尧图网站建设 
简介这是一套面向高校计算机专业学生与Java Web初学者设计的图书管理系统完整项目可直接用于毕业设计、课程大作业或自学练手。系统基于JSP、Servlet、Layui与MySQL开发运行于IDEA、JDK1.8、MySQL5.7及Tomcat9环境界面美观且带公告功能。功能按角色划分用户可查看公告、浏览图书与个人违章图书管理员负责借还图书及借阅、还书报表系统管理员则管理书籍、借阅规则并进行图书信息查询与借阅统计。资源包共1046个文件约40.91MB涵盖212个Java源码、156个JSP页面、120个JS脚本、57个CSS样式及3个SQL数据库脚本另附文档与war包源码、数据库与说明文档齐全。目前已有94人学习下载。读者可借此获得一套结构清晰、模块完整的实战项目快速理解分层开发思路与数据库设计并在此基础上二次开发或直接作为答辩作品使用。1. 从一份“能直接答辩”的 Java Web 图书管理系统说起如果你正在搜“java web图书管理系统 jsp servlet 毕业设计”大概率不是想从零学 JSP 语法而是手里有个 deadline需要一套结构完整、界面能看、功能说得清、答辩时老师挑不出硬伤的系统。我见过太多同学卡在同一个地方功能跑通了但界面像 2008 年的后台公告模块是硬编码的数据库一换环境就崩最后答辩被问“你这个分页怎么实现的”直接哑火。这套方案的核心就三件事用 JSP Servlet 把 MVC 分层做干净用一套统一的 CSS 把界面从“能用”拉到“能看”再把公告模块做成真正可增删改查的业务表而不是写死的 HTML。它适合计算机、软件工程、网络工程方向的毕业设计和大作业也适合工作一两年想补 Java Web 基本功的人。下面我按“先讲清结构、再给可抄的代码、最后说坑”的顺序拆开讲你照着做能跑起来也能答得上话。2. 分层结构怎么定JSP 只做展示Servlet 只做调度2.1 为什么不能把 JDBC 写在 JSP 里很多网上抄来的图书管理系统打开book_list.jsp第一行就是Class.forName(com.mysql.jdbc.Driver)然后一路ResultSet循环输出表格。这种写法在答辩现场是致命的老师只要问一句“如果我要换数据库怎么办”就答不上来。更现实的问题是JSP 里写 JDBC页面第一次加载会编译成 Servlet数据库连接在页面线程里创建并发一高连接池直接爆而且事务没法控制——借书要同时改库存和插借阅记录写在 JSP 里根本没法保证一致性。正确的分层是四层JSP 只负责拿数据渲染 HTMLServlet 负责接收请求、调 Service、转发页面Service 负责业务规则和事务边界DAO 负责 SQL。这个结构不是为了好看是为了让你在答辩时能指着代码说“借书这个动作的事务在 Service 层库存扣减和借阅记录插入要么都成功要么都回滚”。2.2 包结构和最小依赖我一般用 Maven 建 war 项目包名按com.xxx.library起结构如下src/main/java/com/xxx/library/ ├── dao/ BookDao.java BorrowDao.java NoticeDao.java ├── service/ BookService.java BorrowService.java ├── servlet/ BookServlet.java BorrowServlet.java NoticeServlet.java ├── entity/ Book.java Borrow.java Notice.java User.java └── util/ DBUtil.java PageBean.java src/main/webapp/ ├── css/ style.css ├── js/ main.js ├── WEB-INF/web.xml ├── login.jsp book_list.jsp notice_list.jsp依赖只需要三个javax.servlet-apiprovided、jstl、mysql-connector-java。JSTL 一定要加否则你在 JSP 里还得写% %脚本片段界面和逻辑又糊在一起了。dependency groupIdjavax.servlet/groupId artifactIdjavax.servlet-api/artifactId version4.0.1/version scopeprovided/scope /dependency dependency groupIdjavax.servlet/groupId artifactIdjstl/artifactId version1.2/version /dependency dependency groupIdmysql/groupId artifactIdmysql-connector-java/artifactId version8.0.28/version /dependency参数说明servlet-api的 scope 必须是 provided因为 Tomcat 自带这份 jar打进 war 会冲突JSTL 1.2 对应http://java.sun.com/jsp/jstl/core这个 taglib URI别用 1.1 的旧 URIMySQL 驱动 8.x 的类名是com.mysql.cj.jdbc.DriverURL 要带serverTimezoneAsia/Shanghai否则启动就报时区错误。2.3 一个 Servlet 处理列表和分页的写法以图书列表为例BookServlet用action参数区分操作列表带分页WebServlet(/book) public class BookServlet extends HttpServlet { private BookService bookService new BookService(); Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { String action req.getParameter(action); if (list.equals(action) || action null) { int pageNum parseInt(req.getParameter(pageNum), 1); int pageSize 8; PageBeanBook page bookService.findByPage(pageNum, pageSize); req.setAttribute(page, page); req.getRequestDispatcher(/book_list.jsp).forward(req, resp); } } private int parseInt(String s, int def) { try { return Integer.parseInt(s); } catch (Exception e) { return def; } } }逻辑说明action为空时默认走列表这样首页链接不用带参数也能进pageNum解析失败回退到第 1 页避免用户手改 URL 传个abc导致 500。PageBean里装list、totalPage、pageNum、pageSize四个字段JSP 里用${page.list}遍历分页条用${page.totalPage}循环生成页码。参数说明pageSize设 8 是因为图书封面卡片一行放 4 个、两行刚好一屏答辩演示时不用滚动就能看到分页效果如果你做的是纯表格列表改成 10 或 15 更合适。forward而不是redirect因为要把page对象带过去redirect 会丢 request 域数据。3. 界面美观怎么落地一套 CSS 管住所有 JSP3.1 别用 Bootstrap 默认样式直接交差很多毕业设计界面丑不是因为没引入框架而是引入了 Bootstrap 却把默认的蓝色按钮、灰色表格原样贴上去一眼就是模板。我的做法是自己写一套 200 行左右的style.css定义主色、卡片、表格、按钮、分页条五个组件所有 JSP 只引这一个文件。主色选一个低饱和的深蓝或墨绿比如#2c5f7c比 Bootstrap 的#0d6efd稳重答辩投影仪上不刺眼。:root { --primary: #2c5f7c; --bg: #f4f6f8; --card: #ffffff; --border: #e3e8ee; } body { margin: 0; background: var(--bg); font-family: Microsoft YaHei, sans-serif; } .card { background: var(--card); border: 1px solid var(--border); border-radius: 8px; padding: 20px; margin: 16px; box-shadow: 0 2px 8px rgba(0,0,0,0.04); } .btn-primary { background: var(--primary); color: #fff; border: none; padding: 8px 18px; border-radius: 4px; cursor: pointer; } table.data-table { width: 100%; border-collapse: collapse; } table.data-table th { background: #eef2f6; text-align: left; padding: 10px; } table.data-table td { padding: 10px; border-bottom: 1px solid var(--border); }逻辑说明用 CSS 变量定义主色改主题只改一行.card统一了所有内容块的圆角、阴影、内边距图书列表、公告列表、借阅记录都套这个类视觉自然统一。表格用border-collapse去掉双线表头浅灰底比默认样式干净。参数说明box-shadow的透明度压到 0.04太重的阴影在投影仪上会发灰圆角 8px 是卡片、4px 是按钮层级上有区分。字体优先微软雅黑因为 Windows 答辩机器一定有不用等 webfont 加载。3.2 公告模块做成真表别写死在首页公告是这套系统里最容易被忽略、又最容易被老师问到的模块。常见翻车做法是在index.jsp里写死一段marquee或者一个静态 div。正确做法是建notice表字段id、title、content、create_time、admin_id后台能增删改前台首页只显示最新 5 条。CREATE TABLE notice ( id INT PRIMARY KEY AUTO_INCREMENT, title VARCHAR(100) NOT NULL, content TEXT NOT NULL, create_time DATETIME DEFAULT CURRENT_TIMESTAMP, admin_id INT ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;参数说明create_time用DEFAULT CURRENT_TIMESTAMP插入时不用手动传时间少一个出错点utf8mb4而不是utf8因为公告里可能有 emoji 或生僻字utf8三字节存不下会报错。首页查询用SELECT * FROM notice ORDER BY create_time DESC LIMIT 5LIMIT 5写死在 SQL 里别在 Java 里subList数据库层过滤更省内存。3.3 登录拦截用 Filter别在每个 Servlet 里判断界面再好看如果没登录也能直接访问book?actionlist答辩时老师点一下地址栏就穿帮了。加一个LoginFilter拦/book、/borrow、/notice这些路径检查 session 里有没有user没有就跳登录页。WebFilter(urlPatterns {/book, /borrow, /notice}) public class LoginFilter implements Filter { Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; Object user request.getSession().getAttribute(user); if (user null) { response.sendRedirect(request.getContextPath() /login.jsp); return; } chain.doFilter(req, resp); } }逻辑说明urlPatterns只拦业务路径不拦login.jsp和css/js否则登录页自己也被拦死循环。sendRedirect前拼getContextPath()因为项目可能部署在/library而不是根路径写死/login.jsp会 404。参数说明session 里存的是User对象判断 null即可不用再查库如果要做“记住我”另加 cookie 逻辑但毕业设计层面 session 足够。4. 借阅业务的事务和并发库存扣减别写成先查后改4.1 借书动作的完整事务边界借书看起来简单实际涉及三张表book库存减一、borrow插一条借阅记录、user可能更新借阅数量。这三步必须在同一个事务里。我见过最典型的错误写法是先SELECT stock FROM book WHERE id?Java 里判断stock 0再UPDATE book SET stock stock - 1。两个用户同时借同一本书都查到 stock1都判断通过最后库存变成 -1。正确做法是把判断和扣减合并成一条带条件的 UPDATEpublic boolean borrow(int bookId, int userId) { Connection conn null; try { conn DBUtil.getConnection(); conn.setAutoCommit(false); String sql UPDATE book SET stock stock - 1 WHERE id ? AND stock 0; PreparedStatement ps conn.prepareStatement(sql); ps.setInt(1, bookId); int rows ps.executeUpdate(); if (rows 0) { conn.rollback(); return false; // 库存不足借阅失败 } String insert INSERT INTO borrow(book_id, user_id, borrow_time, status) VALUES(?,?,NOW(),借出); PreparedStatement ps2 conn.prepareStatement(insert); ps2.setInt(1, bookId); ps2.setInt(2, userId); ps2.executeUpdate(); conn.commit(); return true; } catch (Exception e) { if (conn ! null) try { conn.rollback(); } catch (SQLException ex) {} return false; } finally { DBUtil.close(conn); } }逻辑说明UPDATE ... WHERE stock 0在数据库层做了原子判断rows 0说明库存不够直接回滚返回失败。这样即使并发InnoDB 的行锁也会保证只有一个事务能扣成功。插入借阅记录后统一 commit任何一步异常都 rollback。参数说明setAutoCommit(false)必须在获取连接后立刻设置不能等执行 SQL 再设NOW()用数据库时间而不是 Java 的new Date()避免应用服务器和数据库时区不一致导致借阅时间差 8 小时。4.2 还书和超期判断还书是把borrow.status改成已还同时book.stock加一。超期判断在查询借阅记录时算DATEDIFF(NOW(), borrow_time) 30就是超期。这个逻辑放 SQL 里比放 Java 里简单因为不用处理日期格式转换。SELECT b.id, bk.name, b.borrow_time, DATEDIFF(NOW(), b.borrow_time) AS days, CASE WHEN DATEDIFF(NOW(), b.borrow_time) 30 THEN 超期 ELSE 正常 END AS status FROM borrow b JOIN book bk ON b.book_id bk.id WHERE b.user_id ? AND b.status 借出;参数说明DATEDIFF返回天数差30 天是常见借阅周期答辩时如果老师问“为什么是 30 天”就答“可配置这里取常规值”CASE WHEN直接在结果集里给出状态文本JSP 不用再写判断逻辑。5. 避坑与排查这五个地方我踩过5.1 中文乱码POST 和 GET 要分开治现象表单提交的书名在数据库里变成????或者页面显示问号。原因Tomcat 8 以后 GET 默认 UTF-8但 POST 默认还是 ISO-8859-1而且 JSP 页面如果没声明pageEncoding编译时就用错编码。解决JSP 头部写% page contentTypetext/html;charsetUTF-8 pageEncodingUTF-8 %Servlet 里在doPost第一行加request.setCharacterEncoding(UTF-8)数据库连接 URL 加useUnicodetruecharacterEncodingutf8。三处缺一处都可能乱码别只改一处就以为好了。5.2 数据库连接泄漏finally 里必须 close现象演示到一半突然报Too many connections重启 Tomcat 又能用一会儿。原因DAO 里Connection、PreparedStatement、ResultSet有一个没关连接池很快耗尽。解决所有数据库操作套try-finally在 finally 里按ResultSet → PreparedStatement → Connection的顺序关闭每个 close 单独 try-catch一个关失败不影响后面。更省事的做法是写一个DBUtil.close(conn, ps, rs)静态方法统一处理。5.3 JSTL 标签不解析URI 和 jar 都要对现象JSP 里写了c:forEach页面直接把标签当文本输出。原因要么 taglib URI 写错要么jstl.jar和standard.jar没放进WEB-INF/lib。解决JSTL 1.2 的 URI 是http://java.sun.com/jsp/jstl/core不是旧版的http://java.sun.com/jstl/coreMaven 项目确认jstl依赖 scope 是 compile打包后能在WEB-INF/lib里看到 jar。如果用的是 Tomcat 10注意javax.servlet已经变成jakarta.servletJSTL 也要换 jakarta 版本否则标签库直接失效。5.4 分页页码越界最后一页删数据会 500现象在第 3 页删掉最后一条记录再刷新页面报空指针或显示空白。原因删完后总页数变成 2但 URL 里pageNum3查询LIMIT 16,8返回空列表JSP 里如果直接取list.get(0)就崩。解决Service 层查到totalCount后重新算totalPage如果pageNum totalPage就把pageNum修正为totalPage再查一次JSP 里遍历前先判断list是否为空空就显示“暂无数据”。5.5 公告 XSS富文本别直接 innerHTML现象公告内容里写了scriptalert(1)/script首页一加载就弹窗。原因JSP 里用${notice.content}直接输出EL 默认不转义 HTML 标签。解决纯文本公告用c:out value${notice.content}/它会自动转义和如果确实要支持富文本引入 OWASP Java Encoder 做白名单过滤别自己写正则替换绕过方式太多。毕业设计层面公告用纯文本 c:out最稳。6. 答辩前怎么自检三个能当场演示的验证动作最后一章说点实在的。系统写完不是终点你得能在答辩现场三分钟内证明它真的能用。我一般做三个自检动作你也可以照着走一遍。第一个动作开两个浏览器一个正常窗口、一个无痕窗口用两个账号同时借同一本库存为 1 的书。正常窗口借成功后无痕窗口再点借阅应该提示“库存不足”而不是也成功。这个动作直接验证了第 4 章的事务和并发控制老师看到会加分。如果两个都成功回去检查UPDATE有没有带AND stock 0。第二个动作把数据库里notice表清空刷新首页。页面应该显示“暂无公告”而不是报 500 或空白。这验证了空结果集的处理很多系统在这里翻车。然后在后台新增一条公告刷新首页看是否出现在最新 5 条里再新增 6 条确认只显示 5 条且按时间倒序。第三个动作手动改 URL把pageNum改成999或-1看系统是回退到合理页码还是报错。再退出登录直接访问book?actionlist应该被踢回登录页。这两个动作验证了参数健壮性和登录拦截。自检项操作预期结果对应章节并发借书两窗口同时借库存 1 的书只有一个成功4.1空公告清空 notice 表刷新首页显示暂无公告3.2 / 5.4越界分页URL 传 pageNum999回退到最后一页5.4未登录访问退出后直接访问业务 URL跳转登录页3.3最后说个血泪经验答辩前一定要在答辩用的那台机器上完整跑一遍别只在自己电脑上测。我见过有人本地 Tomcat 9 跑得好好的答辩机器装的是 Tomcat 10javax.servlet全部报红当场改包名来不及。提前问清楚环境版本或者干脆把 Tomcat 一起打包带着。这套系统的价值不在于功能多复杂而在于每一层都说得清、每一个坑都填过老师问什么你都能指到具体代码行。希望帮到你。本文还有配套的精品资源点击获取 Java Web图书管理系统毕业设计：JSP+Servlet分层与答辩避坑指南
简介这是一套面向高校计算机专业学生与Java Web初学者设计的图书管理系统完整项目可直接用于毕业设计、课程大作业或自学练手。系统基于JSP、Servlet、Layui与MySQL开发运行于IDEA、JDK1.8、MySQL5.7及Tomcat9环境界面美观且带公告功能。功能按角色划分用户可查看公告、浏览图书与个人违章图书管理员负责借还图书及借阅、还书报表系统管理员则管理书籍、借阅规则并进行图书信息查询与借阅统计。资源包共1046个文件约40.91MB涵盖212个Java源码、156个JSP页面、120个JS脚本、57个CSS样式及3个SQL数据库脚本另附文档与war包源码、数据库与说明文档齐全。目前已有94人学习下载。读者可借此获得一套结构清晰、模块完整的实战项目快速理解分层开发思路与数据库设计并在此基础上二次开发或直接作为答辩作品使用。1. 从一份“能直接答辩”的 Java Web 图书管理系统说起如果你正在搜“java web图书管理系统 jsp servlet 毕业设计”大概率不是想从零学 JSP 语法而是手里有个 deadline需要一套结构完整、界面能看、功能说得清、答辩时老师挑不出硬伤的系统。我见过太多同学卡在同一个地方功能跑通了但界面像 2008 年的后台公告模块是硬编码的数据库一换环境就崩最后答辩被问“你这个分页怎么实现的”直接哑火。这套方案的核心就三件事用 JSP Servlet 把 MVC 分层做干净用一套统一的 CSS 把界面从“能用”拉到“能看”再把公告模块做成真正可增删改查的业务表而不是写死的 HTML。它适合计算机、软件工程、网络工程方向的毕业设计和大作业也适合工作一两年想补 Java Web 基本功的人。下面我按“先讲清结构、再给可抄的代码、最后说坑”的顺序拆开讲你照着做能跑起来也能答得上话。2. 分层结构怎么定JSP 只做展示Servlet 只做调度2.1 为什么不能把 JDBC 写在 JSP 里很多网上抄来的图书管理系统打开book_list.jsp第一行就是Class.forName(com.mysql.jdbc.Driver)然后一路ResultSet循环输出表格。这种写法在答辩现场是致命的老师只要问一句“如果我要换数据库怎么办”就答不上来。更现实的问题是JSP 里写 JDBC页面第一次加载会编译成 Servlet数据库连接在页面线程里创建并发一高连接池直接爆而且事务没法控制——借书要同时改库存和插借阅记录写在 JSP 里根本没法保证一致性。正确的分层是四层JSP 只负责拿数据渲染 HTMLServlet 负责接收请求、调 Service、转发页面Service 负责业务规则和事务边界DAO 负责 SQL。这个结构不是为了好看是为了让你在答辩时能指着代码说“借书这个动作的事务在 Service 层库存扣减和借阅记录插入要么都成功要么都回滚”。2.2 包结构和最小依赖我一般用 Maven 建 war 项目包名按com.xxx.library起结构如下src/main/java/com/xxx/library/ ├── dao/ BookDao.java BorrowDao.java NoticeDao.java ├── service/ BookService.java BorrowService.java ├── servlet/ BookServlet.java BorrowServlet.java NoticeServlet.java ├── entity/ Book.java Borrow.java Notice.java User.java └── util/ DBUtil.java PageBean.java src/main/webapp/ ├── css/ style.css ├── js/ main.js ├── WEB-INF/web.xml ├── login.jsp book_list.jsp notice_list.jsp依赖只需要三个javax.servlet-apiprovided、jstl、mysql-connector-java。JSTL 一定要加否则你在 JSP 里还得写% %脚本片段界面和逻辑又糊在一起了。dependency groupIdjavax.servlet/groupId artifactIdjavax.servlet-api/artifactId version4.0.1/version scopeprovided/scope /dependency dependency groupIdjavax.servlet/groupId artifactIdjstl/artifactId version1.2/version /dependency dependency groupIdmysql/groupId artifactIdmysql-connector-java/artifactId version8.0.28/version /dependency参数说明servlet-api的 scope 必须是 provided因为 Tomcat 自带这份 jar打进 war 会冲突JSTL 1.2 对应http://java.sun.com/jsp/jstl/core这个 taglib URI别用 1.1 的旧 URIMySQL 驱动 8.x 的类名是com.mysql.cj.jdbc.DriverURL 要带serverTimezoneAsia/Shanghai否则启动就报时区错误。2.3 一个 Servlet 处理列表和分页的写法以图书列表为例BookServlet用action参数区分操作列表带分页WebServlet(/book) public class BookServlet extends HttpServlet { private BookService bookService new BookService(); Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { String action req.getParameter(action); if (list.equals(action) || action null) { int pageNum parseInt(req.getParameter(pageNum), 1); int pageSize 8; PageBeanBook page bookService.findByPage(pageNum, pageSize); req.setAttribute(page, page); req.getRequestDispatcher(/book_list.jsp).forward(req, resp); } } private int parseInt(String s, int def) { try { return Integer.parseInt(s); } catch (Exception e) { return def; } } }逻辑说明action为空时默认走列表这样首页链接不用带参数也能进pageNum解析失败回退到第 1 页避免用户手改 URL 传个abc导致 500。PageBean里装list、totalPage、pageNum、pageSize四个字段JSP 里用${page.list}遍历分页条用${page.totalPage}循环生成页码。参数说明pageSize设 8 是因为图书封面卡片一行放 4 个、两行刚好一屏答辩演示时不用滚动就能看到分页效果如果你做的是纯表格列表改成 10 或 15 更合适。forward而不是redirect因为要把page对象带过去redirect 会丢 request 域数据。3. 界面美观怎么落地一套 CSS 管住所有 JSP3.1 别用 Bootstrap 默认样式直接交差很多毕业设计界面丑不是因为没引入框架而是引入了 Bootstrap 却把默认的蓝色按钮、灰色表格原样贴上去一眼就是模板。我的做法是自己写一套 200 行左右的style.css定义主色、卡片、表格、按钮、分页条五个组件所有 JSP 只引这一个文件。主色选一个低饱和的深蓝或墨绿比如#2c5f7c比 Bootstrap 的#0d6efd稳重答辩投影仪上不刺眼。:root { --primary: #2c5f7c; --bg: #f4f6f8; --card: #ffffff; --border: #e3e8ee; } body { margin: 0; background: var(--bg); font-family: Microsoft YaHei, sans-serif; } .card { background: var(--card); border: 1px solid var(--border); border-radius: 8px; padding: 20px; margin: 16px; box-shadow: 0 2px 8px rgba(0,0,0,0.04); } .btn-primary { background: var(--primary); color: #fff; border: none; padding: 8px 18px; border-radius: 4px; cursor: pointer; } table.data-table { width: 100%; border-collapse: collapse; } table.data-table th { background: #eef2f6; text-align: left; padding: 10px; } table.data-table td { padding: 10px; border-bottom: 1px solid var(--border); }逻辑说明用 CSS 变量定义主色改主题只改一行.card统一了所有内容块的圆角、阴影、内边距图书列表、公告列表、借阅记录都套这个类视觉自然统一。表格用border-collapse去掉双线表头浅灰底比默认样式干净。参数说明box-shadow的透明度压到 0.04太重的阴影在投影仪上会发灰圆角 8px 是卡片、4px 是按钮层级上有区分。字体优先微软雅黑因为 Windows 答辩机器一定有不用等 webfont 加载。3.2 公告模块做成真表别写死在首页公告是这套系统里最容易被忽略、又最容易被老师问到的模块。常见翻车做法是在index.jsp里写死一段marquee或者一个静态 div。正确做法是建notice表字段id、title、content、create_time、admin_id后台能增删改前台首页只显示最新 5 条。CREATE TABLE notice ( id INT PRIMARY KEY AUTO_INCREMENT, title VARCHAR(100) NOT NULL, content TEXT NOT NULL, create_time DATETIME DEFAULT CURRENT_TIMESTAMP, admin_id INT ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;参数说明create_time用DEFAULT CURRENT_TIMESTAMP插入时不用手动传时间少一个出错点utf8mb4而不是utf8因为公告里可能有 emoji 或生僻字utf8三字节存不下会报错。首页查询用SELECT * FROM notice ORDER BY create_time DESC LIMIT 5LIMIT 5写死在 SQL 里别在 Java 里subList数据库层过滤更省内存。3.3 登录拦截用 Filter别在每个 Servlet 里判断界面再好看如果没登录也能直接访问book?actionlist答辩时老师点一下地址栏就穿帮了。加一个LoginFilter拦/book、/borrow、/notice这些路径检查 session 里有没有user没有就跳登录页。WebFilter(urlPatterns {/book, /borrow, /notice}) public class LoginFilter implements Filter { Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; Object user request.getSession().getAttribute(user); if (user null) { response.sendRedirect(request.getContextPath() /login.jsp); return; } chain.doFilter(req, resp); } }逻辑说明urlPatterns只拦业务路径不拦login.jsp和css/js否则登录页自己也被拦死循环。sendRedirect前拼getContextPath()因为项目可能部署在/library而不是根路径写死/login.jsp会 404。参数说明session 里存的是User对象判断 null即可不用再查库如果要做“记住我”另加 cookie 逻辑但毕业设计层面 session 足够。4. 借阅业务的事务和并发库存扣减别写成先查后改4.1 借书动作的完整事务边界借书看起来简单实际涉及三张表book库存减一、borrow插一条借阅记录、user可能更新借阅数量。这三步必须在同一个事务里。我见过最典型的错误写法是先SELECT stock FROM book WHERE id?Java 里判断stock 0再UPDATE book SET stock stock - 1。两个用户同时借同一本书都查到 stock1都判断通过最后库存变成 -1。正确做法是把判断和扣减合并成一条带条件的 UPDATEpublic boolean borrow(int bookId, int userId) { Connection conn null; try { conn DBUtil.getConnection(); conn.setAutoCommit(false); String sql UPDATE book SET stock stock - 1 WHERE id ? AND stock 0; PreparedStatement ps conn.prepareStatement(sql); ps.setInt(1, bookId); int rows ps.executeUpdate(); if (rows 0) { conn.rollback(); return false; // 库存不足借阅失败 } String insert INSERT INTO borrow(book_id, user_id, borrow_time, status) VALUES(?,?,NOW(),借出); PreparedStatement ps2 conn.prepareStatement(insert); ps2.setInt(1, bookId); ps2.setInt(2, userId); ps2.executeUpdate(); conn.commit(); return true; } catch (Exception e) { if (conn ! null) try { conn.rollback(); } catch (SQLException ex) {} return false; } finally { DBUtil.close(conn); } }逻辑说明UPDATE ... WHERE stock 0在数据库层做了原子判断rows 0说明库存不够直接回滚返回失败。这样即使并发InnoDB 的行锁也会保证只有一个事务能扣成功。插入借阅记录后统一 commit任何一步异常都 rollback。参数说明setAutoCommit(false)必须在获取连接后立刻设置不能等执行 SQL 再设NOW()用数据库时间而不是 Java 的new Date()避免应用服务器和数据库时区不一致导致借阅时间差 8 小时。4.2 还书和超期判断还书是把borrow.status改成已还同时book.stock加一。超期判断在查询借阅记录时算DATEDIFF(NOW(), borrow_time) 30就是超期。这个逻辑放 SQL 里比放 Java 里简单因为不用处理日期格式转换。SELECT b.id, bk.name, b.borrow_time, DATEDIFF(NOW(), b.borrow_time) AS days, CASE WHEN DATEDIFF(NOW(), b.borrow_time) 30 THEN 超期 ELSE 正常 END AS status FROM borrow b JOIN book bk ON b.book_id bk.id WHERE b.user_id ? AND b.status 借出;参数说明DATEDIFF返回天数差30 天是常见借阅周期答辩时如果老师问“为什么是 30 天”就答“可配置这里取常规值”CASE WHEN直接在结果集里给出状态文本JSP 不用再写判断逻辑。5. 避坑与排查这五个地方我踩过5.1 中文乱码POST 和 GET 要分开治现象表单提交的书名在数据库里变成????或者页面显示问号。原因Tomcat 8 以后 GET 默认 UTF-8但 POST 默认还是 ISO-8859-1而且 JSP 页面如果没声明pageEncoding编译时就用错编码。解决JSP 头部写% page contentTypetext/html;charsetUTF-8 pageEncodingUTF-8 %Servlet 里在doPost第一行加request.setCharacterEncoding(UTF-8)数据库连接 URL 加useUnicodetruecharacterEncodingutf8。三处缺一处都可能乱码别只改一处就以为好了。5.2 数据库连接泄漏finally 里必须 close现象演示到一半突然报Too many connections重启 Tomcat 又能用一会儿。原因DAO 里Connection、PreparedStatement、ResultSet有一个没关连接池很快耗尽。解决所有数据库操作套try-finally在 finally 里按ResultSet → PreparedStatement → Connection的顺序关闭每个 close 单独 try-catch一个关失败不影响后面。更省事的做法是写一个DBUtil.close(conn, ps, rs)静态方法统一处理。5.3 JSTL 标签不解析URI 和 jar 都要对现象JSP 里写了c:forEach页面直接把标签当文本输出。原因要么 taglib URI 写错要么jstl.jar和standard.jar没放进WEB-INF/lib。解决JSTL 1.2 的 URI 是http://java.sun.com/jsp/jstl/core不是旧版的http://java.sun.com/jstl/coreMaven 项目确认jstl依赖 scope 是 compile打包后能在WEB-INF/lib里看到 jar。如果用的是 Tomcat 10注意javax.servlet已经变成jakarta.servletJSTL 也要换 jakarta 版本否则标签库直接失效。5.4 分页页码越界最后一页删数据会 500现象在第 3 页删掉最后一条记录再刷新页面报空指针或显示空白。原因删完后总页数变成 2但 URL 里pageNum3查询LIMIT 16,8返回空列表JSP 里如果直接取list.get(0)就崩。解决Service 层查到totalCount后重新算totalPage如果pageNum totalPage就把pageNum修正为totalPage再查一次JSP 里遍历前先判断list是否为空空就显示“暂无数据”。5.5 公告 XSS富文本别直接 innerHTML现象公告内容里写了scriptalert(1)/script首页一加载就弹窗。原因JSP 里用${notice.content}直接输出EL 默认不转义 HTML 标签。解决纯文本公告用c:out value${notice.content}/它会自动转义和如果确实要支持富文本引入 OWASP Java Encoder 做白名单过滤别自己写正则替换绕过方式太多。毕业设计层面公告用纯文本 c:out最稳。6. 答辩前怎么自检三个能当场演示的验证动作最后一章说点实在的。系统写完不是终点你得能在答辩现场三分钟内证明它真的能用。我一般做三个自检动作你也可以照着走一遍。第一个动作开两个浏览器一个正常窗口、一个无痕窗口用两个账号同时借同一本库存为 1 的书。正常窗口借成功后无痕窗口再点借阅应该提示“库存不足”而不是也成功。这个动作直接验证了第 4 章的事务和并发控制老师看到会加分。如果两个都成功回去检查UPDATE有没有带AND stock 0。第二个动作把数据库里notice表清空刷新首页。页面应该显示“暂无公告”而不是报 500 或空白。这验证了空结果集的处理很多系统在这里翻车。然后在后台新增一条公告刷新首页看是否出现在最新 5 条里再新增 6 条确认只显示 5 条且按时间倒序。第三个动作手动改 URL把pageNum改成999或-1看系统是回退到合理页码还是报错。再退出登录直接访问book?actionlist应该被踢回登录页。这两个动作验证了参数健壮性和登录拦截。自检项操作预期结果对应章节并发借书两窗口同时借库存 1 的书只有一个成功4.1空公告清空 notice 表刷新首页显示暂无公告3.2 / 5.4越界分页URL 传 pageNum999回退到最后一页5.4未登录访问退出后直接访问业务 URL跳转登录页3.3最后说个血泪经验答辩前一定要在答辩用的那台机器上完整跑一遍别只在自己电脑上测。我见过有人本地 Tomcat 9 跑得好好的答辩机器装的是 Tomcat 10javax.servlet全部报红当场改包名来不及。提前问清楚环境版本或者干脆把 Tomcat 一起打包带着。这套系统的价值不在于功能多复杂而在于每一层都说得清、每一个坑都填过老师问什么你都能指到具体代码行。希望帮到你。本文还有配套的精品资源点击获取