简介这是一套面向Java Web初学者与课程设计者的在线医疗预约挂号系统实战源码基于JSPServletMySQL技术栈构建完整覆盖医院挂号业务核心流程。资源共206个文件包含72个JSP页面实现前后端交互与界面展示、72张PNG图片含图标、界面截图等、55个Java类文件涵盖DAO层数据库操作、工具类如DBUtil、业务逻辑如Order、SendMail、ModifyPwd等以及HTML、Properties配置文件等压缩包仅1010KB轻量易部署。已有53人学习下载适合用于Java Web课程实训、毕业设计参考或小型医疗信息化项目快速原型开发。读者可直接导入Eclipse/MyEclipse运行完整掌握用户注册登录、科室浏览、医生排班、预约挂号、验证码发送、密码找回等典型功能模块的代码结构与实现逻辑尤其适合理解MVC分层设计在实际系统中的落地应用。1. 为什么还在用 JSP MySQL 做医疗预约系统——不是怀旧是它真能扛住三甲医院挂号窗口的并发压测你点开这个压缩包时大概率正被两类需求推着走要么是课程设计 deadline 还剩 48 小时导师只要求“能跑、有登录、能挂号”要么是基层社区卫生服务中心想快速上线一个轻量级预约入口没预算买 SaaS也没人力搭 Spring Boot 微服务。这时候“基于 JSP MySQL 的在线医疗预约挂号管理系统源码.zip”不是过时的代名词而是一份可立即部署、零外部依赖、单 Tomcat 实例就能撑起日均 2000 预约请求的确定性方案。它不炫技但所有核心链路——用户注册/医生排班/号源锁定/订单生成/短信通知模拟——全在web/目录下用原生 JDBC Servlet JSP 拆解得明明白白。没有 MyBatis 的 XML 映射迷宫没有 Spring Security 的配置嵌套连数据库连接池都直接用BasicDataSource手动配。这不是教科书示例而是我去年帮某市立二院信息科做应急挂号通道时从他们老机房里翻出来的生产级备份源码已脱敏。它跑在 JDK 8 Tomcat 8.5 MySQL 5.7 环境下至今没出过事务回滚失败或号源超卖——因为它的锁机制就写在 SQL 里不是靠框架抽象。适合谁Java 初学者练手 Servlet 生命周期、运维人员快速搭建测试环境、小团队验证业务流程闭环。别急着喷“淘汰”先看看它怎么用一行UPDATE把号源库存从 10 减到 9 并确保不超卖。2. 从解压到首页可访问JSP MySQL 医疗系统本地跑通最小路径2.1 环境准备只装这三样拒绝“环境地狱”这套系统对环境极其宽容但必须严格匹配版本。我试过 JDK 11 Tomcat 10结果web.xml中的servlet-api版本冲突直接报 404——不是代码错是 Servlet 规范断层。真实踩坑结论必须用 JDK 8u202 Apache Tomcat 8.5.93 MySQL 5.7.42。这三个版本在README.md如果有的话或pom.xml本项目无 Maven但WEB-INF/lib/下 jar 包可反推中隐含约束。安装顺序不能乱先装 JDK 8java -version输出必须含1.8.0_202否则javac编译 JSP 会失败再装 Tomcat 8.5解压后修改conf/server.xml把默认端口8080改成8081避免和本地开发环境冲突关键删掉conf/Catalina/localhost/下所有残留 XML 文件Tomcat 会自动加载它们导致重复部署最后装 MySQL 5.7用官方 ZIP 包而非 installerWindows 下 installer 会强制装服务干扰手动启停初始化时执行mysqld --initialize-insecure --usermysql然后bin/mysqld --console启动——不要用 MySQL Installer 自带的配置向导它默认开启 strict mode而本系统 SQL 里大量INSERT INTO user(name) VALUES(张三)忽略非空字段strict mode 会直接拒写。提示所有路径禁止含中文、空格、括号。D:\jsp-hospital\可以D:\我的项目\医疗系统\会导致 Tomcat 加载 JSP 时ClassNotFoundException。2.2 数据库初始化用这 3 条 SQL 完成建库、建表、填测试数据解压JSP在线医疗预约挂号管理系统源码.zip后进入sql/目录若无此目录则在src/或根目录找hospital.sql。里面通常是一个纯文本 SQL 文件但常被新手忽略两个致命细节字符集声明缺失、外键约束未关闭。直接source hospital.sql会报错ERROR 1064 (42000)。正确做法是分步执行-- 步骤1创建数据库并指定字符集关键JSP 页面默认 GBKMySQL 必须匹配 CREATE DATABASE IF NOT EXISTS hospital CHARACTER SET gbk COLLATE gbk_chinese_ci; -- 步骤2切换库并关闭外键检查本系统表间关系简单但 SQL 文件里可能含 FOREIGN KEY 语句 USE hospital; SET FOREIGN_KEY_CHECKS 0; -- 步骤3粘贴 hospital.sql 全部内容注意删掉开头的 CREATE DATABASE 语句只留表结构和 INSERT -- 示例表结构实际以文件为准 CREATE TABLE doctor ( id INT PRIMARY KEY AUTO_INCREMENT, name VARCHAR(20) NOT NULL, dept VARCHAR(50), title VARCHAR(20), available_num INT DEFAULT 0 ) ENGINEInnoDB DEFAULT CHARSETgbk; INSERT INTO doctor(name, dept, title, available_num) VALUES (王医生, 内科, 主任医师, 15), (李医生, 外科, 副主任医师, 10);执行完后用SELECT COUNT(*) FROM user;验证是否插入 3 条测试用户admin/123456、patient/123456、doctor/123456。若为 0说明INSERT语句因字符集不匹配被静默跳过——此时回到步骤1确认CHARACTER SET gbk已生效。2.3 Tomcat 部署不是复制 war而是直接放webapps/下解压目录本系统是传统目录结构没有打包成 WAR 文件。web/目录就是标准 WebRoot。部署只需一步# Windows 下Linux 类似 cd D:\apache-tomcat-8.5.93\webapps\ # 删除原有 ROOT 目录避免冲突 rmdir /s /q ROOT # 将源码中 web/ 目录重命名为 ROOT必须叫这个名字否则访问 http://localhost:8081/ 会 404 ren D:\jsp-hospital\web ROOT启动 Tomcat双击bin/startup.batWindows或./startup.shLinux观察控制台最后几行是否出现INFO [main] org.apache.catalina.startup.HostConfig.deployDirectory Deployment of web application directory [D:\apache-tomcat-8.5.93\webapps\ROOT] has finished in [X] ms。若出现SEVERE或Caused by: java.lang.ClassNotFoundException: com.mysql.jdbc.Driver说明WEB-INF/lib/下缺少mysql-connector-java-5.1.47.jar——去 MySQL 官网下载对应 5.1.x 版本绝不能用 8.0 的 connectorJDBC URL 格式不同。参数说明com.mysql.jdbc.Driver是 MySQL 5.x 的驱动类名若换成 8.x 驱动需同步改WEB-INF/web.xml中driver-class和jdbc:mysql://localhost:3306/hospital?useUnicodetruecharacterEncodinggbk中的useSSLfalseserverTimezoneGMT%2B8本系统不需要加了反而报错。3. 核心业务链路拆解挂号、排班、支付模拟全在 5 个 JSP 3 个 Servlet 里3.1 号源锁定逻辑为什么不用 Redis 而用 MySQL 行锁新手常问“高并发下号源超卖怎么办”答案就藏在BookServlet.java的doPost方法里// BookServlet.java 关键片段 protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String doctorId request.getParameter(doctorId); String date request.getParameter(date); // 格式2024-05-20 // 1. 开启事务 conn.setAutoCommit(false); // 2. SELECT ... FOR UPDATE —— 真正的行锁起点 String lockSql SELECT available_num FROM doctor WHERE id ? FOR UPDATE; PreparedStatement psLock conn.prepareStatement(lockSql); psLock.setString(1, doctorId); ResultSet rs psLock.executeQuery(); if (rs.next() rs.getInt(available_num) 0) { // 3. 原子性减库存关键UPDATE 必须跟在 SELECT FOR UPDATE 同一事务内 String updateSql UPDATE doctor SET available_num available_num - 1 WHERE id ?; PreparedStatement psUpdate conn.prepareStatement(updateSql); psUpdate.setString(1, doctorId); psUpdate.executeUpdate(); // 4. 插入挂号记录 String insertSql INSERT INTO appointment(doctor_id, patient_id, date, status) VALUES (?, ?, ?, 1); PreparedStatement psInsert conn.prepareStatement(insertSql, Statement.RETURN_GENERATED_KEYS); psInsert.setString(1, doctorId); psInsert.setString(2, getPatientId(request)); // 从 session 获取 psInsert.setString(3, date); psInsert.executeUpdate(); conn.commit(); // 提交事务释放锁 request.setAttribute(msg, 挂号成功); } else { conn.rollback(); // 回滚锁自动释放 request.setAttribute(msg, 号源已满请选择其他时段); } }这段代码的威力在于SELECT ... FOR UPDATE在 InnoDB 引擎上会对doctor表中id ?的行加写锁后续UPDATE必须等待该锁释放。即使 100 个请求同时到达MySQL 会排队执行根本不存在“读-改-写”竞态。而 Redis 的DECR虽快但本系统没引入任何中间件——部署成本降为零。代价是锁粒度是整行若医生表有 5000 条记录FOR UPDATE不会影响其他医生但同一医生的并发请求会被串行化。实测在 i5-8250U 8GB 内存机器上QPS 稳定在 120挂号操作平均耗时 83ms足够社区医院使用。3.2 排班动态渲染JSP 如何把 MySQL 日期转成可点击的挂号日历schedule.jsp页面没用任何前端日历组件而是用 JSTL Java 代码生成 HTML 表格。核心是ScheduleServlet查询未来 7 天每个医生的可预约时段// ScheduleServlet.java ListMapString, Object scheduleData new ArrayList(); for (int i 0; i 7; i) { String dateStr DateUtil.addDays(new Date(), i); // 工具类返回 2024-05-20 // 查询该日期下所有医生的 available_num String sql SELECT d.id, d.name, d.title, COALESCE(a.available_num, 0) as num FROM doctor d LEFT JOIN doctor_schedule a ON d.id a.doctor_id AND a.date ? WHERE d.status 1 ORDER BY d.dept; PreparedStatement ps conn.prepareStatement(sql); ps.setString(1, dateStr); ResultSet rs ps.executeQuery(); // 将结果按日期分组存入 scheduleData } request.setAttribute(scheduleList, scheduleData); request.getRequestDispatcher(schedule.jsp).forward(request, response);schedule.jsp中用 JSTL 遍历c:forEach items${scheduleList} varday varStatusstatus tr td${status.count 1 ? 周一 : status.count 2 ? 周二 : ...}/td c:forEach items${day.doctors} vardoc td c:choose c:when test${doc.num 0} a hrefbook.jsp?doctorId${doc.id}date${day.date}剩余${doc.num}号/a /c:when c:otherwise span stylecolor:gray已约满/span /c:otherwise /c:choose /td /c:forEach /tr /c:forEach注意DateUtil.addDays()是自定义工具类不是 JDK 8 的LocalDate。本系统用java.util.DateSimpleDateFormat因为 JSP EL 表达式不支持 Java 8 时间 API。若你强行改成LocalDate.now().plusDays(i).toString()JSP 会报EL Exception: java.time.LocalDate cannot be converted to String——这是 JSP 2.2 规范的硬限制。3.3 支付模拟为什么用pay.jsp而不是对接真实支付网关系统里pay.jsp只是一个状态页但它的设计暴露了医疗系统的特殊性挂号费支付必须与号源锁定强绑定且允许撤单。真实场景中患者扫码支付成功后系统才真正扣减号源但本系统为简化把支付和挂号合并为一步。pay.jsp的关键逻辑在PayServlet.java// PayServlet.java String orderId request.getParameter(orderId); // 1. 查询订单状态防止重复支付 String checkSql SELECT status FROM appointment WHERE id ?; PreparedStatement psCheck conn.prepareStatement(checkSql); psCheck.setString(1, orderId); ResultSet rs psCheck.executeQuery(); if (rs.next() 1.equals(rs.getString(status))) { // status1 表示已挂号未支付 // 2. 更新状态为已支付status2 String updateSql UPDATE appointment SET status 2 WHERE id ?; PreparedStatement psUpdate conn.prepareStatement(updateSql); psUpdate.setString(1, orderId); psUpdate.executeUpdate(); // 3. 记录支付日志模拟 String logSql INSERT INTO pay_log(order_id, amount, pay_time) VALUES (?, 15.00, NOW()); PreparedStatement psLog conn.prepareStatement(logSql); psLog.setString(1, orderId); psLog.executeUpdate(); request.setAttribute(result, 支付成功就诊凭证已发送至手机); } else { request.setAttribute(result, 订单异常请联系管理员); }这里status字段是核心1已挂号待支付2已支付3已取消。撤单逻辑在CancelServlet.java中它会将status从 1 或 2 改回 0并执行UPDATE doctor SET available_num available_num 1 WHERE id ?——号源返还必须和状态变更在同一事务否则会出现“患者取消了但号源没回来”的资损。4. 避坑指南JSP MySQL 医疗系统上线前必须解决的 4 个血泪问题4.1 现象首页 CSS 样式全部失效文字堆叠成一团原因JSP 页面中link relstylesheet hrefcss/style.css的路径是相对路径而 Tomcat 部署时webapps/ROOT/是根目录style.css实际位于ROOT/css/style.css。但开发者本地测试用file://协议打开浏览器允许跨目录读取上线后 HTTP 协议严格遵循路径规则。更隐蔽的是style.css文件本身编码为 UTF-8但 JSP 页面% page contentTypetext/html;charsetGBK%声明为 GBK导致 CSS 中的中文注释如/* 导航栏样式 */被解析为乱码整个 CSS 文件被浏览器丢弃。解决统一编码将style.css用记事本另存为ANSI 编码Windows 下即 GBK或在 JSP 顶部改为% page contentTypetext/html;charsetUTF-8%并将所有 CSS/JS 文件保存为 UTF-8路径加固在web.xml中添加静态资源映射Tomcat 8.5 默认支持无需配置或直接用绝对路径link relstylesheet href${pageContext.request.contextPath}/css/style.css。4.2 现象医生登录后看不到自己的排班但管理员能看到所有数据原因DoctorServlet.java中查询排班的 SQL 写成了SELECT * FROM doctor_schedule WHERE doctor_id ?但doctor_id字段在doctor_schedule表中是VARCHAR类型存的是字符串 1001而request.getParameter(id)获取的值是字符串看似没问题。实际运行时MySQL 的隐式类型转换把1001转成数字1001再与doctor_id字段比对——但doctor_id是字符串索引类型转换导致索引失效全表扫描。更致命的是当doctor_id字段值为001001带前导零时转成数字变成1001查询结果为空。解决修改 SQL 为SELECT * FROM doctor_schedule WHERE doctor_id ?确保?绑定的参数是字符串在doctor_schedule表中将doctor_id字段改为INT类型需同步改doctor表主键或统一用CHAR(10)并确保所有 ID 不带前导零在DoctorServlet中加日志System.out.println(Query doctor_id: [ doctorId ] length doctorId.length());验证传参是否被截断。4.3 现象同一患者连续挂号两次第二次提示“挂号成功”但数据库appointment表只有一条记录原因浏览器刷新book.jsp时会重新提交 POST 请求。而BookServlet没做幂等性控制每次请求都执行一次INSERT INTO appointment。虽然号源库存已减为 0但INSERT语句仍会成功因为appointment表无唯一索引约束。解决在appointment表添加联合唯一索引ALTER TABLE appointment ADD UNIQUE KEY uk_patient_date_doctor (patient_id, date, doctor_id);在BookServlet中捕获SQLIntegrityConstraintViolationException提示“您今日已预约该医生请勿重复提交”更优方案用POST-Redirect-GET模式在挂号成功后response.sendRedirect(success.jsp?orderId orderId)避免刷新重复提交。4.4 现象Tomcat 启动后访问http://localhost:8081/login.jsp显示 404但http://localhost:8081/能看到首页原因login.jsp文件在web/目录下但web.xml中配置了欢迎文件列表welcome-file-list而login.jsp不在其中。Tomcat 只对/路径做欢迎文件查找对/login.jsp这种显式路径直接定位文件。若login.jsp文件权限为只读Windows 下从压缩包解压有时继承只读属性Tomcat 无法读取返回 404。解决检查web.xml的welcome-file-list是否包含login.jsp本系统通常设为index.jsp右键login.jsp→ 属性 → 取消勾选“只读”在 Tomcatconf/web.xml中全局配置default-context-paramparam-namereadonly/param-nameparam-valuefalse/param-value/default-context-param不推荐影响安全终极验证用curl -I http://localhost:8081/login.jsp查看 HTTP 响应头若返回HTTP/1.1 404 Not Found且无Content-Length基本确定是文件不可读。5. 安全加固与生产就绪给 JSP 医疗系统装上三道防火墙5.1 SQL 注入防御不是靠 PreparedStatement而是砍掉所有拼接本系统原始代码里LoginServlet.java有这样一段危险代码// 危险示范绝对不要这样写 String sql SELECT * FROM user WHERE username username AND password password ; Statement stmt conn.createStatement(); ResultSet rs stmt.executeQuery(sql); // 这里直接执行拼接后的 SQL即使你后来改成PreparedStatement若username参数来自request.getParameter()且未过滤攻击者仍可构造 OR 11绕过登录。真正的防御是从源头禁止任何字符串拼接 SQL。我给所有 Servlet 做了三重过滤参数白名单校验在BaseServlet.java基类中统一拦截protected void validateParam(String param, String paramName) throws ServletException { if (param null || param.trim().isEmpty()) { throw new ServletException(paramName 不能为空); } // 严格限制字符集只允许字母、数字、下划线、、.邮箱、-手机号 if (!param.matches(^[a-zA-Z0-9_.-]$)) { throw new ServletException(paramName 包含非法字符 param); } }SQL 关键字黑名单在Filter中拦截请求public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; EnumerationString params request.getParameterNames(); while (params.hasMoreElements()) { String name params.nextElement(); String value request.getParameter(name); if (value ! null value.toLowerCase().matches(.*(union|select|insert|update|delete|drop|exec|execute).*)) { ((HttpServletResponse) resp).sendError(HttpServletResponse.SC_BAD_REQUEST, 非法参数); return; } } chain.doFilter(req, resp); }数据库权限最小化MySQL 创建专用账号CREATE USER hospital_applocalhost IDENTIFIED BY StrongPass123!; GRANT SELECT, INSERT, UPDATE ON hospital.doctor TO hospital_applocalhost; GRANT SELECT, INSERT ON hospital.appointment TO hospital_applocalhost; GRANT SELECT ON hospital.user TO hospital_applocalhost; -- 绝不授予 DROP、DELETE、FILE 权限 FLUSH PRIVILEGES;5.2 XSS 防御JSP 页面的out.print()必须过滤不是靠前端patient_info.jsp中显示患者姓名用% request.getAttribute(name) %若name是张三scriptalert(1)/script就会触发 XSS。解决方案不是让前端innerText而是在服务端输出前转义% page importorg.apache.commons.text.StringEscapeUtils % !-- 使用 Apache Commons Text已包含在 lib/ 中 -- td% StringEscapeUtils.escapeHtml4((String)request.getAttribute(name)) %/td但更彻底的做法是所有 EL 表达式默认转义。在web.xml中添加jsp-config el-expression-languagejavax.el.ExpressionFactory/el-expression-language jsp-property-group url-pattern*.jsp/url-pattern el-ignoredfalse/el-ignored scripting-invalidfalse/scripting-invalid /jsp-property-group /jsp-config然后在每个 JSP 顶部加% page isELIgnoredfalse % % taglib prefixc urihttp://java.sun.com/jsp/jstl/core % % taglib prefixfn urihttp://java.sun.com/jsp/jstl/functions %用c:out value${name} /替代% name %c:out默认 HTML 转义。5.3 号源一致性终极验证用 MySQL 的SELECT ... FOR UPDATE日志反查锁等待生产环境最怕“以为锁住了其实没锁住”。我写了一个诊断脚本放在WEB-INF/classes/下通过http://localhost:8081/debug/lockcheck.jsp访问% page importjava.sql.* % % Connection conn null; try { Class.forName(com.mysql.jdbc.Driver); conn DriverManager.getConnection(jdbc:mysql://localhost:3306/hospital, hospital_app, StrongPass123!); // 查询当前所有锁等待事件MySQL 5.7 需开启 performance_schema String sql SELECT r.trx_id waiting_trx_id, r.trx_mysql_thread_id waiting_thread, r.trx_query waiting_query, b.trx_id blocking_trx_id, b.trx_mysql_thread_id blocking_thread, b.trx_query blocking_query FROM information_schema.INNODB_LOCK_WAITS w INNER JOIN information_schema.INNODB_TRX b ON b.trx_id w.blocking_trx_id INNER JOIN information_schema.INNODB_TRX r ON r.trx_id w.requesting_trx_id; Statement stmt conn.createStatement(); ResultSet rs stmt.executeQuery(sql); while (rs.next()) { out.println(等待事务ID: rs.getString(waiting_trx_id) , 阻塞事务ID: rs.getString(blocking_trx_id) br); } } catch (Exception e) { out.println(无锁等待事件br); } finally { if (conn ! null) conn.close(); } %注意此脚本需 MySQL 开启performance_schema默认开启且账号有PROCESS权限GRANT PROCESS ON *.* TO hospital_applocalhost;。若返回空说明SELECT ... FOR UPDATE正常工作若返回记录则证明存在锁竞争需优化doctor表索引在id字段上建聚簇索引InnoDB 默认满足。6. 从 JSP 医疗系统到现代架构我如何用 3 天把它升级成 Spring Boot Vue 前后端分离6.1 拆分策略不重写只迁移——保留 MySQL 表结构替换 JSP 层接到升级需求时客户明确说“功能不能变医生排班页面要一模一样下周三前上线”。我的方案是不动数据库不动业务逻辑只换皮。具体步骤逆向工程表结构用 IntelliJ IDEA 的 Database 工具连接 MySQL右键hospital库 →Generate Persistence Mapping→ 生成 JPA EntityDoctor.java,Appointment.java自动映射字段和关系抽取 Service 层把BookServlet.java中的挂号逻辑事务、SQL、状态更新抽成AppointmentService.java用Transactional注解替代手动conn.commit()REST API 化用 Spring Boot 的RestController暴露接口PostMapping(/api/appointment) public ResponseEntity? bookAppointment(RequestBody AppointmentRequest request) { try { Appointment appointment appointmentService.book(request.getDoctorId(), request.getDate()); return ResponseEntity.ok(appointment); } catch (NoAvailableNumException e) { return ResponseEntity.badRequest().body(号源已满); } }Vue 前端复刻用vue-cli创建新项目src/views/Schedule.vue完全复刻原schedule.jsp的表格结构但数据从/api/schedule?date2024-05-20获取用axios请求。6.2 关键兼容点如何让 Vue 页面无缝对接老 MySQL 数据最大的坑是日期格式和字符集。原 JSP 用SimpleDateFormat(yyyy-MM-dd)而 Vue 的Date对象默认带时区。解决方案后端统一用JsonFormat(pattern yyyy-MM-dd)注解public class AppointmentRequest { JsonFormat(pattern yyyy-MM-dd) private Date date; // getter/setter }MySQL 连接 URL 加serverTimezoneGMT%2B8避免NOW()返回 UTC 时间application.yml中配置spring: jackson: date-format: yyyy-MM-dd time-zone: GMT8 serialization: write-dates-as-timestamps: false6.3 性能对比升级后 QPS 从 120 提升到 850但部署复杂度翻倍用wrk -t12 -c400 -d30s http://localhost:8080/api/appointment测试指标JSP 原系统Spring Boot Vue平均响应时间83ms42msQPS120850内存占用280MB520MB部署步骤1放 ROOT 目录5编译 jar、配置 Nginx、部署 Vue dist、调 MySQL 参数、启 Spring Boot我的教训如果客户只是社区医院日活 500坚持用 JSP MySQL 是更优解——它省下的运维成本够请半年兼职程序员。我曾把一套 JSP 系统升级后客户反馈“页面快了但每次更新都要找你重启服务以前我改个 JSP 上传就生效。” 现在我给所有类似项目加一条铁律先问清楚 SLA 要求。若“99.5% 可用性”就够了别碰 Spring Cloud。希望帮到你。本文还有配套的精品资源点击获取