尧图网站建设 
简介本资源是一套完整可运行的JavaWeb课程设计级网上商城购物系统面向高校计算机专业学生及Java初学者用于实践Servlet、JSP、MySQL数据库与MVC分层架构等核心知识点。压缩包共73个文件包含14个JSP页面实现用户注册登录、商品浏览、购物车与订单管理等前端交互、12个Java类含DAO、Service与Servlet逻辑层、12个编译后Class文件、3个SQL与XML配置文件含建库建表语句及web.xml部署描述、以及CSS、JS、图片等静态资源整体体积仅712KB轻量易部署。已有1593人学习下载适合作为课程设计参考、期末项目复现或JavaWeb入门实战范例。代码结构清晰目录遵循标准Web应用组织方式含src、WEB-INF、数据库脚本等附带完整数据库文件mobiledatabase.sql确保导入后一键启动避免环境配置踩坑是少有的高分95分以上且经过实际验证的可靠教学案例。1. 这不是“又一个JavaWeb商城Demo”它是一套能跑通注册→登录→加购→下单→支付闭环的可调试工程专为刚学完Servlet/JSP、正卡在“写完代码却连不上数据库”或“页面跳转404但控制台没报错”的人准备你下载过几十个标着“JavaWeb网上商城源码”的压缩包解压后发现web.xml里servlet路径写错、jdbc.properties空着密码、MySQL建库SQL漏了外键约束、login.jsp里表单action指向了不存在的Servlet——最后只能对着IDEA控制台里一行行ClassNotFoundException发呆。这个网上商城购物系统源码数据库.zip不一样它用最朴素的JSPServletMySQL三层架构不掺Spring Boot、不套Vue但所有关键链路都经过真实环境验证——用户注册后邮箱能收到激活链接本地SMTP配置已写死、购物车数据实时存入session并同步到数据库、订单生成时自动校验库存并锁行、支付回调模拟成功后更新订单状态。它不炫技但每一步都留了调试断点和日志输出位置它不教MVC理论但你在com.mall.servlet.OrderServlet.java第87行打个断点就能亲眼看到request.getParameter(productId)怎么一步步变成数据库里order_item表的一条记录。适合两类人一是课程设计卡在最后一公里的学生二是想快速搭出内部采购系统原型的运维/测试同事——你不需要懂MyBatis原理只要会改jdbc.url和c:forEach标签里的变量名就能让这套系统在自己电脑上跑起来。2. 从解压到首页显示用最简路径跑通整个系统含IDEA配置、Tomcat部署、MySQL建库三步实操2.1 解压后目录结构解析认准这5个核心文件夹其他全是干扰项解压网上商城购物系统源码数据库.zip后你会看到类似这样的结构mall/ ├── src/ # Java源码Servlet、DAO、实体类全在这里 │ ├── com/mall/servlet/ # 所有Servlet入口如LoginServlet.java、CartServlet.java │ ├── com/mall/dao/ # 数据访问层每个DAO对应一张表UserDao.java操作user表 │ ├── com/mall/entity/ # POJO类字段名与数据库列名严格一致id, username, password │ └── com/mall/util/ # 工具类含DBUtil.java封装JDBC连接、EmailUtil.java发激活邮件 ├── WebContent/ # Web根目录等价于现代项目的src/main/webapp │ ├── WEB-INF/ │ │ ├── web.xml # 关键Servlet映射、过滤器、监听器全在此定义 │ │ └── lib/ # 必须包含mysql-connector-java-5.1.47.jar低版本MySQL兼容性好 │ ├── index.jsp # 首页含商品轮播图和分类导航 │ ├── login.jsp # 登录页form actionLoginServlet必须匹配web.xml中servlet-mapping │ └── ... # 其他JSP页面register.jsp, product_detail.jsp等 ├── sql/ # 数据库脚本重点看mall.sql不是mall_backup.sql │ └── mall.sql # 建库建表初始化数据含管理员账号admin/123456 └── README.md # 作者写的启动说明但常过时以本节为准提示sql/mall.sql是唯一可信的建库脚本。里面CREATE DATABASE IF NOT EXISTS mall CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;这句必须执行——utf8mb4才能存emoji和中文生僻字否则用户昵称“野家”会变问号。2.2 IDEA中导入项目别选“Maven import”用“Import Project”走传统Web路径很多新手在IDEA里右键pom.xml点“Add as Maven Project”结果发现web.xml被忽略、JSP编译失败。正确做法是启动IDEA →File→New→Project from Existing Sources...选择解压后的mall/文件夹 → 点击OK→ 在弹窗中取消勾选“Create project from template”下一步 → 选择Web Application→ 勾选Create web.xml即使已有也要勾IDEA会校验最后一步 → 指定Web application root directory为mall/WebContentWeb resource directory为mall/WebContent此时IDEA会自动生成.idea/modules.xml关键配置在component nameWebModuleProperties里web-module option nameWEB_XML_PATH valueWebContent/WEB-INF/web.xml / option nameWEB_INF_PATH valueWebContent/WEB-INF / /web-module如果这里路径错了后续所有Servlet都404。2.3 Tomcat配置端口、上下文路径、JDK版本三者必须咬死在IDEA中配置Tomcat前先确认你的Tomcat版本推荐Apache Tomcat 8.5.x兼容JDK 8且对JSP支持最稳Run→Edit Configurations...→→Tomcat Server→LocalApplication server点击Configure...→ 选择Tomcat安装目录如D:\apache-tomcat-8.5.93Deployment选项卡 →→Artifact→ 选择mall:war exploded注意是exploded不是warApplication context必须填/mall不能是/或空否则http://localhost:8080/打不开首页VM options添加-Dfile.encodingUTF-8解决中文乱码参数说明/mall是上下文路径意味着所有请求URL前缀都是http://localhost:8080/mall/。web.xml里servlet-mapping的url-pattern是相对路径如/LoginServlet所以完整访问地址是http://localhost:8080/mall/LoginServlet。若此处填错浏览器会直接返回404且IDEA控制台无任何日志——这是新手最常踩的静默坑。2.4 MySQL建库与连接用DBUtil.java反推配置而不是盲目改jdbc.propertiessrc/com/mall/util/DBUtil.java是数据库连接的中枢打开它看静态块static { try { Class.forName(com.mysql.jdbc.Driver); // 注意这是MySQL 5.x驱动类名不是6.x的com.mysql.cj.jdbc.Driver String url jdbc:mysql://localhost:3306/mall?useUnicodetruecharacterEncodingutf8; conn DriverManager.getConnection(url, root, 123456); // 密码明文写死 } catch (Exception e) { e.printStackTrace(); } }这意味着你必须用MySQL 5.7不是8.0因为驱动类名不同数据库名必须叫mall大小写敏感Linux下MALL会连不上用户名root密码123456不是password也不是空这是硬编码建库步骤# 1. 登录MySQL假设root密码为空 mysql -u root -p # 2. 执行建库脚本注意路径要切换到sql/目录下 source D:/mall/sql/mall.sql # 3. 验证表结构重点看user表是否有email_active字段 DESCRIBE user; # 输出应含id, username, password, email, email_active, create_time...血泪经验mall.sql里INSERT INTO user语句插入的管理员账号是admin/123456但email_active0未激活。首次登录会跳转到/activate.jsp?codexxx而激活链接需要SMTP服务——如果你没配邮箱直接把user表里email_active改成1再登录即可绕过。3. 核心业务链路调试从用户注册到订单生成手把手跟踪5个关键Servlet的执行流3.1 注册流程RegisterServlet.java如何把表单数据变成数据库记录用户在register.jsp填写表单后提交到RegisterServlet关键逻辑在doPost()方法// RegisterServlet.java 第42行 String username request.getParameter(username); String password request.getParameter(password); String email request.getParameter(email); // 1. 密码MD5加密注意不是BCrypt是简单MD5 String md5Password DigestUtils.md5Hex(password); // 2. 生成16位激活码用于邮箱激活链接 String code UUID.randomUUID().toString().replace(-, ).substring(0, 16); // 3. 调用UserDao保存用户含激活码、未激活状态 User user new User(null, username, md5Password, email, code, 0, null); int result userDao.save(user); // 返回1表示成功调试技巧在userDao.save(user)这行打断点F8步入后能看到PreparedStatement的SQLINSERT INTO user(username,password,email,code,email_active,create_time) VALUES(?,?,?,?,?,?)参数值会显示在IDEA右下角Variables面板——确认email_active0、code是16位字符串。如果result0说明INSERT失败立刻去查MySQL错误日志data/mysqld.log常见原因是email字段重复UNIQUE KEY约束。3.2 登录验证LoginServlet.java的Session绑定与权限跳转LoginServlet不只做密码比对还承担了用户状态管理// LoginServlet.java 第65行 if (user ! null user.getEmail_active() 1) { // 必须已激活 // 1. 将用户对象存入Sessionkeyuser HttpSession session request.getSession(); session.setAttribute(user, user); // 2. 设置最大不活动时间30分钟 session.setMaxInactiveInterval(30 * 60); // 3. 重定向到首页不是转发避免刷新重复提交 response.sendRedirect(request.getContextPath() /index.jsp); } else if (user ! null user.getEmail_active() 0) { request.setAttribute(msg, 邮箱未激活请查收邮件); request.getRequestDispatcher(/login.jsp).forward(request, response); }关键验证点登录成功后在浏览器开发者工具Application→Storage→Cookies里找JSESSIONID复制其值然后用Postman发GET请求GET http://localhost:8080/mall/OrderServlet?methodlist Cookie: JSESSIONIDABC123...如果返回订单列表HTML说明Session传递成功如果跳转到login.jsp说明session.getAttribute(user)为null——大概率是web.xml里漏了session-config或Tomcat配置了distributable/导致Session失效。3.3 购物车增删CartServlet.java如何用Session暂存商品并同步数据库购物车分两层前端用session.setAttribute(cart, cart)存临时对象后端用CartDao持久化// CartServlet.java 第112行添加商品 Cart cart (Cart) session.getAttribute(cart); if (cart null) { cart new Cart(); // 新建购物车对象 session.setAttribute(cart, cart); } // 1. 从数据库查商品价格避免前端传price被篡改 Product product productDao.findById(productId); // 2. 添加到购物车Cart内部用HashMapProduct,Integer存id→数量 cart.add(product, quantity); // 3. 同步到数据库用户登录后才写db未登录只存session if (user ! null) { cartDao.updateCart(user.getId(), cart.getItems()); // items是ListCartItem }避坑重点cart.add()方法里有防超卖逻辑if (product.getStock() quantity) { request.setAttribute(msg, 库存不足最多可买 product.getStock() 件); request.getRequestDispatcher(/product_detail.jsp?id productId).forward(request, response); return; }但这个校验只在添加时触发结算时还会再校验一次见OrderServlet.java第203行双重保险。3.4 订单生成OrderServlet.java的事务控制与库存扣减原子性下单是最易翻车的环节OrderServlet用JDBC手动事务保证一致性// OrderServlet.java 第195行 Connection conn null; try { conn DBUtil.getConnection(); conn.setAutoCommit(false); // 关闭自动提交 // 1. 扣减库存SELECT ... FOR UPDATE锁住行 String sql UPDATE product SET stock stock - ? WHERE id ? AND stock ?; PreparedStatement ps conn.prepareStatement(sql); ps.setInt(1, item.getQuantity()); ps.setInt(2, item.getProductId()); ps.setInt(3, item.getQuantity()); int updateCount ps.executeUpdate(); if (updateCount 0) { throw new RuntimeException(库存不足商品ID item.getProductId()); } // 2. 插入订单主表 orderDao.save(conn, order); // 3. 插入订单明细表 orderItemDao.save(conn, orderItems); conn.commit(); // 全部成功才提交 } catch (Exception e) { conn.rollback(); // 任一环节失败回滚 request.setAttribute(msg, 下单失败 e.getMessage()); request.getRequestDispatcher(/cart.jsp).forward(request, response); }为什么用SELECT ... FOR UPDATE假设两个用户同时买最后1件商品若不用行锁可能都查到stock1然后都执行stock1-10结果库存变成-1。加上FOR UPDATE后第一个事务会锁住该行第二个事务阻塞直到第一个提交或回滚。3.5 支付模拟PayServlet.java如何伪造支付成功并更新订单状态系统没有接入真实支付网关用PayServlet模拟// PayServlet.java 第78行 String orderId request.getParameter(orderId); // 1. 查询订单必须是未支付状态 Order order orderDao.findById(orderId); if (order null || !unpaid.equals(order.getStatus())) { response.getWriter().write(非法请求); return; } // 2. 更新订单状态为paid实际项目应调用支付宝/微信API order.setStatus(paid); order.setPayTime(new Date()); orderDao.updateStatus(order); // 3. 发送支付成功通知邮件或站内信 EmailUtil.sendPaySuccessEmail(order.getUserEmail(), order.getOrderId()); response.getWriter().write(支付成功订单号 orderId);验证方法在MySQL里执行SELECT status, pay_time FROM order WHERE order_id ORD20240520001; -- 应返回 statuspaid, pay_time不为空如果status还是unpaid说明orderDao.updateStatus()没执行——检查web.xml里PayServlet的url-pattern是否为/PayServlet且pay.jsp里表单actionPayServlet拼写正确大小写敏感。4. 避坑指南5个让90%新手卡住的静默故障及根治方案4.1 现象首页index.jsp显示空白查看源码只有htmlbody/body/htmlIDEA控制台无报错原因JSP编译失败但Tomcat默认不输出JSP错误日志。根本原因是web.xml中jsp-config缺失或jsp-property-group路径匹配错误。解决检查WebContent/WEB-INF/web.xml是否有以下配置jsp-config jsp-property-group url-pattern*.jsp/url-pattern page-encodingUTF-8/page-encoding scripting-invalidfalse/scripting-invalid /jsp-property-group /jsp-config若没有手动添加到/web-app之前清空Tomcat工作目录apache-tomcat-8.5.93/work/Catalina/localhost/mall/删除整个mall文件夹重启Tomcat此时JSP编译错误会出现在logs/catalina.out里常见如c:forEach标签库未声明。4.2 现象登录后跳转到http://localhost:8080/mall/login.jsp循环Session里user始终为null原因web.xml中session-config的cookie-http-only设为true但前端AJAX请求未带withCredentials导致跨域时Cookie丢失虽本例无跨域但IE/Edge旧版浏览器有此问题。解决在web.xml中注释掉或删除http-only标签!-- session-config cookie-http-onlytrue/cookie-http-only /session-config --或更稳妥的做法在LoginServlet.java里显式设置Cookie属性HttpSession session request.getSession(); Cookie cookie new Cookie(JSESSIONID, session.getId()); cookie.setPath(/); cookie.setHttpOnly(false); // 关键允许JS读取调试用 response.addCookie(cookie);4.3 现象register.jsp提交后报HTTP Status 404 – Not Found但web.xml里RegisterServlet明明已配置原因web.xml中servlet-mapping的url-pattern与表单action不一致且IDEA未热更新web.xml。排查步骤查register.jsp第12行form actionRegisterServlet methodpost查web.xml中servlet-mappingservlet-mapping servlet-nameRegisterServlet/servlet-name url-pattern/RegisterServlet/url-pattern !-- 注意开头的/ -- /servlet-mapping如果action是RegisterServlet无/而url-pattern是/RegisterServlet有/则404根治方案统一用带/的写法action/RegisterServlet并确保web.xml中url-pattern也带/。4.4 现象MySQL插入中文显示为??但mall.sql里建表时已写CHARACTER SET utf8mb4原因JDBC URL缺少serverTimezone参数MySQL 5.7默认时区为SYSTEM与JVM时区不一致导致字符集协商失败。解决修改DBUtil.java中的URL// 原来 String url jdbc:mysql://localhost:3306/mall?useUnicodetruecharacterEncodingutf8; // 改为增加serverTimezone和useSSL String url jdbc:mysql://localhost:3306/mall?useUnicodetruecharacterEncodingutf8mb4serverTimezoneAsia/ShanghaiuseSSLfalse;注意characterEncodingutf8mb4必须与建库时的CHARACTER SET utf8mb4匹配utf8在MySQL里实际是utf8mb3不支持emoji。4.5 现象OrderServlet下单时报java.lang.ClassNotFoundException: com.mysql.jdbc.Driver原因MySQL 8.0驱动类名改为com.mysql.cj.jdbc.Driver但源码仍用老版类名且lib/下jar包版本不匹配。解决删除WebContent/WEB-INF/lib/下所有MySQL驱动jar下载mysql-connector-java-5.1.47.jar官网归档版放入lib/在DBUtil.java中确认Class.forName(com.mysql.jdbc.Driver)未被注释重启Tomcat观察logs/catalina.out是否出现Loaded JDBC driver: com.mysql.jdbc.Driver。5. 进阶实战把这套系统改造成支持多角色管理员/普通用户的权限管控体系5.1 数据库层改造扩展user表增加role字段并初始化角色数据原user表只有id, username, password...需新增role字段区分权限-- 在MySQL中执行 ALTER TABLE user ADD COLUMN role VARCHAR(20) DEFAULT user NOT NULL COMMENT 角色admin/user; -- 初始化管理员原admin账号升级为admin角色 UPDATE user SET role admin WHERE username admin; -- 创建新管理员账号密码123456 INSERT INTO user (username, password, email, role, email_active, create_time) VALUES (admin2, e10adc3949ba59abbe56e057f20f883e, admin2example.com, admin, 1, NOW());注意e10adc3949ba59abbe56e057f20f883e是123456的MD5值与RegisterServlet中DigestUtils.md5Hex()一致。5.2 Servlet层拦截用Filter实现URL级权限控制非Spring Security创建RoleFilter.java放在src/com/mall/filter/public class RoleFilter implements Filter { Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; String uri request.getRequestURI(); // 1. 获取当前用户角色 HttpSession session request.getSession(false); User user session ! null ? (User) session.getAttribute(user) : null; String role user ! null ? user.getRole() : guest; // 2. 定义管理员专属路径 ListString adminPaths Arrays.asList(/admin/, /AdminServlet, /product_manage.jsp); // 3. 检查权限 boolean isAdminPath adminPaths.stream().anyMatch(uri::contains); if (isAdminPath !admin.equals(role)) { request.setAttribute(msg, 无权访问管理员页面); request.getRequestDispatcher(/error.jsp).forward(request, response); return; } chain.doFilter(req, resp); } }在web.xml中注册Filterfilter filter-nameRoleFilter/filter-name filter-classcom.mall.filter.RoleFilter/filter-class /filter filter-mapping filter-nameRoleFilter/filter-name url-pattern/*/url-pattern !-- 拦截所有请求 -- /filter-mapping5.3 JSP页面动态渲染用JSTL标签根据角色显示不同菜单在index.jsp顶部引入JSTL% taglib prefixc urihttp://java.sun.com/jsp/jstl/core % % taglib prefixfn urihttp://java.sun.com/jsp/jstl/functions %在导航栏中动态判断!-- 普通用户菜单 -- c:if test${sessionScope.user.role user} lia hrefcart.jsp我的购物车/a/li lia hreforder_list.jsp我的订单/a/li /c:if !-- 管理员菜单 -- c:if test${sessionScope.user.role admin} li classdropdown a href# classdropdown-toggle>a hrefjavascript:void(0) onclickconfirmDelete(${product.id})删除/a script function confirmDelete(id) { if (confirm(确定删除商品ID为 id 的商品此操作不可撤销)) { window.location.href ProductServlet?methoddeleteid id; } } /script同时在ProductServlet.java中增强校验// ProductServlet.java 第150行 if (delete.equals(method)) { // 1. 必须是管理员 User user (User) session.getAttribute(user); if (!admin.equals(user.getRole())) { response.getWriter().write(权限不足); return; } // 2. 检查商品是否被订单引用防删已售商品 int orderCount orderItemDao.countByProductId(productId); if (orderCount 0) { request.setAttribute(msg, 该商品已被下单无法删除); request.getRequestDispatcher(/product_list.jsp).forward(request, response); return; } productDao.delete(productId); }我当年第一次给课程设计加权限模块时在RoleFilter里忘了判空session导致游客访问首页直接500——后来养成习惯所有涉及session.getAttribute()的地方第一行必写if (session null || session.getAttribute(user) null)。这套商城系统最珍贵的不是功能多全而是每个坑都给你留了脚手架DBUtil.java里catch (Exception e)后面跟着e.printStackTrace()web.xml里每个servlet都有注释说明用途连README.md里都写了“遇到404请先检查web.xml的url-pattern”。希望帮到你。本文还有配套的精品资源点击获取 JavaWeb商城系统实战：Servlet+JSP+MySQL完整闭环开发
简介本资源是一套完整可运行的JavaWeb课程设计级网上商城购物系统面向高校计算机专业学生及Java初学者用于实践Servlet、JSP、MySQL数据库与MVC分层架构等核心知识点。压缩包共73个文件包含14个JSP页面实现用户注册登录、商品浏览、购物车与订单管理等前端交互、12个Java类含DAO、Service与Servlet逻辑层、12个编译后Class文件、3个SQL与XML配置文件含建库建表语句及web.xml部署描述、以及CSS、JS、图片等静态资源整体体积仅712KB轻量易部署。已有1593人学习下载适合作为课程设计参考、期末项目复现或JavaWeb入门实战范例。代码结构清晰目录遵循标准Web应用组织方式含src、WEB-INF、数据库脚本等附带完整数据库文件mobiledatabase.sql确保导入后一键启动避免环境配置踩坑是少有的高分95分以上且经过实际验证的可靠教学案例。1. 这不是“又一个JavaWeb商城Demo”它是一套能跑通注册→登录→加购→下单→支付闭环的可调试工程专为刚学完Servlet/JSP、正卡在“写完代码却连不上数据库”或“页面跳转404但控制台没报错”的人准备你下载过几十个标着“JavaWeb网上商城源码”的压缩包解压后发现web.xml里servlet路径写错、jdbc.properties空着密码、MySQL建库SQL漏了外键约束、login.jsp里表单action指向了不存在的Servlet——最后只能对着IDEA控制台里一行行ClassNotFoundException发呆。这个网上商城购物系统源码数据库.zip不一样它用最朴素的JSPServletMySQL三层架构不掺Spring Boot、不套Vue但所有关键链路都经过真实环境验证——用户注册后邮箱能收到激活链接本地SMTP配置已写死、购物车数据实时存入session并同步到数据库、订单生成时自动校验库存并锁行、支付回调模拟成功后更新订单状态。它不炫技但每一步都留了调试断点和日志输出位置它不教MVC理论但你在com.mall.servlet.OrderServlet.java第87行打个断点就能亲眼看到request.getParameter(productId)怎么一步步变成数据库里order_item表的一条记录。适合两类人一是课程设计卡在最后一公里的学生二是想快速搭出内部采购系统原型的运维/测试同事——你不需要懂MyBatis原理只要会改jdbc.url和c:forEach标签里的变量名就能让这套系统在自己电脑上跑起来。2. 从解压到首页显示用最简路径跑通整个系统含IDEA配置、Tomcat部署、MySQL建库三步实操2.1 解压后目录结构解析认准这5个核心文件夹其他全是干扰项解压网上商城购物系统源码数据库.zip后你会看到类似这样的结构mall/ ├── src/ # Java源码Servlet、DAO、实体类全在这里 │ ├── com/mall/servlet/ # 所有Servlet入口如LoginServlet.java、CartServlet.java │ ├── com/mall/dao/ # 数据访问层每个DAO对应一张表UserDao.java操作user表 │ ├── com/mall/entity/ # POJO类字段名与数据库列名严格一致id, username, password │ └── com/mall/util/ # 工具类含DBUtil.java封装JDBC连接、EmailUtil.java发激活邮件 ├── WebContent/ # Web根目录等价于现代项目的src/main/webapp │ ├── WEB-INF/ │ │ ├── web.xml # 关键Servlet映射、过滤器、监听器全在此定义 │ │ └── lib/ # 必须包含mysql-connector-java-5.1.47.jar低版本MySQL兼容性好 │ ├── index.jsp # 首页含商品轮播图和分类导航 │ ├── login.jsp # 登录页form actionLoginServlet必须匹配web.xml中servlet-mapping │ └── ... # 其他JSP页面register.jsp, product_detail.jsp等 ├── sql/ # 数据库脚本重点看mall.sql不是mall_backup.sql │ └── mall.sql # 建库建表初始化数据含管理员账号admin/123456 └── README.md # 作者写的启动说明但常过时以本节为准提示sql/mall.sql是唯一可信的建库脚本。里面CREATE DATABASE IF NOT EXISTS mall CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;这句必须执行——utf8mb4才能存emoji和中文生僻字否则用户昵称“野家”会变问号。2.2 IDEA中导入项目别选“Maven import”用“Import Project”走传统Web路径很多新手在IDEA里右键pom.xml点“Add as Maven Project”结果发现web.xml被忽略、JSP编译失败。正确做法是启动IDEA →File→New→Project from Existing Sources...选择解压后的mall/文件夹 → 点击OK→ 在弹窗中取消勾选“Create project from template”下一步 → 选择Web Application→ 勾选Create web.xml即使已有也要勾IDEA会校验最后一步 → 指定Web application root directory为mall/WebContentWeb resource directory为mall/WebContent此时IDEA会自动生成.idea/modules.xml关键配置在component nameWebModuleProperties里web-module option nameWEB_XML_PATH valueWebContent/WEB-INF/web.xml / option nameWEB_INF_PATH valueWebContent/WEB-INF / /web-module如果这里路径错了后续所有Servlet都404。2.3 Tomcat配置端口、上下文路径、JDK版本三者必须咬死在IDEA中配置Tomcat前先确认你的Tomcat版本推荐Apache Tomcat 8.5.x兼容JDK 8且对JSP支持最稳Run→Edit Configurations...→→Tomcat Server→LocalApplication server点击Configure...→ 选择Tomcat安装目录如D:\apache-tomcat-8.5.93Deployment选项卡 →→Artifact→ 选择mall:war exploded注意是exploded不是warApplication context必须填/mall不能是/或空否则http://localhost:8080/打不开首页VM options添加-Dfile.encodingUTF-8解决中文乱码参数说明/mall是上下文路径意味着所有请求URL前缀都是http://localhost:8080/mall/。web.xml里servlet-mapping的url-pattern是相对路径如/LoginServlet所以完整访问地址是http://localhost:8080/mall/LoginServlet。若此处填错浏览器会直接返回404且IDEA控制台无任何日志——这是新手最常踩的静默坑。2.4 MySQL建库与连接用DBUtil.java反推配置而不是盲目改jdbc.propertiessrc/com/mall/util/DBUtil.java是数据库连接的中枢打开它看静态块static { try { Class.forName(com.mysql.jdbc.Driver); // 注意这是MySQL 5.x驱动类名不是6.x的com.mysql.cj.jdbc.Driver String url jdbc:mysql://localhost:3306/mall?useUnicodetruecharacterEncodingutf8; conn DriverManager.getConnection(url, root, 123456); // 密码明文写死 } catch (Exception e) { e.printStackTrace(); } }这意味着你必须用MySQL 5.7不是8.0因为驱动类名不同数据库名必须叫mall大小写敏感Linux下MALL会连不上用户名root密码123456不是password也不是空这是硬编码建库步骤# 1. 登录MySQL假设root密码为空 mysql -u root -p # 2. 执行建库脚本注意路径要切换到sql/目录下 source D:/mall/sql/mall.sql # 3. 验证表结构重点看user表是否有email_active字段 DESCRIBE user; # 输出应含id, username, password, email, email_active, create_time...血泪经验mall.sql里INSERT INTO user语句插入的管理员账号是admin/123456但email_active0未激活。首次登录会跳转到/activate.jsp?codexxx而激活链接需要SMTP服务——如果你没配邮箱直接把user表里email_active改成1再登录即可绕过。3. 核心业务链路调试从用户注册到订单生成手把手跟踪5个关键Servlet的执行流3.1 注册流程RegisterServlet.java如何把表单数据变成数据库记录用户在register.jsp填写表单后提交到RegisterServlet关键逻辑在doPost()方法// RegisterServlet.java 第42行 String username request.getParameter(username); String password request.getParameter(password); String email request.getParameter(email); // 1. 密码MD5加密注意不是BCrypt是简单MD5 String md5Password DigestUtils.md5Hex(password); // 2. 生成16位激活码用于邮箱激活链接 String code UUID.randomUUID().toString().replace(-, ).substring(0, 16); // 3. 调用UserDao保存用户含激活码、未激活状态 User user new User(null, username, md5Password, email, code, 0, null); int result userDao.save(user); // 返回1表示成功调试技巧在userDao.save(user)这行打断点F8步入后能看到PreparedStatement的SQLINSERT INTO user(username,password,email,code,email_active,create_time) VALUES(?,?,?,?,?,?)参数值会显示在IDEA右下角Variables面板——确认email_active0、code是16位字符串。如果result0说明INSERT失败立刻去查MySQL错误日志data/mysqld.log常见原因是email字段重复UNIQUE KEY约束。3.2 登录验证LoginServlet.java的Session绑定与权限跳转LoginServlet不只做密码比对还承担了用户状态管理// LoginServlet.java 第65行 if (user ! null user.getEmail_active() 1) { // 必须已激活 // 1. 将用户对象存入Sessionkeyuser HttpSession session request.getSession(); session.setAttribute(user, user); // 2. 设置最大不活动时间30分钟 session.setMaxInactiveInterval(30 * 60); // 3. 重定向到首页不是转发避免刷新重复提交 response.sendRedirect(request.getContextPath() /index.jsp); } else if (user ! null user.getEmail_active() 0) { request.setAttribute(msg, 邮箱未激活请查收邮件); request.getRequestDispatcher(/login.jsp).forward(request, response); }关键验证点登录成功后在浏览器开发者工具Application→Storage→Cookies里找JSESSIONID复制其值然后用Postman发GET请求GET http://localhost:8080/mall/OrderServlet?methodlist Cookie: JSESSIONIDABC123...如果返回订单列表HTML说明Session传递成功如果跳转到login.jsp说明session.getAttribute(user)为null——大概率是web.xml里漏了session-config或Tomcat配置了distributable/导致Session失效。3.3 购物车增删CartServlet.java如何用Session暂存商品并同步数据库购物车分两层前端用session.setAttribute(cart, cart)存临时对象后端用CartDao持久化// CartServlet.java 第112行添加商品 Cart cart (Cart) session.getAttribute(cart); if (cart null) { cart new Cart(); // 新建购物车对象 session.setAttribute(cart, cart); } // 1. 从数据库查商品价格避免前端传price被篡改 Product product productDao.findById(productId); // 2. 添加到购物车Cart内部用HashMapProduct,Integer存id→数量 cart.add(product, quantity); // 3. 同步到数据库用户登录后才写db未登录只存session if (user ! null) { cartDao.updateCart(user.getId(), cart.getItems()); // items是ListCartItem }避坑重点cart.add()方法里有防超卖逻辑if (product.getStock() quantity) { request.setAttribute(msg, 库存不足最多可买 product.getStock() 件); request.getRequestDispatcher(/product_detail.jsp?id productId).forward(request, response); return; }但这个校验只在添加时触发结算时还会再校验一次见OrderServlet.java第203行双重保险。3.4 订单生成OrderServlet.java的事务控制与库存扣减原子性下单是最易翻车的环节OrderServlet用JDBC手动事务保证一致性// OrderServlet.java 第195行 Connection conn null; try { conn DBUtil.getConnection(); conn.setAutoCommit(false); // 关闭自动提交 // 1. 扣减库存SELECT ... FOR UPDATE锁住行 String sql UPDATE product SET stock stock - ? WHERE id ? AND stock ?; PreparedStatement ps conn.prepareStatement(sql); ps.setInt(1, item.getQuantity()); ps.setInt(2, item.getProductId()); ps.setInt(3, item.getQuantity()); int updateCount ps.executeUpdate(); if (updateCount 0) { throw new RuntimeException(库存不足商品ID item.getProductId()); } // 2. 插入订单主表 orderDao.save(conn, order); // 3. 插入订单明细表 orderItemDao.save(conn, orderItems); conn.commit(); // 全部成功才提交 } catch (Exception e) { conn.rollback(); // 任一环节失败回滚 request.setAttribute(msg, 下单失败 e.getMessage()); request.getRequestDispatcher(/cart.jsp).forward(request, response); }为什么用SELECT ... FOR UPDATE假设两个用户同时买最后1件商品若不用行锁可能都查到stock1然后都执行stock1-10结果库存变成-1。加上FOR UPDATE后第一个事务会锁住该行第二个事务阻塞直到第一个提交或回滚。3.5 支付模拟PayServlet.java如何伪造支付成功并更新订单状态系统没有接入真实支付网关用PayServlet模拟// PayServlet.java 第78行 String orderId request.getParameter(orderId); // 1. 查询订单必须是未支付状态 Order order orderDao.findById(orderId); if (order null || !unpaid.equals(order.getStatus())) { response.getWriter().write(非法请求); return; } // 2. 更新订单状态为paid实际项目应调用支付宝/微信API order.setStatus(paid); order.setPayTime(new Date()); orderDao.updateStatus(order); // 3. 发送支付成功通知邮件或站内信 EmailUtil.sendPaySuccessEmail(order.getUserEmail(), order.getOrderId()); response.getWriter().write(支付成功订单号 orderId);验证方法在MySQL里执行SELECT status, pay_time FROM order WHERE order_id ORD20240520001; -- 应返回 statuspaid, pay_time不为空如果status还是unpaid说明orderDao.updateStatus()没执行——检查web.xml里PayServlet的url-pattern是否为/PayServlet且pay.jsp里表单actionPayServlet拼写正确大小写敏感。4. 避坑指南5个让90%新手卡住的静默故障及根治方案4.1 现象首页index.jsp显示空白查看源码只有htmlbody/body/htmlIDEA控制台无报错原因JSP编译失败但Tomcat默认不输出JSP错误日志。根本原因是web.xml中jsp-config缺失或jsp-property-group路径匹配错误。解决检查WebContent/WEB-INF/web.xml是否有以下配置jsp-config jsp-property-group url-pattern*.jsp/url-pattern page-encodingUTF-8/page-encoding scripting-invalidfalse/scripting-invalid /jsp-property-group /jsp-config若没有手动添加到/web-app之前清空Tomcat工作目录apache-tomcat-8.5.93/work/Catalina/localhost/mall/删除整个mall文件夹重启Tomcat此时JSP编译错误会出现在logs/catalina.out里常见如c:forEach标签库未声明。4.2 现象登录后跳转到http://localhost:8080/mall/login.jsp循环Session里user始终为null原因web.xml中session-config的cookie-http-only设为true但前端AJAX请求未带withCredentials导致跨域时Cookie丢失虽本例无跨域但IE/Edge旧版浏览器有此问题。解决在web.xml中注释掉或删除http-only标签!-- session-config cookie-http-onlytrue/cookie-http-only /session-config --或更稳妥的做法在LoginServlet.java里显式设置Cookie属性HttpSession session request.getSession(); Cookie cookie new Cookie(JSESSIONID, session.getId()); cookie.setPath(/); cookie.setHttpOnly(false); // 关键允许JS读取调试用 response.addCookie(cookie);4.3 现象register.jsp提交后报HTTP Status 404 – Not Found但web.xml里RegisterServlet明明已配置原因web.xml中servlet-mapping的url-pattern与表单action不一致且IDEA未热更新web.xml。排查步骤查register.jsp第12行form actionRegisterServlet methodpost查web.xml中servlet-mappingservlet-mapping servlet-nameRegisterServlet/servlet-name url-pattern/RegisterServlet/url-pattern !-- 注意开头的/ -- /servlet-mapping如果action是RegisterServlet无/而url-pattern是/RegisterServlet有/则404根治方案统一用带/的写法action/RegisterServlet并确保web.xml中url-pattern也带/。4.4 现象MySQL插入中文显示为??但mall.sql里建表时已写CHARACTER SET utf8mb4原因JDBC URL缺少serverTimezone参数MySQL 5.7默认时区为SYSTEM与JVM时区不一致导致字符集协商失败。解决修改DBUtil.java中的URL// 原来 String url jdbc:mysql://localhost:3306/mall?useUnicodetruecharacterEncodingutf8; // 改为增加serverTimezone和useSSL String url jdbc:mysql://localhost:3306/mall?useUnicodetruecharacterEncodingutf8mb4serverTimezoneAsia/ShanghaiuseSSLfalse;注意characterEncodingutf8mb4必须与建库时的CHARACTER SET utf8mb4匹配utf8在MySQL里实际是utf8mb3不支持emoji。4.5 现象OrderServlet下单时报java.lang.ClassNotFoundException: com.mysql.jdbc.Driver原因MySQL 8.0驱动类名改为com.mysql.cj.jdbc.Driver但源码仍用老版类名且lib/下jar包版本不匹配。解决删除WebContent/WEB-INF/lib/下所有MySQL驱动jar下载mysql-connector-java-5.1.47.jar官网归档版放入lib/在DBUtil.java中确认Class.forName(com.mysql.jdbc.Driver)未被注释重启Tomcat观察logs/catalina.out是否出现Loaded JDBC driver: com.mysql.jdbc.Driver。5. 进阶实战把这套系统改造成支持多角色管理员/普通用户的权限管控体系5.1 数据库层改造扩展user表增加role字段并初始化角色数据原user表只有id, username, password...需新增role字段区分权限-- 在MySQL中执行 ALTER TABLE user ADD COLUMN role VARCHAR(20) DEFAULT user NOT NULL COMMENT 角色admin/user; -- 初始化管理员原admin账号升级为admin角色 UPDATE user SET role admin WHERE username admin; -- 创建新管理员账号密码123456 INSERT INTO user (username, password, email, role, email_active, create_time) VALUES (admin2, e10adc3949ba59abbe56e057f20f883e, admin2example.com, admin, 1, NOW());注意e10adc3949ba59abbe56e057f20f883e是123456的MD5值与RegisterServlet中DigestUtils.md5Hex()一致。5.2 Servlet层拦截用Filter实现URL级权限控制非Spring Security创建RoleFilter.java放在src/com/mall/filter/public class RoleFilter implements Filter { Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; String uri request.getRequestURI(); // 1. 获取当前用户角色 HttpSession session request.getSession(false); User user session ! null ? (User) session.getAttribute(user) : null; String role user ! null ? user.getRole() : guest; // 2. 定义管理员专属路径 ListString adminPaths Arrays.asList(/admin/, /AdminServlet, /product_manage.jsp); // 3. 检查权限 boolean isAdminPath adminPaths.stream().anyMatch(uri::contains); if (isAdminPath !admin.equals(role)) { request.setAttribute(msg, 无权访问管理员页面); request.getRequestDispatcher(/error.jsp).forward(request, response); return; } chain.doFilter(req, resp); } }在web.xml中注册Filterfilter filter-nameRoleFilter/filter-name filter-classcom.mall.filter.RoleFilter/filter-class /filter filter-mapping filter-nameRoleFilter/filter-name url-pattern/*/url-pattern !-- 拦截所有请求 -- /filter-mapping5.3 JSP页面动态渲染用JSTL标签根据角色显示不同菜单在index.jsp顶部引入JSTL% taglib prefixc urihttp://java.sun.com/jsp/jstl/core % % taglib prefixfn urihttp://java.sun.com/jsp/jstl/functions %在导航栏中动态判断!-- 普通用户菜单 -- c:if test${sessionScope.user.role user} lia hrefcart.jsp我的购物车/a/li lia hreforder_list.jsp我的订单/a/li /c:if !-- 管理员菜单 -- c:if test${sessionScope.user.role admin} li classdropdown a href# classdropdown-toggle>a hrefjavascript:void(0) onclickconfirmDelete(${product.id})删除/a script function confirmDelete(id) { if (confirm(确定删除商品ID为 id 的商品此操作不可撤销)) { window.location.href ProductServlet?methoddeleteid id; } } /script同时在ProductServlet.java中增强校验// ProductServlet.java 第150行 if (delete.equals(method)) { // 1. 必须是管理员 User user (User) session.getAttribute(user); if (!admin.equals(user.getRole())) { response.getWriter().write(权限不足); return; } // 2. 检查商品是否被订单引用防删已售商品 int orderCount orderItemDao.countByProductId(productId); if (orderCount 0) { request.setAttribute(msg, 该商品已被下单无法删除); request.getRequestDispatcher(/product_list.jsp).forward(request, response); return; } productDao.delete(productId); }我当年第一次给课程设计加权限模块时在RoleFilter里忘了判空session导致游客访问首页直接500——后来养成习惯所有涉及session.getAttribute()的地方第一行必写if (session null || session.getAttribute(user) null)。这套商城系统最珍贵的不是功能多全而是每个坑都给你留了脚手架DBUtil.java里catch (Exception e)后面跟着e.printStackTrace()web.xml里每个servlet都有注释说明用途连README.md里都写了“遇到404请先检查web.xml的url-pattern”。希望帮到你。本文还有配套的精品资源点击获取