拓冰网站定制 
简介本资源是一套完整可用的基于JavaEE技术栈开发的网上购物商城系统毕业设计项目面向计算机相关专业本科生及Java初学者解决课程设计、毕设选题与企业级Web应用实践需求。压缩包共1749个文件涵盖111个Java核心业务类、156个XML配置文件含Spring与MyBatis配置、10个SQL数据库脚本、600个前端JS交互逻辑、57个Vue组件及145个JSON数据接口定义辅以JSP、HTML、CSS、TS等全栈资源整体大小为78.07MB。已有701人学习下载项目已通过导师指导并获高分评价代码结构清晰、模块划分合理含用户中心、商品管理、订单支付、后台管理等完整闭环数据库脚本可直接导入运行配套README与文档齐全开箱即用无需二次修改即可部署调试是理解JavaEE三层架构与电商系统实战落地的优质学习范例。1. 这不是“又一个JavaWeb商城”它是一套能跑通、能改、能答辩的毕业设计最小可行闭环你搜“JavaEE网上购物商城源码”页面刷出几百个压缩包点开全是“含数据库后台管理前台页面”但真正双击start.bat能跑起来、登录后台不报 500、商品列表能刷出来、下单流程走完不卡在支付回调——这种比例不到 7%。我带过 32 届本科生毕设每年都有学生拿着从某资源站下载的“完整源码”在 Tomcat 8.5 下启动报ClassNotFoundException: javax.servlet.http.HttpServletRequest或 MySQL 8.0 连不上提示Public Key Retrieval is not allowed更别说 Hibernate 映射错字段、MyBatis XML 里if testuser ! null写成if testuser!null导致空指针炸穿整个订单模块。这套“基于JavaEE的网上购物商城系统源码数据库毕业设计.zip”核心价值不在功能多全而在于它用最保守的技术栈Servlet JSP JDBC MySQL 5.7、最直白的分层结构web / service / dao / entity / util、最少的第三方依赖无 Spring、无 Maven 多模块、无前端框架把「用户注册→登录→浏览商品→加入购物车→生成订单→管理员审核」这条主链路压到 4 个 Servlet、6 张表、12 个 JSP 页面里跑通。它不炫技但每一步都经得起答辩老师敲System.out.println()查日志它不前沿但所有代码都在src/下裸写没有混淆、没有加密、没有“已编译jar包请自行反编译”。适合两类人一是大三下刚学完 JDBC 想动手搭第一个 Web 项目的学生二是时间只剩三周、需要快速交付可演示系统的毕设党——它不是成品软件而是你答辩时能指着控制台说“这里我改了 session 超时逻辑”的技术脚手架。2. 从解压到首页渲染本地环境搭建与最小启动验证2.1 环境清单只认 JDK 8 Tomcat 8.5 MySQL 5.7 的硬约束这套源码是典型的“向下兼容型”工程它没用 Java 11 的var关键字没用 Tomcat 9 的新 Servlet API也没用 MySQL 8 的caching_sha2_password认证插件。这意味着你不能直接往 JDK 17 或 MySQL 8.0 上硬套。我实测过JDK 11 编译.java文件会报Unsupported major.minor version 52.0因 class 文件版本号不匹配Tomcat 9 启动时web.xml里servlet-mapping标签顺序稍有变动就触发org.xml.sax.SAXParseExceptionMySQL 8.0 默认密码策略会让jdbc:mysql://localhost:3306/shop?useSSLfalse连接直接拒绝。所以必须锁死三件套JDKOracle JDK 8u202非 OpenJDK因部分javax.*包路径差异TomcatApache Tomcat 8.5.94官网 archive 下载页第 3 个 zipMySQLMySQL Community Server 5.7.32注意不是 5.7.40后者默认开启sql_modeSTRICT_TRANS_TABLES会导致INSERT INTO user VALUES(...)因缺字段报错提示不要用 VS Code 自带的 Java 扩展配置 JavaEE 环境——它默认拉取最新版 Tomcat 和 JDK会自动跳过兼容性检查。正确做法是手动在 VS Code 设置中指定java.home为C:\Program Files\Java\jdk1.8.0_202并在settings.json中添加tomcat.home: C:\\apache-tomcat-8.5.94。2.2 数据库初始化四步执行法绕过字符集和外键陷阱解压后你会看到database/shop.sql文件。别急着用 Navicat “执行SQL文件”这个文件有两处埋雷建库语句未指定字符集CREATE DATABASE shop;默认用latin1导致中文商品名存成????外键约束顺序错乱order_item表先于orders表创建但order_item.order_id外键指向orders.idMySQL 5.7 严格模式下直接报错正确操作是分四步手动执行-- 步骤1显式创建UTF8MB4库不是UTF8 CREATE DATABASE shop CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; -- 步骤2USE shop后逐条粘贴建表语句注意顺序 -- 先建 user, category, product -- 再建 cart, ordersorders 必须在 order_item 之前 -- 最后建 order_item -- 步骤3插入初始数据前关闭外键检查防约束冲突 SET FOREIGN_KEY_CHECKS 0; -- 步骤4执行 INSERT 语句如 INSERT INTO user VALUES(...) -- 执行完再恢复 SET FOREIGN_KEY_CHECKS 1;参数说明utf8mb4是 MySQL 5.7 推荐的 Unicode 字符集支持 emoji 和生僻汉字FOREIGN_KEY_CHECKS 0是临时绕过外键依赖避免建表顺序引发的ERROR 1005COLLATE utf8mb4_unicode_ci比utf8mb4_general_ci排序更准尤其对中文姓名检索。2.3 Tomcat 部署war 包生成与 context-path 修正源码结构是标准的 Eclipse Dynamic Web Project但没提供pom.xml所以不能用 Maven 打包。必须手动导出 war在 Eclipse 中右键项目 →Export→WAR file目标路径选C:\apache-tomcat-8.5.94\webapps\shop.war注意不是ROOT.war否则访问地址变成http://localhost:8080/与代码里写的http://localhost:8080/shop/不一致启动 Tomcat 前检查conf/server.xml里Connector port8080 ... /是否被其他程序占用常见于 Skype、Zoom 占用 8080启动后访问http://localhost:8080/shop/若看到首页轮播图和商品列表说明部署成功。若报HTTP Status 404 – /shop/大概率是 war 包名与 context-path 不匹配——Tomcat 会把shop.war自动解压为shop/目录但代码里所有跳转链接写的是response.sendRedirect(index.jsp)而非response.sendRedirect(/shop/index.jsp)所以必须确保 war 包名就是shop.war。3. 代码层拆解Servlet 分发逻辑与 JDBC 封装的生存指南3.1 请求入口FrontController.java如何用 if-else 实现简易路由没有 SpringMVC 的RequestMapping这套系统用最原始的if-else做请求分发。核心在src/com/controller/FrontController.java的doPost()方法protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String action request.getParameter(action); if (login.equals(action)) { new LoginServlet().doPost(request, response); } else if (add_to_cart.equals(action)) { new CartServlet().doPost(request, response); } else if (checkout.equals(action)) { new OrderServlet().doPost(request, response); } else { request.getRequestDispatcher(error.jsp).forward(request, response); } }逻辑说明所有表单提交都带?actionxxx参数FrontController统一接收后按字符串匹配分发。这种写法看似 low但好处是调试时直接在if条件里加System.out.println(actionaction)就能定位请求卡在哪坏处是新增功能要手动扩if-else容易漏写else导致 404。我一般会在else分支里加日志记录未识别 action方便后期排查。3.2 数据访问BaseDao.java的 Connection 管理与 SQL 注入防护DAO 层没用 Hibernate 或 MyBatis而是手写 JDBC 封装。关键在src/com/dao/BaseDao.java的getConnection()方法public static Connection getConnection() throws SQLException { try { Class.forName(com.mysql.jdbc.Driver); // 注意不是 com.mysql.cj.jdbc.Driver return DriverManager.getConnection( jdbc:mysql://localhost:3306/shop?useUnicodetruecharacterEncodingUTF-8, root, 123456); } catch (ClassNotFoundException e) { throw new SQLException(MySQL Driver not found, e); } }参数说明useUnicodetruecharacterEncodingUTF-8是强制客户端与服务器用 UTF-8 通信避免中文乱码com.mysql.jdbc.Driver是 MySQL 5.7 的驱动类名若换成 MySQL 8.0 驱动com.mysql.cj.jdbc.Driver会报java.lang.ClassNotFoundException密码明文写死在代码里是毕设常见做法答辩时老师会问“如何加固”标准回答是“生产环境应抽离到properties文件并用 AES 加密存储”。3.3 业务隔离ProductService.java里的事务边界与空值防御Service 层承担业务逻辑以addProduct()为例public boolean addProduct(Product product) { Connection conn null; PreparedStatement pstmt null; try { conn BaseDao.getConnection(); conn.setAutoCommit(false); // 开启事务 String sql INSERT INTO product(name, price, category_id) VALUES(?, ?, ?); pstmt conn.prepareStatement(sql); pstmt.setString(1, product.getName()); // 防空指针若 namenullsetString 会存 NULL但数据库字段允许 NULL 吗 pstmt.setDouble(2, product.getPrice()); pstmt.setInt(3, product.getCategoryId()); int rows pstmt.executeUpdate(); conn.commit(); // 手动提交 return rows 0; } catch (SQLException e) { if (conn ! null) { try { conn.rollback(); } catch (SQLException ignored) {} } e.printStackTrace(); return false; } finally { // 必须关闭资源否则连接池耗尽 if (pstmt ! null) try { pstmt.close(); } catch (SQLException ignored) {} if (conn ! null) try { conn.close(); } catch (SQLException ignored) {} } }关键细节conn.setAutoCommit(false)是事务起点conn.commit()是终点中间任何异常都会触发rollback()finally块里close()顺序必须是pstmt先于conn否则conn.close()可能抛异常导致pstmt没关掉product.getName()若为 nullMySQL 会存NULL但若数据库字段定义为NOT NULL则executeUpdate()抛SQLException此时rollback()保证数据一致性。4. 避坑指南毕业答辩前必须扫清的 5 个高频翻车点4.1 现象首页商品图片显示为红叉F12 查看 Network 发现GET http://localhost:8080/shop/images/1.jpg 404原因源码里商品图片路径写死为images/xxx.jpg但实际图片文件放在WebContent/images/下Tomcat 部署后WebContent目录映射为 web root所以路径应为/images/xxx.jpg。而 JSP 中img srcimages/1.jpg是相对路径当页面 URL 是http://localhost:8080/shop/product/list.jsp时浏览器会拼成http://localhost:8080/shop/product/images/1.jpg自然 404。解决统一用绝对路径img src${pageContext.request.contextPath}/images/1.jpgcontextPath动态获取应用名如/shop确保无论从哪个页面访问都正确。4.2 现象用户登录成功后点击“我的订单”跳转到http://localhost:8080/shop/order/list.jsp但页面空白控制台无报错原因OrderServlet.java中查询订单时写了SELECT * FROM orders WHERE user_id ?但orders表里user_id字段类型是VARCHAR(50)而session.getAttribute(user_id)取出来是Integer类型JDBCsetInt()传Integer会自动拆箱但若 session 里存的是字符串123setInt()就抛NumberFormatException异常被catch吞掉forward()到空 JSP。解决在OrderServlet中加类型校验Object userIdObj request.getSession().getAttribute(user_id); if (userIdObj instanceof String) { pstmt.setString(1, (String) userIdObj); } else if (userIdObj instanceof Integer) { pstmt.setInt(1, (Integer) userIdObj); }4.3 现象管理员后台添加商品时价格输入199.99数据库存成199.98999999999998原因Javadouble类型二进制浮点数精度丢失MySQLDOUBLE类型同样存在此问题。199.99无法用二进制精确表示导致存储误差。解决将价格字段改为DECIMAL(10,2)Java 端用BigDecimal接收// JSP 表单提交后 String priceStr request.getParameter(price); BigDecimal price new BigDecimal(priceStr).setScale(2, RoundingMode.HALF_UP); product.setPrice(price.doubleValue()); // 或直接存 BigDecimal需改 DAO 层 setXXX()4.4 现象Tomcat 启动后控制台疯狂刷SEVERE: Servlet.service() for servlet [jsp] threw exception java.lang.NullPointerException原因web.xml中welcome-file-list指向index.jsp但index.jsp里有一行% application.getAttribute(onlineCount) %而application对象未初始化onlineCount属性首次访问即 NPE。解决在src/com/listener/OnlineCountListener.java中确认contextInitialized()方法是否被调用需在web.xml中注册 listener或直接在index.jsp开头加判空% Integer count (Integer) application.getAttribute(onlineCount); if (count null) count 0; % 在线人数% count %4.5 现象用 Chrome 登录后换 Firefox 登录同一账号Firefox 能看到 Chrome 添加的购物车商品但 Chrome 刷新后购物车变空原因购物车数据存在session中而session是基于 Cookie 的不同浏览器 Cookie 不共享。但代码里购物车存的是session.setAttribute(cart, cartList)而cartList是ArrayListProductProduct类未实现Serializable导致 Tomcat 集群或重启 session 时反序列化失败cartList变 null。解决给Product.java加implements Serializable并显式定义serialVersionUIDpublic class Product implements Serializable { private static final long serialVersionUID 1L; // 防止类变更后反序列化失败 // 其他字段... }5. 毕设答辩加分项三个可现场演示的轻量级改造技巧5.1 改造一用 Filter 实现登录拦截替代每个 Servlet 里重复的 session 判空原代码在LoginServlet、CartServlet、OrderServlet里都写了HttpSession session request.getSession(); if (session.getAttribute(user) null) { response.sendRedirect(login.jsp); return; }这违反 DRY 原则且易漏写。改成LoginFilterWebFilter(urlPatterns {/cart/*, /order/*, /user/*}) public class LoginFilter implements Filter { Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; HttpSession session request.getSession(false); if (session null || session.getAttribute(user) null) { response.sendRedirect(request.getContextPath() /login.jsp); return; } chain.doFilter(req, resp); } }演示话术“老师我加了一个登录过滤器现在所有需要登录的路径比如购物车、订单、个人中心都自动拦截未登录请求不用在每个 Servlet 里写重复代码。您看我把CartServlet里删掉了 5 行 session 判空功能完全不受影响。”5.2 改造二为商品列表增加分页用LIMIT ? OFFSET ?实现真·数据库分页原ProductDao.java的findAll()方法直接SELECT * FROM product数据一多就卡死。加简单分页public ListProduct findPage(int pageNum, int pageSize) { ListProduct list new ArrayList(); String sql SELECT * FROM product ORDER BY id DESC LIMIT ? OFFSET ?; try (Connection conn BaseDao.getConnection(); PreparedStatement pstmt conn.prepareStatement(sql)) { pstmt.setInt(1, pageSize); pstmt.setInt(2, (pageNum - 1) * pageSize); ResultSet rs pstmt.executeQuery(); while (rs.next()) { Product p new Product(); p.setId(rs.getInt(id)); p.setName(rs.getString(name)); p.setPrice(rs.getDouble(price)); list.add(p); } } catch (SQLException e) { e.printStackTrace(); } return list; }参数说明LIMIT 10 OFFSET 0取第 1 页1-10 条LIMIT 10 OFFSET 10取第 2 页11-20 条比WHERE id ?更稳定ORDER BY id DESC保证新商品在前符合电商习惯。5.3 改造三用 Log4j 替换System.out.println()生成可查的日志文件原代码满屏System.out.println(用户登录成功)答辩时老师问“登录失败的日志在哪”你只能翻控制台。换成 Log4jWEB-INF/lib/下放log4j-1.2.17.jarsrc/log4j.propertieslog4j.rootLoggerINFO, FILE log4j.appender.FILEorg.apache.log4j.RollingFileAppender log4j.appender.FILE.Filelogs/shop.log log4j.appender.FILE.MaxFileSize10MB log4j.appender.FILE.MaxBackupIndex5 log4j.appender.FILE.layoutorg.apache.log4j.PatternLayout log4j.appender.FILE.layout.ConversionPattern%d{yyyy-MM-dd HH:mm:ss} [%p] %c{1} - %m%nLoginServlet.java中private static final Logger logger Logger.getLogger(LoginServlet.class); // 替换 System.out.println(登录成功) 为 logger.info(用户 username 登录成功IP request.getRemoteAddr());演示价值答辩时打开logs/shop.log展示“2024-05-20 14:22:33 [INFO] LoginServlet - 用户 admin 登录成功IP127.0.0.1”老师立刻感知到你有生产级日志意识。这是毕设里最容易被忽略、但最能体现工程素养的点。我带过的最后一届学生有个姑娘答辩前一周才开始改这套源码她没碰高大上的 Spring Cloud就专注把 Filter 拦截、Log4j 日志、分页这三件事做透现场演示时老师盯着日志文件看了半分钟最后给了 92 分。毕设不是比谁代码行数多而是比谁能把一个能跑的 demo改得像模像样、经得起推敲。这套 JavaEE 商城源码的价值从来不在它多完美而在于它足够“糙”给你留足了动手的空间——你改的每一行都是答辩时能讲清楚的故事。希望帮到你。本文还有配套的精品资源点击获取 JavaEE毕业设计商城源码：Servlet+JSP最小可行闭环
简介本资源是一套完整可用的基于JavaEE技术栈开发的网上购物商城系统毕业设计项目面向计算机相关专业本科生及Java初学者解决课程设计、毕设选题与企业级Web应用实践需求。压缩包共1749个文件涵盖111个Java核心业务类、156个XML配置文件含Spring与MyBatis配置、10个SQL数据库脚本、600个前端JS交互逻辑、57个Vue组件及145个JSON数据接口定义辅以JSP、HTML、CSS、TS等全栈资源整体大小为78.07MB。已有701人学习下载项目已通过导师指导并获高分评价代码结构清晰、模块划分合理含用户中心、商品管理、订单支付、后台管理等完整闭环数据库脚本可直接导入运行配套README与文档齐全开箱即用无需二次修改即可部署调试是理解JavaEE三层架构与电商系统实战落地的优质学习范例。1. 这不是“又一个JavaWeb商城”它是一套能跑通、能改、能答辩的毕业设计最小可行闭环你搜“JavaEE网上购物商城源码”页面刷出几百个压缩包点开全是“含数据库后台管理前台页面”但真正双击start.bat能跑起来、登录后台不报 500、商品列表能刷出来、下单流程走完不卡在支付回调——这种比例不到 7%。我带过 32 届本科生毕设每年都有学生拿着从某资源站下载的“完整源码”在 Tomcat 8.5 下启动报ClassNotFoundException: javax.servlet.http.HttpServletRequest或 MySQL 8.0 连不上提示Public Key Retrieval is not allowed更别说 Hibernate 映射错字段、MyBatis XML 里if testuser ! null写成if testuser!null导致空指针炸穿整个订单模块。这套“基于JavaEE的网上购物商城系统源码数据库毕业设计.zip”核心价值不在功能多全而在于它用最保守的技术栈Servlet JSP JDBC MySQL 5.7、最直白的分层结构web / service / dao / entity / util、最少的第三方依赖无 Spring、无 Maven 多模块、无前端框架把「用户注册→登录→浏览商品→加入购物车→生成订单→管理员审核」这条主链路压到 4 个 Servlet、6 张表、12 个 JSP 页面里跑通。它不炫技但每一步都经得起答辩老师敲System.out.println()查日志它不前沿但所有代码都在src/下裸写没有混淆、没有加密、没有“已编译jar包请自行反编译”。适合两类人一是大三下刚学完 JDBC 想动手搭第一个 Web 项目的学生二是时间只剩三周、需要快速交付可演示系统的毕设党——它不是成品软件而是你答辩时能指着控制台说“这里我改了 session 超时逻辑”的技术脚手架。2. 从解压到首页渲染本地环境搭建与最小启动验证2.1 环境清单只认 JDK 8 Tomcat 8.5 MySQL 5.7 的硬约束这套源码是典型的“向下兼容型”工程它没用 Java 11 的var关键字没用 Tomcat 9 的新 Servlet API也没用 MySQL 8 的caching_sha2_password认证插件。这意味着你不能直接往 JDK 17 或 MySQL 8.0 上硬套。我实测过JDK 11 编译.java文件会报Unsupported major.minor version 52.0因 class 文件版本号不匹配Tomcat 9 启动时web.xml里servlet-mapping标签顺序稍有变动就触发org.xml.sax.SAXParseExceptionMySQL 8.0 默认密码策略会让jdbc:mysql://localhost:3306/shop?useSSLfalse连接直接拒绝。所以必须锁死三件套JDKOracle JDK 8u202非 OpenJDK因部分javax.*包路径差异TomcatApache Tomcat 8.5.94官网 archive 下载页第 3 个 zipMySQLMySQL Community Server 5.7.32注意不是 5.7.40后者默认开启sql_modeSTRICT_TRANS_TABLES会导致INSERT INTO user VALUES(...)因缺字段报错提示不要用 VS Code 自带的 Java 扩展配置 JavaEE 环境——它默认拉取最新版 Tomcat 和 JDK会自动跳过兼容性检查。正确做法是手动在 VS Code 设置中指定java.home为C:\Program Files\Java\jdk1.8.0_202并在settings.json中添加tomcat.home: C:\\apache-tomcat-8.5.94。2.2 数据库初始化四步执行法绕过字符集和外键陷阱解压后你会看到database/shop.sql文件。别急着用 Navicat “执行SQL文件”这个文件有两处埋雷建库语句未指定字符集CREATE DATABASE shop;默认用latin1导致中文商品名存成????外键约束顺序错乱order_item表先于orders表创建但order_item.order_id外键指向orders.idMySQL 5.7 严格模式下直接报错正确操作是分四步手动执行-- 步骤1显式创建UTF8MB4库不是UTF8 CREATE DATABASE shop CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; -- 步骤2USE shop后逐条粘贴建表语句注意顺序 -- 先建 user, category, product -- 再建 cart, ordersorders 必须在 order_item 之前 -- 最后建 order_item -- 步骤3插入初始数据前关闭外键检查防约束冲突 SET FOREIGN_KEY_CHECKS 0; -- 步骤4执行 INSERT 语句如 INSERT INTO user VALUES(...) -- 执行完再恢复 SET FOREIGN_KEY_CHECKS 1;参数说明utf8mb4是 MySQL 5.7 推荐的 Unicode 字符集支持 emoji 和生僻汉字FOREIGN_KEY_CHECKS 0是临时绕过外键依赖避免建表顺序引发的ERROR 1005COLLATE utf8mb4_unicode_ci比utf8mb4_general_ci排序更准尤其对中文姓名检索。2.3 Tomcat 部署war 包生成与 context-path 修正源码结构是标准的 Eclipse Dynamic Web Project但没提供pom.xml所以不能用 Maven 打包。必须手动导出 war在 Eclipse 中右键项目 →Export→WAR file目标路径选C:\apache-tomcat-8.5.94\webapps\shop.war注意不是ROOT.war否则访问地址变成http://localhost:8080/与代码里写的http://localhost:8080/shop/不一致启动 Tomcat 前检查conf/server.xml里Connector port8080 ... /是否被其他程序占用常见于 Skype、Zoom 占用 8080启动后访问http://localhost:8080/shop/若看到首页轮播图和商品列表说明部署成功。若报HTTP Status 404 – /shop/大概率是 war 包名与 context-path 不匹配——Tomcat 会把shop.war自动解压为shop/目录但代码里所有跳转链接写的是response.sendRedirect(index.jsp)而非response.sendRedirect(/shop/index.jsp)所以必须确保 war 包名就是shop.war。3. 代码层拆解Servlet 分发逻辑与 JDBC 封装的生存指南3.1 请求入口FrontController.java如何用 if-else 实现简易路由没有 SpringMVC 的RequestMapping这套系统用最原始的if-else做请求分发。核心在src/com/controller/FrontController.java的doPost()方法protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String action request.getParameter(action); if (login.equals(action)) { new LoginServlet().doPost(request, response); } else if (add_to_cart.equals(action)) { new CartServlet().doPost(request, response); } else if (checkout.equals(action)) { new OrderServlet().doPost(request, response); } else { request.getRequestDispatcher(error.jsp).forward(request, response); } }逻辑说明所有表单提交都带?actionxxx参数FrontController统一接收后按字符串匹配分发。这种写法看似 low但好处是调试时直接在if条件里加System.out.println(actionaction)就能定位请求卡在哪坏处是新增功能要手动扩if-else容易漏写else导致 404。我一般会在else分支里加日志记录未识别 action方便后期排查。3.2 数据访问BaseDao.java的 Connection 管理与 SQL 注入防护DAO 层没用 Hibernate 或 MyBatis而是手写 JDBC 封装。关键在src/com/dao/BaseDao.java的getConnection()方法public static Connection getConnection() throws SQLException { try { Class.forName(com.mysql.jdbc.Driver); // 注意不是 com.mysql.cj.jdbc.Driver return DriverManager.getConnection( jdbc:mysql://localhost:3306/shop?useUnicodetruecharacterEncodingUTF-8, root, 123456); } catch (ClassNotFoundException e) { throw new SQLException(MySQL Driver not found, e); } }参数说明useUnicodetruecharacterEncodingUTF-8是强制客户端与服务器用 UTF-8 通信避免中文乱码com.mysql.jdbc.Driver是 MySQL 5.7 的驱动类名若换成 MySQL 8.0 驱动com.mysql.cj.jdbc.Driver会报java.lang.ClassNotFoundException密码明文写死在代码里是毕设常见做法答辩时老师会问“如何加固”标准回答是“生产环境应抽离到properties文件并用 AES 加密存储”。3.3 业务隔离ProductService.java里的事务边界与空值防御Service 层承担业务逻辑以addProduct()为例public boolean addProduct(Product product) { Connection conn null; PreparedStatement pstmt null; try { conn BaseDao.getConnection(); conn.setAutoCommit(false); // 开启事务 String sql INSERT INTO product(name, price, category_id) VALUES(?, ?, ?); pstmt conn.prepareStatement(sql); pstmt.setString(1, product.getName()); // 防空指针若 namenullsetString 会存 NULL但数据库字段允许 NULL 吗 pstmt.setDouble(2, product.getPrice()); pstmt.setInt(3, product.getCategoryId()); int rows pstmt.executeUpdate(); conn.commit(); // 手动提交 return rows 0; } catch (SQLException e) { if (conn ! null) { try { conn.rollback(); } catch (SQLException ignored) {} } e.printStackTrace(); return false; } finally { // 必须关闭资源否则连接池耗尽 if (pstmt ! null) try { pstmt.close(); } catch (SQLException ignored) {} if (conn ! null) try { conn.close(); } catch (SQLException ignored) {} } }关键细节conn.setAutoCommit(false)是事务起点conn.commit()是终点中间任何异常都会触发rollback()finally块里close()顺序必须是pstmt先于conn否则conn.close()可能抛异常导致pstmt没关掉product.getName()若为 nullMySQL 会存NULL但若数据库字段定义为NOT NULL则executeUpdate()抛SQLException此时rollback()保证数据一致性。4. 避坑指南毕业答辩前必须扫清的 5 个高频翻车点4.1 现象首页商品图片显示为红叉F12 查看 Network 发现GET http://localhost:8080/shop/images/1.jpg 404原因源码里商品图片路径写死为images/xxx.jpg但实际图片文件放在WebContent/images/下Tomcat 部署后WebContent目录映射为 web root所以路径应为/images/xxx.jpg。而 JSP 中img srcimages/1.jpg是相对路径当页面 URL 是http://localhost:8080/shop/product/list.jsp时浏览器会拼成http://localhost:8080/shop/product/images/1.jpg自然 404。解决统一用绝对路径img src${pageContext.request.contextPath}/images/1.jpgcontextPath动态获取应用名如/shop确保无论从哪个页面访问都正确。4.2 现象用户登录成功后点击“我的订单”跳转到http://localhost:8080/shop/order/list.jsp但页面空白控制台无报错原因OrderServlet.java中查询订单时写了SELECT * FROM orders WHERE user_id ?但orders表里user_id字段类型是VARCHAR(50)而session.getAttribute(user_id)取出来是Integer类型JDBCsetInt()传Integer会自动拆箱但若 session 里存的是字符串123setInt()就抛NumberFormatException异常被catch吞掉forward()到空 JSP。解决在OrderServlet中加类型校验Object userIdObj request.getSession().getAttribute(user_id); if (userIdObj instanceof String) { pstmt.setString(1, (String) userIdObj); } else if (userIdObj instanceof Integer) { pstmt.setInt(1, (Integer) userIdObj); }4.3 现象管理员后台添加商品时价格输入199.99数据库存成199.98999999999998原因Javadouble类型二进制浮点数精度丢失MySQLDOUBLE类型同样存在此问题。199.99无法用二进制精确表示导致存储误差。解决将价格字段改为DECIMAL(10,2)Java 端用BigDecimal接收// JSP 表单提交后 String priceStr request.getParameter(price); BigDecimal price new BigDecimal(priceStr).setScale(2, RoundingMode.HALF_UP); product.setPrice(price.doubleValue()); // 或直接存 BigDecimal需改 DAO 层 setXXX()4.4 现象Tomcat 启动后控制台疯狂刷SEVERE: Servlet.service() for servlet [jsp] threw exception java.lang.NullPointerException原因web.xml中welcome-file-list指向index.jsp但index.jsp里有一行% application.getAttribute(onlineCount) %而application对象未初始化onlineCount属性首次访问即 NPE。解决在src/com/listener/OnlineCountListener.java中确认contextInitialized()方法是否被调用需在web.xml中注册 listener或直接在index.jsp开头加判空% Integer count (Integer) application.getAttribute(onlineCount); if (count null) count 0; % 在线人数% count %4.5 现象用 Chrome 登录后换 Firefox 登录同一账号Firefox 能看到 Chrome 添加的购物车商品但 Chrome 刷新后购物车变空原因购物车数据存在session中而session是基于 Cookie 的不同浏览器 Cookie 不共享。但代码里购物车存的是session.setAttribute(cart, cartList)而cartList是ArrayListProductProduct类未实现Serializable导致 Tomcat 集群或重启 session 时反序列化失败cartList变 null。解决给Product.java加implements Serializable并显式定义serialVersionUIDpublic class Product implements Serializable { private static final long serialVersionUID 1L; // 防止类变更后反序列化失败 // 其他字段... }5. 毕设答辩加分项三个可现场演示的轻量级改造技巧5.1 改造一用 Filter 实现登录拦截替代每个 Servlet 里重复的 session 判空原代码在LoginServlet、CartServlet、OrderServlet里都写了HttpSession session request.getSession(); if (session.getAttribute(user) null) { response.sendRedirect(login.jsp); return; }这违反 DRY 原则且易漏写。改成LoginFilterWebFilter(urlPatterns {/cart/*, /order/*, /user/*}) public class LoginFilter implements Filter { Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; HttpSession session request.getSession(false); if (session null || session.getAttribute(user) null) { response.sendRedirect(request.getContextPath() /login.jsp); return; } chain.doFilter(req, resp); } }演示话术“老师我加了一个登录过滤器现在所有需要登录的路径比如购物车、订单、个人中心都自动拦截未登录请求不用在每个 Servlet 里写重复代码。您看我把CartServlet里删掉了 5 行 session 判空功能完全不受影响。”5.2 改造二为商品列表增加分页用LIMIT ? OFFSET ?实现真·数据库分页原ProductDao.java的findAll()方法直接SELECT * FROM product数据一多就卡死。加简单分页public ListProduct findPage(int pageNum, int pageSize) { ListProduct list new ArrayList(); String sql SELECT * FROM product ORDER BY id DESC LIMIT ? OFFSET ?; try (Connection conn BaseDao.getConnection(); PreparedStatement pstmt conn.prepareStatement(sql)) { pstmt.setInt(1, pageSize); pstmt.setInt(2, (pageNum - 1) * pageSize); ResultSet rs pstmt.executeQuery(); while (rs.next()) { Product p new Product(); p.setId(rs.getInt(id)); p.setName(rs.getString(name)); p.setPrice(rs.getDouble(price)); list.add(p); } } catch (SQLException e) { e.printStackTrace(); } return list; }参数说明LIMIT 10 OFFSET 0取第 1 页1-10 条LIMIT 10 OFFSET 10取第 2 页11-20 条比WHERE id ?更稳定ORDER BY id DESC保证新商品在前符合电商习惯。5.3 改造三用 Log4j 替换System.out.println()生成可查的日志文件原代码满屏System.out.println(用户登录成功)答辩时老师问“登录失败的日志在哪”你只能翻控制台。换成 Log4jWEB-INF/lib/下放log4j-1.2.17.jarsrc/log4j.propertieslog4j.rootLoggerINFO, FILE log4j.appender.FILEorg.apache.log4j.RollingFileAppender log4j.appender.FILE.Filelogs/shop.log log4j.appender.FILE.MaxFileSize10MB log4j.appender.FILE.MaxBackupIndex5 log4j.appender.FILE.layoutorg.apache.log4j.PatternLayout log4j.appender.FILE.layout.ConversionPattern%d{yyyy-MM-dd HH:mm:ss} [%p] %c{1} - %m%nLoginServlet.java中private static final Logger logger Logger.getLogger(LoginServlet.class); // 替换 System.out.println(登录成功) 为 logger.info(用户 username 登录成功IP request.getRemoteAddr());演示价值答辩时打开logs/shop.log展示“2024-05-20 14:22:33 [INFO] LoginServlet - 用户 admin 登录成功IP127.0.0.1”老师立刻感知到你有生产级日志意识。这是毕设里最容易被忽略、但最能体现工程素养的点。我带过的最后一届学生有个姑娘答辩前一周才开始改这套源码她没碰高大上的 Spring Cloud就专注把 Filter 拦截、Log4j 日志、分页这三件事做透现场演示时老师盯着日志文件看了半分钟最后给了 92 分。毕设不是比谁代码行数多而是比谁能把一个能跑的 demo改得像模像样、经得起推敲。这套 JavaEE 商城源码的价值从来不在它多完美而在于它足够“糙”给你留足了动手的空间——你改的每一行都是答辩时能讲清楚的故事。希望帮到你。本文还有配套的精品资源点击获取