尧图网站建设 
简介在Java Web开发领域MVCModel-View-Controller架构模式是构建清晰、可维护应用程序的经典范式。其核心原理在于分离关注点Model层处理数据和业务逻辑View层负责界面展示Controller层作为协调者接收请求并调度响应。这种分层设计的技术价值在于提升了代码的可读性、可测试性和可扩展性是理解更复杂框架如Spring MVC的基础。在电商、内容管理等典型应用场景中MVC能有效组织用户模块、商品展示、购物车和订单处理等核心功能。本文通过一个完整的在线购物系统项目具体阐述了如何运用JSPServletJavaBean实现经典MVC并深入探讨了数据库设计中表结构规划与SQL注入防护等关键安全实践为初学者提供了从原理到实现的清晰路径。1. 项目概述与核心价值最近在整理硬盘翻出来一个压箱底的老项目——“基于Java的在线购物系统”。这个压缩包.7z格式里包含了完整的源代码和可运行的系统算是我早期Java Web开发学习的一个里程碑。现在回头看这个项目虽然技术栈不算新潮但麻雀虽小五脏俱全涵盖了从前端展示、后端业务逻辑到数据库设计的完整流程对于理解一个电商系统的核心骨架非常有帮助。如果你正在学习Java Web开发或者想找一个完整的项目来练手、丰富简历这个系统绝对是一个绝佳的“标本”。它不依赖任何复杂的微服务或云原生架构就是用最经典的JSPServletJDBCMySQL技术栈搭建的能让你清晰地看到数据是如何从浏览器请求经过服务器处理最终存入数据库并返回页面的全过程。接下来我会把这个项目彻底拆解从设计思路、技术选型到每一行关键代码的实现逻辑毫无保留地分享给你。2. 系统整体架构与设计思路拆解2.1 为什么选择经典MVC三层架构拿到一个“在线购物系统”的需求首要任务是确定架构。当时流行的选择有SSHStrutsSpringHibernate和SSMSpringSpringMVCMyBatis但对于学习核心原理而言它们封装度太高像黑盒子。因此我选择了最原始、也最透明的JSPView ServletController JavaBeanModel的MVC模式。这样做的核心考量是“可控”和“可理解”。每一层的职责非常清晰JSP负责渲染HTML页面Servlet作为控制器接收请求、调用业务逻辑、决定跳转哪个视图JavaBean则封装数据和业务规则。数据库访问直接使用JDBC虽然繁琐但能让你亲手编写SQL、处理Connection和ResultSet这对理解ORM框架如MyBatis为何存在、解决了什么问题至关重要。设计上的一个关键取舍是不使用任何前端框架如Vue、React。项目前端采用了基础的HTML、CSS、JavaScript和JSP标签。这并非技术落后而是为了聚焦后端逻辑。在JSP中直接使用% %表达式和c:forEach标签来渲染动态数据能让你直观地看到后端数据是如何“流”到前端的。这种“复古”的做法对于建立Web开发最基础的数据绑定和页面渲染概念效果反而更好。2.2 核心功能模块规划一个可用的购物系统至少需要支撑用户从浏览商品到完成支付的完整链路。我将系统划分为以下几个核心模块用户模块注册、登录、登出、个人信息管理。这是所有系统的基础。商品模块商品分类展示、列表分页、详情查看、搜索功能。这是吸引用户的“门面”。购物车模块添加商品、查看购物车、修改商品数量、删除商品。核心的交互环节。订单模块从购物车生成订单、订单列表查看、订单详情、简单的订单状态管理如待付款、已发货。后台管理模块简易版商品上架/下架、订单处理。通常这是一个独立的子系统但在这个学习项目中我将其集成在了同一个Web应用内通过权限控制来区分。数据库设计是这一切的基石。我设计了五张核心表user用户表存储用户名、密码MD5加密、邮箱、电话等信息。category商品分类表实现简单的层级分类。product商品表关联分类包含名称、价格、库存、图片路径等。cart购物车表。这里有一个设计决策点购物车数据是用户登录前暂存于Session还是登录后持久化到数据库为了体验的连贯性我采用了“混合模式”。用户未登录时购物车数据存在Session中一旦登录则合并Session中的购物车数据到数据库的cart表实现跨会话持久化。orders和order_item订单主表和订单项表。这是一个典型的“一对多”关系。orders表记录订单总额、收货地址、状态、创建时间等order_item表记录订单中每个商品的具体信息商品ID、购买时单价、数量。这样设计避免了数据冗余如果商品价格后续变动订单历史中的价格依然是下单时的快照。3. 核心细节解析与实操要点3.1 用户会话管理与安全性Web应用是无状态的识别用户依赖会话Session。在Servlet中通过request.getSession()可以获取或创建当前用户的Session。登录成功后我会将用户对象如User实体存入Sessionsession.setAttribute(user, loginUser)。后续的权限校验比如“只有登录用户才能访问购物车页面”就在相应的Servlet的doGet/doPost方法开头进行判断if (session.getAttribute(user) null) { response.sendRedirect(login.jsp); return; }。安全性是重中之重这里有几个必须注意的坑密码存储绝对不能用明文。我使用了MD5哈希算法虽然现在更推荐加盐的SHA-256或bcrypt但MD5对于学习项目足够。在用户注册和登录校验时都是对密码进行MD5加密后再进行比对或存储。代码类似DigestUtils.md5Hex(password)。SQL注入防护直接拼接SQL字符串是致命危险。String sql SELECT * FROM user WHERE username username AND password password ;如果用户输入admin --就会注释掉后面所有条件导致登录绕过。必须使用PreparedStatement。它的原理是预编译SQL语句将参数用占位符?代替之后传入的参数会被当作纯数据处理不会被解析为SQL指令。这是最基本也是最重要的安全实践。XSS跨站脚本防护用户输入的内容如商品评论如果直接输出到JSP页面可能包含恶意脚本。在JSP中默认使用c:out value${input}标签输出它会自动进行HTML转义将转为lt;从而中和脚本。如果不得已要在JSP中直接使用% %务必对动态内容进行过滤。3.2 购物车与订单的并发考量购物系统最经典的并发场景就是“超卖”。当商品库存只剩1件时两个用户同时点击购买如果不加控制两个订单可能都成功导致库存变为-1。在这个项目中我通过数据库的“乐观锁”机制来简单模拟解决。在product表中我增加了一个version字段版本号。更新库存的SQL不再只是UPDATE product SET stock stock - 1 WHERE id ?而是UPDATE product SET stock stock - 1, version version 1 WHERE id ? AND version ? AND stock 0在减库存前我先查询出当前商品的version值。执行更新时将查询到的version作为条件。如果两个线程同时读到相同的version第一个更新成功后version会1第二个线程的更新条件version ?就不成立了影响行数为0从而可以判定更新失败库存不足或数据已变更然后回滚或提示用户。注意这是一个简化的模型。在高并发真实场景中通常会结合分布式锁、Redis预减库存、消息队列异步下单等更复杂的方案。但理解这个基于数据库版本的乐观锁是处理并发问题一个非常好的起点。3.3 前后端数据交互与状态保持在前后端不分离的架构中数据流转主要靠请求属性Request Attribute和会话Session。查询数据展示在Servlet中从数据库查询出ListProduct然后通过request.setAttribute(productList, productList)将其放入请求域。转发到JSP页面后使用JSTL的c:forEach items${productList} varprod循环渲染。表单提交在JSP页面表单form actionAddToCartServlet methodpost。在对应的Servlet中通过request.getParameter(productId)获取参数。购物车状态保持如前所述采用Session和数据库结合。登录前购物车对象存在session.setAttribute(cart, cartMap)中这是一个MapProduct, Integer结构。登录后遍历这个Map将每一项持久化到数据库cart表。一个实操技巧统一编码过滤器。中文乱码是新手常遇到的问题。与其在每个Servlet里都写request.setCharacterEncoding(UTF-8)不如写一个CharacterEncodingFilter实现javax.servlet.Filter接口在doFilter方法中统一设置请求和响应的编码并在web.xml中配置它过滤所有请求/*。这是一劳永逸的做法。4. 关键代码模块实现详解4.1 数据库连接池工具类JDBCUtil直接在每个Servlet中获取和关闭数据库连接Connection是灾难性的会导致性能极差和连接泄露。必须使用连接池。这里我实现了一个简易的、基于javax.sql.DataSource如DBCP或C3P0的工具类。public class JDBCUtil { private static DataSource dataSource null; static { // 初始化连接池例如使用C3P0 ComboPooledDataSource cpds new ComboPooledDataSource(); try { cpds.setDriverClass(com.mysql.cj.jdbc.Driver); cpds.setJdbcUrl(jdbc:mysql://localhost:3306/shop?useUnicodetruecharacterEncodingUTF-8serverTimezoneAsia/Shanghai); cpds.setUser(root); cpds.setPassword(yourpassword); // 配置连接池参数 cpds.setInitialPoolSize(5); cpds.setMaxPoolSize(20); dataSource cpds; } catch (PropertyVetoException e) { e.printStackTrace(); } } // 获取连接 public static Connection getConnection() throws SQLException { return dataSource.getConnection(); } // 关闭资源Connection, Statement, ResultSet public static void close(Connection conn, Statement st, ResultSet rs) { // ... 反向关闭资源的代码 } }关键点连接池参数需要根据实际压力调整。InitialPoolSize是应用启动时创建的连接数MaxPoolSize是允许的最大连接数。务必在finally块或使用try-with-resources语句确保close方法被调用将连接归还给池子而不是真正关闭。4.2 商品分页查询Servlet实现分页是电商列表页的核心功能。前端传递currentPage当前页和pageSize每页条数参数。后端需要计算总记录数totalCount、总页数totalPage并查询当前页的数据。// ProductListServlet 片段 String currentPageStr request.getParameter(currentPage); int currentPage 1; // 默认第一页 if (currentPageStr ! null !.equals(currentPageStr)) { currentPage Integer.parseInt(currentPageStr); } int pageSize 10; // 每页10条 ProductDao productDao new ProductDaoImpl(); // 1. 查询总记录数 int totalCount productDao.findTotalCount(); // 2. 计算总页数 int totalPage (totalCount pageSize - 1) / pageSize; // 向上取整的巧妙写法 // 3. 限制当前页范围 if (currentPage totalPage) currentPage totalPage; if (currentPage 1) currentPage 1; // 4. 查询当前页数据 ListProduct productList productDao.findByPage((currentPage - 1) * pageSize, pageSize); // 5. 将数据放入请求域转发到JSP request.setAttribute(productList, productList); request.setAttribute(currentPage, currentPage); request.setAttribute(totalPage, totalPage); request.getRequestDispatcher(/product_list.jsp).forward(request, response);DAO层findByPage方法的SQLSELECT * FROM product LIMIT ?, ?。第一个参数是偏移量(currentPage-1)*pageSize第二个参数是每页条数。务必为ORDER BY的字段和WHERE条件字段建立索引否则在数据量大时LIMIT分页会非常慢。4.3 购物车添加与合并逻辑购物车的添加逻辑需要区分用户状态并处理合并同一商品数量相加。// AddToCartServlet 片段 String pid request.getParameter(pid); int productId Integer.parseInt(pid); Product product productDao.findById(productId); // 根据ID查询商品 HttpSession session request.getSession(); // 获取购物车可能来自Session或数据库 MapProduct, Integer cart null; User user (User) session.getAttribute(user); if (user ! null) { // 用户已登录从数据库获取购物车 cart cartService.getCartFromDB(user.getId()); } else { // 用户未登录从Session获取 cart (MapProduct, Integer) session.getAttribute(cart); if (cart null) { cart new HashMap(); } } // 添加或合并商品 int count 1; if (cart.containsKey(product)) { count cart.get(product) 1; } cart.put(product, count); // 保存回去 if (user ! null) { cartService.saveCartToDB(user.getId(), productId, count); // 保存到数据库 } else { session.setAttribute(cart, cart); // 保存到Session }合并时机当用户登录时需要有一个LoginServlet在验证成功后主动调用一个mergeCart方法将Session中的购物车数据遍历合并到该用户的数据库购物车记录中并清空Session购物车。5. 项目部署、运行与常见问题排查5.1 本地环境搭建与运行步骤准备环境安装JDK 8、MySQL 5.7、Tomcat 8.5、Maven 3.6如果项目是Maven结构和一个IDEEclipse或IntelliJ IDEA。导入项目解压.7z文件用IDE导入为一个Maven项目或Dynamic Web Project。初始化数据库在MySQL中创建一个名为shop的数据库然后执行项目sql/目录下的建表脚本和数据初始化脚本。修改配置找到数据库连接配置文件可能是db.properties或jdbc.properties将里面的url、username、password改成你自己的MySQL配置。部署到Tomcat在IDE中配置Tomcat服务器将项目添加到Server并启动。或者将项目打包成WAR文件放入Tomcat的webapps目录下启动Tomcat。访问系统打开浏览器访问http://localhost:8080/你的项目名/。通常首页是index.jsp或一个跳转到首页的Servlet。5.2 常见问题与解决方案速查表在运行这个或任何类似Java Web项目时你几乎一定会遇到下面这些问题。我把它们和解决思路整理成了表格方便你快速排查。问题现象可能原因排查步骤与解决方案访问页面报404错误1. 项目未成功部署。2. 访问路径错误。3. web.xml配置错误或缺失。1. 检查Tomcat日志确认项目已启动且无严重错误。2. 确认URL中的项目上下文路径Context Path。在IDE中部署时路径可能被修改。查看Tomcat管理页面或IDE的Server配置。3. 检查web.xml中welcome-file-list是否配置了正确的首页如index.jsp。页面中文乱码1. 数据库连接字符集不是UTF-8。2. JSP页面编码声明错误。3. Servlet未设置请求/响应编码。1. 检查数据库连接URL确保包含?characterEncodingUTF-8。2. 确保JSP文件头部有% page contentTypetext/html;charsetUTF-8 languagejava %。3.最佳实践添加一个全局的CharacterEncodingFilter。无法连接到数据库1. 数据库服务未启动。2. 连接配置IP、端口、库名、用户名、密码错误。3. 数据库驱动JAR包缺失或版本不匹配。1. 用命令行或图形工具如Navicat测试是否能连接MySQL。2. 逐字核对配置文件中的参数。3. 检查WEB-INF/lib目录或Maven的pom.xml确保有mysql-connector-java的JAR包版本建议8.0。点击提交按钮后页面无反应或报500错误1. Servlet类未在web.xml中配置或注解配置错误。2. Servlet代码中有空指针或其他运行时异常。3. 依赖的JAR包冲突。1. 如果使用web.xml检查servlet和servlet-mapping配置。如果使用WebServlet注解检查路径是否正确。2.查看Tomcat控制台日志Catalina.out或localhost.log这是最重要的调试信息源日志会打印出异常的完整堆栈信息根据它定位代码行。3. 检查是否有多个不同版本的相同JAR包。静态资源CSS、JS、图片无法加载1. 资源路径错误。2. 被Servlet的URL模式如/*拦截。1. 使用绝对路径以${pageContext.request.contextPath}/css/style.css的方式引用。2. 确保你的Servlet特别是配置了/*的过滤器不会拦截对静态资源的请求。可以在过滤器的doFilter方法中判断请求路径是否包含.css、.js、.png等后缀如果是则直接放行。登录成功后Session丢失1. Session超时时间过短。2. 浏览器Cookie被禁用。3. 服务器端Session被意外清空。1. 在web.xml中配置session-configsession-timeout30/session-timeout/session-config单位分钟。2. 确保浏览器未禁用Cookie因为Session ID默认通过Cookie传递。3. 检查代码中是否有不当的session.invalidate()或session.removeAttribute(user)调用。5.3 从学习项目到生产级项目的思考这个项目是一个完美的学习起点但距离真正的生产系统还有巨大差距。理解这些差距就是你下一步学习的方向框架升级将Servlet替换为Spring MVC用Controller和RequestMapping简化开发将JDBC替换为MyBatis或Spring Data JPA告别繁琐的CRUD代码。架构演进引入Spring Boot实现快速搭建和自动配置考虑前后端分离后端提供RESTful API前端使用Vue/React。性能与扩展用Redis缓存热点数据如商品信息、首页数据用消息队列如RabbitMQ解耦耗时的操作如发送订单确认邮件在数据库层面进行读写分离、分库分表。安全加固使用Spring Security进行全面的权限控制和攻击防护CSRF、XSS等密码加密升级为BCrypt。部署与运维使用Docker容器化部署通过Nginx实现负载均衡和静态资源服务引入ELKElasticsearch, Logstash, Kibana进行日志收集和分析。回过头来看这个“基于Java的在线购物系统”项目就像是一张清晰的地图它标记出了一个Web应用从零到一的所有关键地标。虽然今天的技术栈日新月异但核心的MVC思想、HTTP协议的理解、数据库操作、会话管理、基础的安全意识是永远不会过时的基石。我建议你在运行通这个项目后不要就此停下。尝试着去改造它给它换个前端界面把JDBC改成MyBatis甚至尝试拆出一个独立的订单服务。在这个过程中踩的每一个坑都会让你对“系统”这两个字有更深的理解。编程的路上很多时候不是要你发明轮子而是先看懂轮子是怎么造的然后才知道什么时候该换一个更耐磨的轮胎。本文还有配套的精品资源点击获取 Java Web电商系统开发实战：从MVC架构到数据库设计详解
简介在Java Web开发领域MVCModel-View-Controller架构模式是构建清晰、可维护应用程序的经典范式。其核心原理在于分离关注点Model层处理数据和业务逻辑View层负责界面展示Controller层作为协调者接收请求并调度响应。这种分层设计的技术价值在于提升了代码的可读性、可测试性和可扩展性是理解更复杂框架如Spring MVC的基础。在电商、内容管理等典型应用场景中MVC能有效组织用户模块、商品展示、购物车和订单处理等核心功能。本文通过一个完整的在线购物系统项目具体阐述了如何运用JSPServletJavaBean实现经典MVC并深入探讨了数据库设计中表结构规划与SQL注入防护等关键安全实践为初学者提供了从原理到实现的清晰路径。1. 项目概述与核心价值最近在整理硬盘翻出来一个压箱底的老项目——“基于Java的在线购物系统”。这个压缩包.7z格式里包含了完整的源代码和可运行的系统算是我早期Java Web开发学习的一个里程碑。现在回头看这个项目虽然技术栈不算新潮但麻雀虽小五脏俱全涵盖了从前端展示、后端业务逻辑到数据库设计的完整流程对于理解一个电商系统的核心骨架非常有帮助。如果你正在学习Java Web开发或者想找一个完整的项目来练手、丰富简历这个系统绝对是一个绝佳的“标本”。它不依赖任何复杂的微服务或云原生架构就是用最经典的JSPServletJDBCMySQL技术栈搭建的能让你清晰地看到数据是如何从浏览器请求经过服务器处理最终存入数据库并返回页面的全过程。接下来我会把这个项目彻底拆解从设计思路、技术选型到每一行关键代码的实现逻辑毫无保留地分享给你。2. 系统整体架构与设计思路拆解2.1 为什么选择经典MVC三层架构拿到一个“在线购物系统”的需求首要任务是确定架构。当时流行的选择有SSHStrutsSpringHibernate和SSMSpringSpringMVCMyBatis但对于学习核心原理而言它们封装度太高像黑盒子。因此我选择了最原始、也最透明的JSPView ServletController JavaBeanModel的MVC模式。这样做的核心考量是“可控”和“可理解”。每一层的职责非常清晰JSP负责渲染HTML页面Servlet作为控制器接收请求、调用业务逻辑、决定跳转哪个视图JavaBean则封装数据和业务规则。数据库访问直接使用JDBC虽然繁琐但能让你亲手编写SQL、处理Connection和ResultSet这对理解ORM框架如MyBatis为何存在、解决了什么问题至关重要。设计上的一个关键取舍是不使用任何前端框架如Vue、React。项目前端采用了基础的HTML、CSS、JavaScript和JSP标签。这并非技术落后而是为了聚焦后端逻辑。在JSP中直接使用% %表达式和c:forEach标签来渲染动态数据能让你直观地看到后端数据是如何“流”到前端的。这种“复古”的做法对于建立Web开发最基础的数据绑定和页面渲染概念效果反而更好。2.2 核心功能模块规划一个可用的购物系统至少需要支撑用户从浏览商品到完成支付的完整链路。我将系统划分为以下几个核心模块用户模块注册、登录、登出、个人信息管理。这是所有系统的基础。商品模块商品分类展示、列表分页、详情查看、搜索功能。这是吸引用户的“门面”。购物车模块添加商品、查看购物车、修改商品数量、删除商品。核心的交互环节。订单模块从购物车生成订单、订单列表查看、订单详情、简单的订单状态管理如待付款、已发货。后台管理模块简易版商品上架/下架、订单处理。通常这是一个独立的子系统但在这个学习项目中我将其集成在了同一个Web应用内通过权限控制来区分。数据库设计是这一切的基石。我设计了五张核心表user用户表存储用户名、密码MD5加密、邮箱、电话等信息。category商品分类表实现简单的层级分类。product商品表关联分类包含名称、价格、库存、图片路径等。cart购物车表。这里有一个设计决策点购物车数据是用户登录前暂存于Session还是登录后持久化到数据库为了体验的连贯性我采用了“混合模式”。用户未登录时购物车数据存在Session中一旦登录则合并Session中的购物车数据到数据库的cart表实现跨会话持久化。orders和order_item订单主表和订单项表。这是一个典型的“一对多”关系。orders表记录订单总额、收货地址、状态、创建时间等order_item表记录订单中每个商品的具体信息商品ID、购买时单价、数量。这样设计避免了数据冗余如果商品价格后续变动订单历史中的价格依然是下单时的快照。3. 核心细节解析与实操要点3.1 用户会话管理与安全性Web应用是无状态的识别用户依赖会话Session。在Servlet中通过request.getSession()可以获取或创建当前用户的Session。登录成功后我会将用户对象如User实体存入Sessionsession.setAttribute(user, loginUser)。后续的权限校验比如“只有登录用户才能访问购物车页面”就在相应的Servlet的doGet/doPost方法开头进行判断if (session.getAttribute(user) null) { response.sendRedirect(login.jsp); return; }。安全性是重中之重这里有几个必须注意的坑密码存储绝对不能用明文。我使用了MD5哈希算法虽然现在更推荐加盐的SHA-256或bcrypt但MD5对于学习项目足够。在用户注册和登录校验时都是对密码进行MD5加密后再进行比对或存储。代码类似DigestUtils.md5Hex(password)。SQL注入防护直接拼接SQL字符串是致命危险。String sql SELECT * FROM user WHERE username username AND password password ;如果用户输入admin --就会注释掉后面所有条件导致登录绕过。必须使用PreparedStatement。它的原理是预编译SQL语句将参数用占位符?代替之后传入的参数会被当作纯数据处理不会被解析为SQL指令。这是最基本也是最重要的安全实践。XSS跨站脚本防护用户输入的内容如商品评论如果直接输出到JSP页面可能包含恶意脚本。在JSP中默认使用c:out value${input}标签输出它会自动进行HTML转义将转为lt;从而中和脚本。如果不得已要在JSP中直接使用% %务必对动态内容进行过滤。3.2 购物车与订单的并发考量购物系统最经典的并发场景就是“超卖”。当商品库存只剩1件时两个用户同时点击购买如果不加控制两个订单可能都成功导致库存变为-1。在这个项目中我通过数据库的“乐观锁”机制来简单模拟解决。在product表中我增加了一个version字段版本号。更新库存的SQL不再只是UPDATE product SET stock stock - 1 WHERE id ?而是UPDATE product SET stock stock - 1, version version 1 WHERE id ? AND version ? AND stock 0在减库存前我先查询出当前商品的version值。执行更新时将查询到的version作为条件。如果两个线程同时读到相同的version第一个更新成功后version会1第二个线程的更新条件version ?就不成立了影响行数为0从而可以判定更新失败库存不足或数据已变更然后回滚或提示用户。注意这是一个简化的模型。在高并发真实场景中通常会结合分布式锁、Redis预减库存、消息队列异步下单等更复杂的方案。但理解这个基于数据库版本的乐观锁是处理并发问题一个非常好的起点。3.3 前后端数据交互与状态保持在前后端不分离的架构中数据流转主要靠请求属性Request Attribute和会话Session。查询数据展示在Servlet中从数据库查询出ListProduct然后通过request.setAttribute(productList, productList)将其放入请求域。转发到JSP页面后使用JSTL的c:forEach items${productList} varprod循环渲染。表单提交在JSP页面表单form actionAddToCartServlet methodpost。在对应的Servlet中通过request.getParameter(productId)获取参数。购物车状态保持如前所述采用Session和数据库结合。登录前购物车对象存在session.setAttribute(cart, cartMap)中这是一个MapProduct, Integer结构。登录后遍历这个Map将每一项持久化到数据库cart表。一个实操技巧统一编码过滤器。中文乱码是新手常遇到的问题。与其在每个Servlet里都写request.setCharacterEncoding(UTF-8)不如写一个CharacterEncodingFilter实现javax.servlet.Filter接口在doFilter方法中统一设置请求和响应的编码并在web.xml中配置它过滤所有请求/*。这是一劳永逸的做法。4. 关键代码模块实现详解4.1 数据库连接池工具类JDBCUtil直接在每个Servlet中获取和关闭数据库连接Connection是灾难性的会导致性能极差和连接泄露。必须使用连接池。这里我实现了一个简易的、基于javax.sql.DataSource如DBCP或C3P0的工具类。public class JDBCUtil { private static DataSource dataSource null; static { // 初始化连接池例如使用C3P0 ComboPooledDataSource cpds new ComboPooledDataSource(); try { cpds.setDriverClass(com.mysql.cj.jdbc.Driver); cpds.setJdbcUrl(jdbc:mysql://localhost:3306/shop?useUnicodetruecharacterEncodingUTF-8serverTimezoneAsia/Shanghai); cpds.setUser(root); cpds.setPassword(yourpassword); // 配置连接池参数 cpds.setInitialPoolSize(5); cpds.setMaxPoolSize(20); dataSource cpds; } catch (PropertyVetoException e) { e.printStackTrace(); } } // 获取连接 public static Connection getConnection() throws SQLException { return dataSource.getConnection(); } // 关闭资源Connection, Statement, ResultSet public static void close(Connection conn, Statement st, ResultSet rs) { // ... 反向关闭资源的代码 } }关键点连接池参数需要根据实际压力调整。InitialPoolSize是应用启动时创建的连接数MaxPoolSize是允许的最大连接数。务必在finally块或使用try-with-resources语句确保close方法被调用将连接归还给池子而不是真正关闭。4.2 商品分页查询Servlet实现分页是电商列表页的核心功能。前端传递currentPage当前页和pageSize每页条数参数。后端需要计算总记录数totalCount、总页数totalPage并查询当前页的数据。// ProductListServlet 片段 String currentPageStr request.getParameter(currentPage); int currentPage 1; // 默认第一页 if (currentPageStr ! null !.equals(currentPageStr)) { currentPage Integer.parseInt(currentPageStr); } int pageSize 10; // 每页10条 ProductDao productDao new ProductDaoImpl(); // 1. 查询总记录数 int totalCount productDao.findTotalCount(); // 2. 计算总页数 int totalPage (totalCount pageSize - 1) / pageSize; // 向上取整的巧妙写法 // 3. 限制当前页范围 if (currentPage totalPage) currentPage totalPage; if (currentPage 1) currentPage 1; // 4. 查询当前页数据 ListProduct productList productDao.findByPage((currentPage - 1) * pageSize, pageSize); // 5. 将数据放入请求域转发到JSP request.setAttribute(productList, productList); request.setAttribute(currentPage, currentPage); request.setAttribute(totalPage, totalPage); request.getRequestDispatcher(/product_list.jsp).forward(request, response);DAO层findByPage方法的SQLSELECT * FROM product LIMIT ?, ?。第一个参数是偏移量(currentPage-1)*pageSize第二个参数是每页条数。务必为ORDER BY的字段和WHERE条件字段建立索引否则在数据量大时LIMIT分页会非常慢。4.3 购物车添加与合并逻辑购物车的添加逻辑需要区分用户状态并处理合并同一商品数量相加。// AddToCartServlet 片段 String pid request.getParameter(pid); int productId Integer.parseInt(pid); Product product productDao.findById(productId); // 根据ID查询商品 HttpSession session request.getSession(); // 获取购物车可能来自Session或数据库 MapProduct, Integer cart null; User user (User) session.getAttribute(user); if (user ! null) { // 用户已登录从数据库获取购物车 cart cartService.getCartFromDB(user.getId()); } else { // 用户未登录从Session获取 cart (MapProduct, Integer) session.getAttribute(cart); if (cart null) { cart new HashMap(); } } // 添加或合并商品 int count 1; if (cart.containsKey(product)) { count cart.get(product) 1; } cart.put(product, count); // 保存回去 if (user ! null) { cartService.saveCartToDB(user.getId(), productId, count); // 保存到数据库 } else { session.setAttribute(cart, cart); // 保存到Session }合并时机当用户登录时需要有一个LoginServlet在验证成功后主动调用一个mergeCart方法将Session中的购物车数据遍历合并到该用户的数据库购物车记录中并清空Session购物车。5. 项目部署、运行与常见问题排查5.1 本地环境搭建与运行步骤准备环境安装JDK 8、MySQL 5.7、Tomcat 8.5、Maven 3.6如果项目是Maven结构和一个IDEEclipse或IntelliJ IDEA。导入项目解压.7z文件用IDE导入为一个Maven项目或Dynamic Web Project。初始化数据库在MySQL中创建一个名为shop的数据库然后执行项目sql/目录下的建表脚本和数据初始化脚本。修改配置找到数据库连接配置文件可能是db.properties或jdbc.properties将里面的url、username、password改成你自己的MySQL配置。部署到Tomcat在IDE中配置Tomcat服务器将项目添加到Server并启动。或者将项目打包成WAR文件放入Tomcat的webapps目录下启动Tomcat。访问系统打开浏览器访问http://localhost:8080/你的项目名/。通常首页是index.jsp或一个跳转到首页的Servlet。5.2 常见问题与解决方案速查表在运行这个或任何类似Java Web项目时你几乎一定会遇到下面这些问题。我把它们和解决思路整理成了表格方便你快速排查。问题现象可能原因排查步骤与解决方案访问页面报404错误1. 项目未成功部署。2. 访问路径错误。3. web.xml配置错误或缺失。1. 检查Tomcat日志确认项目已启动且无严重错误。2. 确认URL中的项目上下文路径Context Path。在IDE中部署时路径可能被修改。查看Tomcat管理页面或IDE的Server配置。3. 检查web.xml中welcome-file-list是否配置了正确的首页如index.jsp。页面中文乱码1. 数据库连接字符集不是UTF-8。2. JSP页面编码声明错误。3. Servlet未设置请求/响应编码。1. 检查数据库连接URL确保包含?characterEncodingUTF-8。2. 确保JSP文件头部有% page contentTypetext/html;charsetUTF-8 languagejava %。3.最佳实践添加一个全局的CharacterEncodingFilter。无法连接到数据库1. 数据库服务未启动。2. 连接配置IP、端口、库名、用户名、密码错误。3. 数据库驱动JAR包缺失或版本不匹配。1. 用命令行或图形工具如Navicat测试是否能连接MySQL。2. 逐字核对配置文件中的参数。3. 检查WEB-INF/lib目录或Maven的pom.xml确保有mysql-connector-java的JAR包版本建议8.0。点击提交按钮后页面无反应或报500错误1. Servlet类未在web.xml中配置或注解配置错误。2. Servlet代码中有空指针或其他运行时异常。3. 依赖的JAR包冲突。1. 如果使用web.xml检查servlet和servlet-mapping配置。如果使用WebServlet注解检查路径是否正确。2.查看Tomcat控制台日志Catalina.out或localhost.log这是最重要的调试信息源日志会打印出异常的完整堆栈信息根据它定位代码行。3. 检查是否有多个不同版本的相同JAR包。静态资源CSS、JS、图片无法加载1. 资源路径错误。2. 被Servlet的URL模式如/*拦截。1. 使用绝对路径以${pageContext.request.contextPath}/css/style.css的方式引用。2. 确保你的Servlet特别是配置了/*的过滤器不会拦截对静态资源的请求。可以在过滤器的doFilter方法中判断请求路径是否包含.css、.js、.png等后缀如果是则直接放行。登录成功后Session丢失1. Session超时时间过短。2. 浏览器Cookie被禁用。3. 服务器端Session被意外清空。1. 在web.xml中配置session-configsession-timeout30/session-timeout/session-config单位分钟。2. 确保浏览器未禁用Cookie因为Session ID默认通过Cookie传递。3. 检查代码中是否有不当的session.invalidate()或session.removeAttribute(user)调用。5.3 从学习项目到生产级项目的思考这个项目是一个完美的学习起点但距离真正的生产系统还有巨大差距。理解这些差距就是你下一步学习的方向框架升级将Servlet替换为Spring MVC用Controller和RequestMapping简化开发将JDBC替换为MyBatis或Spring Data JPA告别繁琐的CRUD代码。架构演进引入Spring Boot实现快速搭建和自动配置考虑前后端分离后端提供RESTful API前端使用Vue/React。性能与扩展用Redis缓存热点数据如商品信息、首页数据用消息队列如RabbitMQ解耦耗时的操作如发送订单确认邮件在数据库层面进行读写分离、分库分表。安全加固使用Spring Security进行全面的权限控制和攻击防护CSRF、XSS等密码加密升级为BCrypt。部署与运维使用Docker容器化部署通过Nginx实现负载均衡和静态资源服务引入ELKElasticsearch, Logstash, Kibana进行日志收集和分析。回过头来看这个“基于Java的在线购物系统”项目就像是一张清晰的地图它标记出了一个Web应用从零到一的所有关键地标。虽然今天的技术栈日新月异但核心的MVC思想、HTTP协议的理解、数据库操作、会话管理、基础的安全意识是永远不会过时的基石。我建议你在运行通这个项目后不要就此停下。尝试着去改造它给它换个前端界面把JDBC改成MyBatis甚至尝试拆出一个独立的订单服务。在这个过程中踩的每一个坑都会让你对“系统”这两个字有更深的理解。编程的路上很多时候不是要你发明轮子而是先看懂轮子是怎么造的然后才知道什么时候该换一个更耐磨的轮胎。本文还有配套的精品资源点击获取