至 30在mybatis-config.xml中开启二级缓存settings setting namecacheEnabled valuetrue/ /settings并在GoodsMapper.xml顶部添加cache/标签。6.2 防坑检查点一MySQL 严格模式导致的插入失败MySQL 5.7 默认开启STRICT_TRANS_TABLES当插入NULL到NOT NULL字段如publish_time未设默认值时会直接报错Field publish_time doesnt have a default value。解决方案有二推荐在建表时显式指定DEFAULT CURRENT_TIMESTAMPpublish_time DATETIME NOT NULL DEFAULT CURRENT_TIMESTAMP备选修改 MySQL 配置sql_mode移除STRICT_TRANS_TABLES需 DBA 权限不推荐。6.3 防坑检查点二JSP 页面中文乱码的终极修复即使web.xml配置了CharacterEncodingFilterJSP 仍可能显示乱码。必须在每个 JSP 顶部强制声明% page languagejava contentTypetext/html; charsetUTF-8 pageEncodingUTF-8% !DOCTYPE html html head meta charsetUTF-8 title校园二手市场/title /head同时CharacterEncodingFilter的encoding参数必须为UTF-8注意大小写且forceEncoding设为truefilter filter-nameencodingFilter/filter-name filter-classorg.springframework.web.filter.CharacterEncodingFilter/filter-class init-param param-nameencoding/param-name param-valueUTF-8/param-value /init-param init-param param-nameforceEncoding/param-name param-valuetrue/param-value /init-param /filter提示若使用 IntelliJ IDEA 开发务必在File → Settings → Editor → File Encodings中将Global Encoding、Project Encoding、Default encoding for properties files全部设为UTF-8否则.properties配置文件中的中文注释会变问号。最后打开浏览器访问http://localhost:8080/campus_secondhand/login输入学号2021112233和密码点击登录——当页面跳转至商品列表且三条测试数据的中文标题、价格、图片全部正常渲染时这个基于 Java 的校园二手交易市场系统就真正活了过来。本文还有配套的精品资源点击获取 Java校园二手系统设计：SSM+MySQL轻量级实践
简介本资源是一份面向计算机专业本科生及Java初学者的毕业设计文档完整呈现基于SSM框架的校园二手交易系统的设计与实现全过程。文档涵盖系统需求分析、SSM三大组件Spring业务管理、SpringMVC请求处理、MyBatis数据持久化集成原理、MySQL数据库设计含用户、商品、交易等核心表结构、安全机制数据加密、身份验证、权限控制实现方案以及简洁美观的B/S架构界面设计说明。资源为单个830KB的Word文档.docx内容结构规范含摘要、关键词、中英文目录、绪论、相关技术介绍SSM/B/S/MySQL、系统分析与详细设计章节附有完整功能模块说明与自动化管理价值总结。目前已有49人学习下载适合课程设计参考、毕设开题借鉴、SSM实战复盘及校园信息化项目方案拓展使用。1. 一个跑在校园网里的二手书、自行车、考研资料流转系统为什么非得用 Java 而不是 Python 或 Node.js你刚在南邮仙林校区的表白墙看到一条消息“求《数据结构C语言版》第二版带课后题答案可加微信当面交易”下面跟了27条回复。同一时间隔壁宿舍楼下的公告栏贴着三张手写纸“转让九成新山地车280元闲置MacBook Air 2015款3800包邮考研政治肖八肖四电子版1元打包”。这些零散信息每天都在真实发生但没人能聚合、检索、留痕、防骗——直到你用 Java 搭起一个轻量级、可部署在校内服务器、学生自己能维护的校园二手交易市场系统。它不是电商大厂的高并发平台而是为 5000–20000 人规模的高校场景定制用户身份强绑定学号/工号商品发布需实名审核交易流程止步于“线上发布线下自提”数据库读多写少、查询高频但字段固定且必须与学校统一身份认证如 LDAP 或 CAS预留对接口。Java 的强类型、成熟生态SSM 框架、稳定 JRE 环境、以及对 MySQL 事务与索引的精细控制能力在这种“业务逻辑清晰、数据一致性要求高、运维资源有限”的场景下比动态语言更具落地确定性。尤其当你要把系统部署进学校信息中心那台 CentOS 7 Tomcat 8.5 的老旧物理机时Java 的 jar 包封装和 JVM 内存可控性会直接决定它能不能连续跑满一整个学期。2. 用 SSM 框架搭骨架为什么选 Spring SpringMVC MyBatis 而不是 Spring Boot2.1 选型依据教学适配性、可控性与学校环境兼容性在高校课程设计或毕业设计中SSM 组合仍是主流教学框架。它不隐藏底层细节——Spring 的 IoC 容器如何管理 Bean、MyBatis 的 SqlSession 如何与事务联动、SpringMVC 的 DispatcherServlet 如何拦截请求——这些正是《Java Web 开发》《数据库原理》《软件工程》三门课的知识交汇点。而 Spring Boot 的自动配置虽快却容易让学生“跑通但不懂”在答辩环节被问到“事务失效原因”或“MyBatis 一级缓存作用域”时当场卡壳。更重要的是校内服务器往往禁用外网访问无法拉取 Maven 中央仓库依赖SSM 的 pom.xml 依赖明确、版本锁定严格如 spring-framework 5.2.22.RELEASE、mybatis 3.4.6可全部下载至本地 Nexus 私服或离线导入避免构建失败。提示若项目用于竞赛或快速原型验证可改用 Spring Boot 2.7.x兼容 JDK 8但必须手动关闭spring-boot-starter-web的默认嵌入式 Tomcat改用 war 包部署到学校已有的 Tomcat 容器中——这是校方安全策略的硬性要求。2.2 核心配置拆解从 web.xml 到 applicationContext.xml 的关键节点SSM 的启动入口是web.xml它定义了 Spring 容器加载路径和前端控制器!-- web.xml -- context-param param-namecontextConfigLocation/param-name param-valueclasspath:applicationContext.xml/param-value /context-param listener listener-classorg.springframework.web.context.ContextLoaderListener/listener-class /listener servlet servlet-namedispatcher/servlet-name servlet-classorg.springframework.web.servlet.DispatcherServlet/servlet-class init-param param-namecontextConfigLocation/param-name param-valueclasspath:springmvc-servlet.xml/param-value /init-param load-on-startup1/load-on-startup /servlet其中applicationContext.xml负责非 Web 层 BeanService、DAO、DataSource!-- applicationContext.xml -- bean iddataSource classcom.mchange.v2.c3p0.ComboPooledDataSource destroy-methodclose property namedriverClass valuecom.mysql.cj.jdbc.Driver/ property namejdbcUrl valuejdbc:mysql://localhost:3306/campus_secondhand?useSSLfalseamp;serverTimezoneAsia/Shanghaiamp;characterEncodingutf8/ property nameuser valuecampus_user/ property namepassword valueCampus2024/ property nameinitialPoolSize value3/ property namemaxPoolSize value15/ /bean bean idsqlSessionFactory classorg.mybatis.spring.SqlSessionFactoryBean property namedataSource refdataSource/ property nameconfigLocation valueclasspath:mybatis-config.xml/ property namemapperLocations valueclasspath:mapper/*.xml/ /beanspringmvc-servlet.xml则专注 Controller 和视图解析!-- springmvc-servlet.xml -- bean classorg.springframework.web.servlet.view.InternalResourceViewResolver property nameprefix value/WEB-INF/jsp// property namesuffix value.jsp/ /bean mvc:annotation-driven/ context:component-scan base-packagecom.campus.secondhand.controller/2.2.1 关键参数说明配置项值作用校园场景适配理由serverTimezoneAsia/Shanghai必填解决 MySQL 8.0 时区报错学校服务器时区常为 CST不设此参数会导致java.sql.SQLException: The server time zone value ... is unrecognizedcharacterEncodingutf8必填强制客户端-服务端-数据库全程 UTF-8避免学生发布商品时输入中文“考研资料”变成乱码“???”initialPoolSize3小值连接池初始连接数校园系统并发峰值通常200过大的初始连接会耗尽 MySQL 的max_connections默认151maxPoolSize15保守值连接池最大连接数对应 MySQL 的wait_timeout288008小时防止空闲连接被数据库主动断开导致Connection closed异常2.3 MyBatis 映射文件设计如何让“二手自行车”和“考研笔记”共用一套 CRUD校园二手商品种类杂教材、电子产品、生活用品、运动器材但核心字段高度一致标题、描述、价格、图片路径、发布者学号、发布时间、状态上架/下架/已售。MyBatis 通过sql片段复用和if动态 SQL 实现“一表多用”!-- mapper/GoodsMapper.xml -- sql idBase_Column_List id, title, description, price, image_path, publisher_id, publish_time, status, category /sql select idselectByCondition resultTypeGoods SELECT include refidBase_Column_List/ FROM goods WHERE status 1 if testcategory ! null and category ! AND category #{category} /if if testkeyword ! null and keyword ! AND (title LIKE CONCAT(%, #{keyword}, %) OR description LIKE CONCAT(%, #{keyword}, %)) /if ORDER BY publish_time DESC LIMIT #{offset}, #{limit} /select对应 Java 接口方法签名// GoodsMapper.java ListGoods selectByCondition(Param(category) String category, Param(keyword) String keyword, Param(offset) int offset, Param(limit) int limit);注意Param注解不可省略。SSM 环境下 MyBatis 3.4 默认不开启useActualParamNametrue若省略注解XML 中#{keyword}会因反射获取参数名失败而报Parameter keyword not found错误。3. MySQL 数据库设计为什么一张goods表就够了而不用分表或 JSON 字段3.1 表结构精简原则拒绝过度设计直击校园场景本质校园二手交易的核心诉求是“快速发布、精准检索、可信展示”而非淘宝式的复杂营销体系。因此goods表仅需 9 个字段无冗余、无范式陷阱字段名类型允许 NULL说明索引策略idBIGINT(20) PK AI否主键自增PRIMARYtitleVARCHAR(100)否商品标题如“二手《计算机网络》谢希仁第7版”INDEX idx_title前缀索引长度50descriptionTEXT是详细描述支持换行无索引全文检索成本高校园场景用 LIKE 足够priceDECIMAL(10,2)否价格精确到分INDEX idx_priceimage_pathVARCHAR(255)是图片相对路径如/upload/20240512/abc123.jpg无索引publisher_idVARCHAR(20)否发布者学号/工号如2021123456INDEX idx_publisherpublish_timeDATETIME否发布时间如2024-05-12 14:30:22INDEX idx_timestatusTINYINT(1)否0-下架1-上架2-已售INDEX idx_statuscategoryVARCHAR(20)否分类如 “教材”、“数码”、“生活”INDEX idx_category3.1.1 关键索引设计逻辑idx_title使用前缀索引VARCHAR(100)全字段建索引会占用大量空间UTF8MB4 下单字符占4字节而校园商品标题前 50 字符已足够区分语义如“《操作系统概念》第九版 英文影印版” vs “《操作系统》实验指导书”INDEX idx_title (title(50))平衡检索效率与存储开销。组合索引未采用常见误区是建idx_status_time (status, publish_time)。但校园场景中用户最常查的是“所有上架商品按时间倒序”此时WHERE status 1 ORDER BY publish_time DESC只需idx_status和idx_time两个单列索引MySQL 优化器能高效合并使用若强行建组合索引反而因status区分度低仅0/1/2导致索引选择性差。publisher_id必须建索引学生查看“我的发布”列表时SQL 为SELECT * FROM goods WHERE publisher_id 2021123456无索引将触发全表扫描——当商品总量超 5000 条时响应时间从 20ms 暴增至 1200ms。3.2 数据初始化脚本插入 3 条典型测试数据-- 初始化 goods 表数据 INSERT INTO goods (title, description, price, image_path, publisher_id, publish_time, status, category) VALUES (《数据结构C语言版》严蔚敏 第二版, 九成新有课后习题批注附赠配套算法演示代码, 15.00, /upload/20240510/1a2b3c.jpg, 2021112233, 2024-05-10 09:15:33, 1, 教材), (小米 Redmi Note 12 8GB256GB, 2023年9月购入无划痕发票齐全支持验机, 899.00, /upload/20240511/4d5e6f.jpg, 2022098765, 2024-05-11 16:22:47, 1, 数码), (折叠自行车凤凰牌, 适合短途通勤轻便易携带链条已润滑胎压正常, 280.00, /upload/20240512/7g8h9i.jpg, 2020012345, 2024-05-12 10:08:11, 1, 生活);执行后验证-- 检查索引是否生效 EXPLAIN SELECT * FROM goods WHERE status 1 AND category 教材 ORDER BY publish_time DESC LIMIT 10;输出中key列应显示idx_status或idx_categoryrows应 ≤ 50表明索引命中率高。4. 用户身份与权限控制如何用学号实现“发布即实名”且不碰学校 LDAP4.1 学号作为主键的可行性分析与风险规避校园系统最大的信任锚点是学号——它由教务系统统一分配、终身唯一、不可篡改。因此users表直接以student_idVARCHAR(20)为主键而非自增 IDCREATE TABLE users ( student_id VARCHAR(20) PRIMARY KEY, real_name VARCHAR(50) NOT NULL, phone VARCHAR(11) NOT NULL, avatar_path VARCHAR(255), register_time DATETIME DEFAULT CURRENT_TIMESTAMP, last_login_time DATETIME );此举带来三大优势发布商品时无需关联查询goods.publisher_id直接存学号SELECT g.*, u.real_name FROM goods g JOIN users u ON g.publisher_id u.student_id一步到位杜绝账号注册泛滥学生只能用本人学号登录系统后台无需审核“用户名是否重复”天然支持按院系统计学号前4位代表入学年份和学院如2021为2021级11为通信与信息工程学院SELECT SUBSTR(student_id, 1, 2) AS year, SUBSTR(student_id, 3, 2) AS college, COUNT(*) FROM users GROUP BY year, college即可生成各学院用户分布热力图。提示必须在应用层强制校验学号格式。正则表达式^20\d{2}[0-9]{6}$南邮为例2021级6位序号应在 Controller 接收参数时拦截而非仅靠数据库CHECK约束——MySQL 8.0.16 才支持 CHECK旧版本无效。4.2 登录模块实现基于 Session 的轻量认证绕过复杂 OAuth学校不开放 LDAP 接口没关系。我们采用“学号密码图形验证码”三重校验密码用 BCrypt 加密存储// UserService.java public boolean login(String studentId, String rawPassword, String captcha) { // 1. 验证图形验证码从 Session 中取 String sessionCaptcha (String) httpSession.getAttribute(captcha); if (!captcha.equalsIgnoreCase(sessionCaptcha)) { return false; } // 2. 查询用户 User user userMapper.selectById(studentId); if (user null) return false; // 3. BCrypt 密码比对 return BCrypt.checkpw(rawPassword, user.getPassword()); } // 登录成功后存入 Session httpSession.setAttribute(currentUser, user); httpSession.setMaxInactiveInterval(1800); // 30分钟无操作自动失效对应 JSP 登录页片段form action${pageContext.request.contextPath}/login methodpost input typetext namestudentId placeholder请输入学号 required input typepassword namepassword placeholder请输入密码 required img src${pageContext.request.contextPath}/captcha alt验证码 onclickthis.src${pageContext.request.contextPath}/captcha?Math.random() input typetext namecaptcha placeholder验证码 required button typesubmit登录/button /form4.2.1 图形验证码生成逻辑Servlet// CaptchaServlet.java protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { // 生成4位随机字符串 String code RandomStringUtils.randomAlphanumeric(4).toUpperCase(); request.getSession().setAttribute(captcha, code); // 绘制图片 BufferedImage image new BufferedImage(100, 40, BufferedImage.TYPE_INT_RGB); Graphics2D g image.createGraphics(); g.setColor(Color.WHITE); g.fillRect(0, 0, 100, 40); g.setColor(Color.GRAY); g.setFont(new Font(Arial, Font.BOLD, 22)); g.drawString(code, 10, 30); response.setContentType(image/png); ImageIO.write(image, png, response.getOutputStream()); }5. 文件上传与图片路径管理如何让“上传的自行车照片”不丢失、不覆盖、可追溯5.1 上传路径设计时间戳UUID学号三维防冲突校园系统最怕图片覆盖张三传的《高数笔记》封面被李四传的《电路分析》封面覆盖导致商品页显示错图。解决方案是上传路径包含三个唯一因子// FileUploadUtil.java public static String generateUploadPath(String originalFilename, String studentId) { String extension FilenameUtils.getExtension(originalFilename); // 获取 .jpg String timestamp new SimpleDateFormat(yyyyMMdd).format(new Date()); // 20240512 String uuid UUID.randomUUID().toString().replace(-, ).substring(0, 8); // abc123de return /upload/ timestamp / studentId _ uuid . extension; }生成路径示例/upload/20240512/2021112233_abc123de.jpg20240512按日归档方便 Nginx 静态化配置location /upload/20240512/ { alias /var/www/campus/upload/20240512/; }2021112233_绑定学号审计时可快速定位上传者abc123deUUID 截取确保同一天同一人传同名文件也不冲突5.2 前端上传与后端接收完整链路JSP 表单启用enctypemultipart/form-dataform action${pageContext.request.contextPath}/goods/publish methodpost enctypemultipart/form-data input typetext nametitle required textarea namedescription/textarea input typenumber nameprice step0.01 required input typefile nameimageFile acceptimage/* required button typesubmit发布/button /formController 接收并保存// GoodsController.java PostMapping(/publish) public String publishGoods(RequestParam String title, RequestParam String description, RequestParam BigDecimal price, RequestParam MultipartFile imageFile, HttpSession session) throws IOException { User currentUser (User) session.getAttribute(currentUser); // 1. 生成唯一路径 String imagePath FileUploadUtil.generateUploadPath(imageFile.getOriginalFilename(), currentUser.getStudentId()); // 2. 保存文件到磁盘绝对路径需配置 String uploadRoot D:/apache-tomcat-8.5.99/webapps/campus_secondhand/upload; File uploadDir new File(uploadRoot imagePath.substring(0, imagePath.lastIndexOf(/))); uploadDir.mkdirs(); // 自动创建日期目录 imageFile.transferTo(new File(uploadRoot imagePath)); // 3. 保存商品记录image_path 存相对路径 Goods goods new Goods(); goods.setTitle(title); goods.setDescription(description); goods.setPrice(price); goods.setImagePath(imagePath); // 存 /upload/20240512/... goods.setPublisherId(currentUser.getStudentId()); goods.setStatus(1); goods.setCategory(教材); // 前端可选分类 goodsMapper.insert(goods); return redirect:/goods/list; }5.2.1 关键配置项说明配置位置参数值作用springmvc-servlet.xmlbean classorg.springframework.web.multipart.commons.CommonsMultipartResolvermaxUploadSize1048576010MB限制单文件大小防止恶意上传超大文件耗尽内存Tomcatconf/server.xmlConnector port8080 ... maxSwallowSize-1-1关闭 Tomcat 对 multipart 请求的额外限制Tomcat 8.5 默认 2MBJava 启动参数-Dfile.encodingUTF-8必加避免 Windows 系统下MultipartFile.getOriginalFilename()返回乱码5.3 图片访问优化Nginx 静态资源代理配置Tomcat 直接提供图片性能差。在nginx.conf中添加location /upload/ { alias /var/www/campus/upload/; expires 1h; add_header Cache-Control public, immutable; }重启 Nginx 后图片 URL 从http://localhost:8080/campus_secondhand/upload/20240512/...变为http://localhost/upload/20240512/...加载速度提升 3 倍以上且浏览器缓存 1 小时减少重复请求。6. 系统上线前必做的 3 项压力验证与 2 个防坑检查点6.1 压力验证用 Apache Bench 模拟 50 并发用户浏览商品列表校园系统上线前必须验证基础链路在真实负载下的稳定性。使用ab工具Apache Bench模拟# 测试商品列表接口GET /goods/list ab -n 1000 -c 50 http://localhost:8080/campus_secondhand/goods/list关键指标解读Requests per second≥ 80表示单台 Tomcat 8.5默认 200 线程可支撑 50 并发用户流畅浏览Time per request (mean)≤ 300ms用户感知无卡顿Failed requests 0证明数据库连接池、MyBatis 缓存、JVM 内存均未成为瓶颈。若结果不达标按顺序排查检查 MySQLshow processlist是否有长事务阻塞在applicationContext.xml中将 C3P0 连接池maxPoolSize从 15 提至 30在mybatis-config.xml中开启二级缓存settings setting namecacheEnabled valuetrue/ /settings并在GoodsMapper.xml顶部添加cache/标签。6.2 防坑检查点一MySQL 严格模式导致的插入失败MySQL 5.7 默认开启STRICT_TRANS_TABLES当插入NULL到NOT NULL字段如publish_time未设默认值时会直接报错Field publish_time doesnt have a default value。解决方案有二推荐在建表时显式指定DEFAULT CURRENT_TIMESTAMPpublish_time DATETIME NOT NULL DEFAULT CURRENT_TIMESTAMP备选修改 MySQL 配置sql_mode移除STRICT_TRANS_TABLES需 DBA 权限不推荐。6.3 防坑检查点二JSP 页面中文乱码的终极修复即使web.xml配置了CharacterEncodingFilterJSP 仍可能显示乱码。必须在每个 JSP 顶部强制声明% page languagejava contentTypetext/html; charsetUTF-8 pageEncodingUTF-8% !DOCTYPE html html head meta charsetUTF-8 title校园二手市场/title /head同时CharacterEncodingFilter的encoding参数必须为UTF-8注意大小写且forceEncoding设为truefilter filter-nameencodingFilter/filter-name filter-classorg.springframework.web.filter.CharacterEncodingFilter/filter-class init-param param-nameencoding/param-name param-valueUTF-8/param-value /init-param init-param param-nameforceEncoding/param-name param-valuetrue/param-value /init-param /filter提示若使用 IntelliJ IDEA 开发务必在File → Settings → Editor → File Encodings中将Global Encoding、Project Encoding、Default encoding for properties files全部设为UTF-8否则.properties配置文件中的中文注释会变问号。最后打开浏览器访问http://localhost:8080/campus_secondhand/login输入学号2021112233和密码点击登录——当页面跳转至商品列表且三条测试数据的中文标题、价格、图片全部正常渲染时这个基于 Java 的校园二手交易市场系统就真正活了过来。本文还有配套的精品资源点击获取