拓冰网站定制 
简介本资源是一套基于Java Web技术栈开发的学生请假管理系统完整毕业设计项目面向计算机相关专业本科生及Java初学者解决课程设计与毕业设计中常见的MVC架构实践、SSM框架整合与校园业务系统开发需求。压缩包共2000个文件涵盖466个JS前端交互脚本、320个PNG图标资源、238个CSS样式文件、102个Java核心业务类、80个JSP页面模板、111个XML配置文件及4个SQL建表脚本完整包含前后端源码、MySQL数据库文件与项目部署说明整体大小47.33MB。已有43人学习下载适合用于理解教务类系统权限分层学生/教师/管理员、请假流程审批逻辑、留言互动模块实现等典型业务场景。读者可直接导入Eclipse或IDEA运行配套清晰的Controller层命名规范如XueshengxinxiController、LaoshiController与MPUtil等工具类便于快速掌握SSM整合要点与MyBatis动态SQL应用。1. 这不是“抄个JSP页面就能交差”的毕业设计一个真实跑得通、改得动、能答辩的学生请假系统长什么样你手里的这个“基于Java的学生请假系统JSP源码Java毕业设计完整源码LW.zip”大概率不是某位学长随手打包的静态HTML套壳也不是网上搜来的半成品Demo。它背后是一套可部署、有登录态、能走完“学生申请→辅导员审批→教务归档”闭环流程的真实业务逻辑——哪怕数据库只用MySQL 5.7、后端没上Spring Boot、前端还带着JSP的% %和c:if混写痕迹。我带过6届计算机专业毕设每年筛掉80%的“伪系统”有的连请假状态字段都漏建有的审批流硬编码成if-else三级嵌套还有的JSP里直接拼SQL字符串。真正能让你在答辩现场被老师追问“如果同时100人提交请假你怎么防重复提交”时掏出web.xml里配的filter和WebServlet的loadOnStartup1参数解释清楚的才是这份源码该有的底子。它适合两类人一是大三下刚学完Servlet/JDBC、需要一个边界清晰、模块可拆、代码不反人类的练手项目二是时间只剩3周、要快速搭出可演示原型、但又不想答辩时被问住的应届生。别信“一键运行”先看懂它怎么把StudentDAO.java里的updateLeaveStatus()方法和leave.jsp里的form actionLeaveServlet methodpost焊死在一起——这才是你毕业设计的起点。2. 从解压到启动本地跑通这个JSP系统的最小闭环路径2.1 环境准备别急着装Tomcat 10你的JDK版本决定一切这个源码包大概率基于Java EE 7规范JSP 2.3 Servlet 3.1这意味着它不兼容JDK 17和Tomcat 10。我见过太多同学解压后双击startup.bat报错java.lang.UnsupportedClassVersionError结果发现是JDK 21装太新。正确做法是# 查看源码包中lib目录下的jar包名重点找servlet-api.jar或jsp-api.jar # 如果看到 javax.servlet.* 包名 → 必须用JDK 8~11 Tomcat 7~9 # 如果看到 jakarta.servlet.* 包名 → 才能用JDK 17 Tomcat 10 # 实操建议直接装JDK 8u202 Apache Tomcat 8.5.93官网存档版提示Tomcat 8.5.x是JSP系统最稳的黄金组合。它自带Jasper编译器能自动把*.jsp转成org.apache.jsp.leave_jsp这样的Java类而Tomcat 10强制jakarta命名空间会导致所有import javax.servlet.*报红。2.2 数据库初始化别只导入SQL文件这3个字段必须手动校验源码包里的db/目录通常含student_leave.sql但直接source student_leave.sql常翻车。关键在三个字段表名字段名必须类型常见坑修复命令t_studentstu_idVARCHAR(12) NOT NULL有人误设为INT导致学号001234存成1234ALTER TABLE t_student MODIFY stu_id VARCHAR(12) NOT NULL;t_leaveapply_timeDATETIME DEFAULT CURRENT_TIMESTAMPMySQL 5.6以下不支持DEFAULT CURRENT_TIMESTAMPALTER TABLE t_leave MODIFY apply_time DATETIME;插入时用NOW()t_leavestatusTINYINT(1) DEFAULT 00待审批, 1通过, 2驳回 —— 代码里硬编码了这三个值不能改成ENUMUPDATE t_leave SET status0 WHERE status IS NULL;执行完SQL后务必用Navicat或DBeaver连上去查SELECT * FROM t_student LIMIT 1;确认stu_id显示为20210001而非20210001后者是数字类型会丢前导零。2.3 Web应用部署war包不是唯一选择直接放webapps更可控很多教程说“打成war包再部署”但对毕业设计而言直接解压到tomcat/webapps/ROOT/最省事覆盖原ROOT目录。操作步骤解压基于java的学生请假系统jsp源码.zip得到student-leave/文件夹将student-leave/重命名为ROOT全大写无扩展名复制到tomcat/webapps/下确保路径为tomcat/webapps/ROOT/WEB-INF/web.xml启动Tomcattomcat/bin/startup.batWindows或./startup.shLinux访问http://localhost:8080/login.jsp—— 注意是.jsp后缀不是/login为什么不用war因为JSP系统里web.xml常配了welcome-file-list指向index.jsp而war包解压后路径可能错乱。直接放ROOT目录/根路径就对应ROOT/所有a hrefleave.jsp链接天然生效。3. 读懂核心链路从登录跳转到请假单生成的5个关键文件3.1 登录验证LoginServlet.java里的session劫持防护在哪别以为request.getParameter(username)拿到账号就完事。打开src/com/servlet/LoginServlet.java重点看这三行// LoginServlet.java 第45行左右 String username request.getParameter(username).trim(); String password request.getParameter(password); User user userDao.login(username, password); // 调用DAO层查库 if (user ! null user.getPassword().equals(password)) { // ⚠️ 危险明文比对 HttpSession session request.getSession(true); session.setAttribute(currentUser, user); // 关键把用户对象存进session session.setMaxInactiveInterval(1800); // 30分钟无操作自动失效 response.sendRedirect(main.jsp); // 成功后跳转 } else { request.setAttribute(error, 用户名或密码错误); request.getRequestDispatcher(login.jsp).forward(request, response); }这里藏着毕业答辩高频问题“如果黑客抓包重放登录请求你怎么防”答案就藏在session.setMaxInactiveInterval(1800)——它让session ID在服务端只存活30分钟且每次request.getSession(true)会生成新IDTomcat默认开启session fixation防护。但注意user.getPassword().equals(password)是明文存储实际应改为BCrypt加密比对这是你后续优化的得分点。3.2 请假单提交LeaveServlet.java如何把表单数据变成数据库记录leave.jsp里的表单提交到LeaveServlet关键逻辑在doPost()方法// LeaveServlet.java 第62行 String stuId request.getParameter(stuId); // 学号从session取更安全但这里直取 String reason request.getParameter(reason); String startTime request.getParameter(startTime); String endTime request.getParameter(endTime); int days Integer.parseInt(request.getParameter(days)); // ⚠️ 未做空值校验 Leave leave new Leave(); // VO对象 leave.setStuId(stuId); leave.setReason(reason); leave.setStartTime(startTime); leave.setEndTime(endTime); leave.setDays(days); leave.setStatus(0); // 默认0待审批 leave.setApplyTime(new Date()); // 服务器时间非客户端时间 boolean success leaveDao.insert(leave); // 调用DAO插入 if (success) { request.setAttribute(msg, 请假申请已提交请等待审批); request.getRequestDispatcher(success.jsp).forward(request, response); } else { request.setAttribute(error, 提交失败请重试); request.getRequestDispatcher(leave.jsp).forward(request, response); }血泪经验Integer.parseInt()没try-catch一旦days为空或非数字整个Servlet 500报错。答辩时老师会问“如果学生恶意改前端HTML把input namedays改成input namedays valueabc系统怎么兜底”——你得答加try-catch捕获NumberFormatException并返回友好提示。3.3 审批流实现ApproveServlet.java里status字段怎么联动更新辅导员审批页approve.jsp提交到ApproveServlet核心是状态机更新// ApproveServlet.java 第38行 String leaveId request.getParameter(leaveId); String action request.getParameter(action); // pass or reject int newStatus pass.equals(action) ? 1 : 2; boolean updated leaveDao.updateStatus(leaveId, newStatus); if (updated) { // 关键审批后发邮件通知学生此处常被删减但答辩要提 String studentEmail studentDao.getEmailByStuId(leaveId); EmailUtil.send(请假审批结果, 您的请假已 (pass.equals(action) ? 通过 : 驳回), studentEmail); }注意leaveDao.updateStatus()方法在LeaveDAO.java里它执行的是UPDATE t_leave SET status?, approve_timeNOW() WHERE id?。这里approve_time用NOW()而非new Date()是因为数据库服务器时间更权威避免学生电脑时间不准导致审批时间戳错乱。4. 避坑指南这5个问题让80%的同学卡在部署后无法登录4.1 现象访问http://localhost:8080/login.jsp显示404但startup.bat没报错原因Tomcat启动时没加载ROOT应用常见于webapps/ROOT/WEB-INF/web.xml缺失或格式错误。检查web.xml是否以?xml version1.0 encodingUTF-8?开头且web-app标签的version3.1与Tomcat版本匹配Tomcat 8.5对应3.1。解决用记事本打开web.xml删掉BOM头用Notepad → 编码 → 转为UTF-8无BOM格式保存后重启Tomcat。4.2 现象登录成功跳转到main.jsp但页面顶部显示java.lang.NullPointerException原因main.jsp里% session.getAttribute(currentUser).getUsername() %试图调用null对象的方法。根源是LoginServlet里userDao.login()返回null账号密码错但代码没return而是继续执行session.setAttribute导致session里存了null。解决在LoginServlet.java的if判断后加return;或把session.setAttribute移到if块内if (user ! null BCrypt.checkpw(password, user.getPassword())) { // 改用BCrypt HttpSession session request.getSession(true); session.setAttribute(currentUser, user); response.sendRedirect(main.jsp); return; // ⚠️ 必加防止空指针 }4.3 现象提交请假单后数据库t_leave表新增记录但status字段为NULL而非0原因Leave.java实体类中status字段类型是int但数据库字段是TINYINT(1)MyBatis或JDBC驱动映射时类型不匹配。解决在Leave.java中将private int status;改为private Byte status;Byte对应TINYINT并在构造函数里初始化this.status 0;。4.4 现象approve.jsp里显示“待审批列表”为空但数据库t_leave里有status0的记录原因ApproveServlet.java调用的leaveDao.selectAllPending()方法SQL写错常见为WHERE status 0写成WHERE status 0多了一个等号SQL语法错误。解决打开LeaveDAO.java找到selectAllPending()方法检查SQL字符串SELECT * FROM t_leave WHERE status 0 ORDER BY apply_time DESC—— 确保是单等号。4.5 现象修改leave.jsp里的CSS路径刷新页面却没变化原因浏览器缓存了旧的style.css而JSP页面没禁用缓存。解决在leave.jsp头部加这三行% response.setHeader(Cache-Control, no-cache, no-store, must-revalidate); response.setHeader(Pragma, no-cache); response.setDateHeader(Expires, 0); %5. 毕业答辩加分项3个低成本高价值的改造方案5.1 把明文密码升级为BCrypt加密15分钟可完成原系统密码存数据库是明文答辩时老师必问安全性。改造只需3步引入BCrypt依赖在WEB-INF/lib/下放bcrypt-3.1.jarMaven坐标org.mindrot:jbcrypt:0.4修改注册逻辑RegisterServlet.java中user.setPassword(password)改为String hashedPassword BCrypt.hashpw(password, BCrypt.gensalt(12)); // 12轮哈希 user.setPassword(hashedPassword);修改登录验证LoginServlet.java中user.getPassword().equals(password)改为if (user ! null BCrypt.checkpw(password, user.getPassword())) { // ...登录成功逻辑 }为什么选BCrypt因为它带盐值salt且计算慢防彩虹表攻击。gensalt(12)表示12轮迭代足够毕业设计强度又不会拖慢Tomcat响应。5.2 给请假单加唯一编号用yyyyMMddHHmmSS 随机数生成leave_id原系统用数据库自增ID当请假单号如123答辩时会被质疑“学号重复怎么办”。生成业务编号更专业// 在LeaveServlet.java提交前 String leaveId new SimpleDateFormat(yyyyMMddHHmmSS).format(new Date()); leaveId String.format(%04d, new Random().nextInt(10000)); // 保证4位随机数 leave.setId(leaveId); // 设置到Leave对象这样生成的leave_id如202405201430220042含时间戳随机数全局唯一且可读性强。记得把数据库t_leave.id字段类型从INT改为VARCHAR(20)。5.3 实现“学生只能看自己的请假单”用SQL WHERE子句过滤当前StudentServlet.java的selectAll()方法查的是全表学生登录后能看到别人请假记录。加权限控制只需改一行SQL// StudentDAO.java 中 selectAllByStuId(String stuId) 方法 public ListLeave selectAllByStuId(String stuId) { String sql SELECT * FROM t_leave WHERE stu_id ? ORDER BY apply_time DESC; // ... JDBC执行逻辑 }然后在StudentServlet.java里从session取当前学生学号String stuId ((User) session.getAttribute(currentUser)).getStuId(); ListLeave leaves leaveDao.selectAllByStuId(stuId); // 只查自己的 request.setAttribute(leaves, leaves);这招叫“行级权限”比RBAC简单但足够应付毕业设计答辩。老师问“怎么保证数据隔离”你就答“在DAO层SQL加WHERE stu_id ?从源头过滤”。6. 最后一步答辩前必须做的3件事避开致命扣分点6.1 打包时删掉所有IDE配置文件只留可运行最小集很多同学直接把Eclipse工程整个压缩结果student-leave/.settings/和.project文件暴露了本地路径如C:\Users\XXX\workspace\...答辩PPT一打开就被老师截图指出“你这系统根本没脱离开发环境”。正确打包清单目录/文件必须保留说明ROOT/含WEB-INF、jsp、js、css✅运行时必需ROOT/WEB-INF/classes/✅编译后的.class文件ROOT/WEB-INF/lib/✅所有jar包尤其mysql-connector-java.jarsrc/源码目录❌答辩展示用截图即可不必打包.git/或.idea/❌IDE元数据删db/student_leave.sql✅附带建库脚本方便老师复现我的习惯用WinRAR选中ROOT/文件夹 → 右键“添加到压缩文件” → 勾选“存储”压缩方式不压缩保证class文件可读→ 命名student-leave-final.zip。6.2 准备一份《系统部署说明书》PDF3页足够别指望老师自己看README.txt。我写的模板包含第1页环境要求JDK 8u202 Tomcat 8.5.93 MySQL 5.7附下载链接第2页3步部署法①解压到webapps/ROOT ②执行SQL建库 ③启动Tomcat访问/login.jsp第3页测试账号学生20210001/123456辅导员admin/123456教务office/123456答辩时打印出来老师翻两页就知道你真跑通了而不是“理论上可行”。6.3 录制1分钟操作视频重点展示3个关键动作视频不需配音字幕就够了。我固定拍这三段登录环节输入20210001和密码 → 显示欢迎语“张三同学您好”证明session生效请假提交填完表单点提交 → 页面跳转到success.jsp显示“申请已提交”证明DAO插入成功审批操作用admin登录 → 点“通过”按钮 → 返回列表页看到该条记录status变绿证明状态机流转血泪教训去年有个同学视频里success.jsp弹窗写着“恭喜您操作成功”结果老师暂停画面放大发现URL栏是http://localhost:8080/success.jsp?msg%E6%8F%90%E4%BA%A4%E6%88%90%E5%8A%9F——中文乱码当场扣分。所以视频前务必用Chrome访问确认URL里没有%编码。希望帮到你。本文还有配套的精品资源点击获取 Java学生请假系统JSP源码部署与答辩实战指南
简介本资源是一套基于Java Web技术栈开发的学生请假管理系统完整毕业设计项目面向计算机相关专业本科生及Java初学者解决课程设计与毕业设计中常见的MVC架构实践、SSM框架整合与校园业务系统开发需求。压缩包共2000个文件涵盖466个JS前端交互脚本、320个PNG图标资源、238个CSS样式文件、102个Java核心业务类、80个JSP页面模板、111个XML配置文件及4个SQL建表脚本完整包含前后端源码、MySQL数据库文件与项目部署说明整体大小47.33MB。已有43人学习下载适合用于理解教务类系统权限分层学生/教师/管理员、请假流程审批逻辑、留言互动模块实现等典型业务场景。读者可直接导入Eclipse或IDEA运行配套清晰的Controller层命名规范如XueshengxinxiController、LaoshiController与MPUtil等工具类便于快速掌握SSM整合要点与MyBatis动态SQL应用。1. 这不是“抄个JSP页面就能交差”的毕业设计一个真实跑得通、改得动、能答辩的学生请假系统长什么样你手里的这个“基于Java的学生请假系统JSP源码Java毕业设计完整源码LW.zip”大概率不是某位学长随手打包的静态HTML套壳也不是网上搜来的半成品Demo。它背后是一套可部署、有登录态、能走完“学生申请→辅导员审批→教务归档”闭环流程的真实业务逻辑——哪怕数据库只用MySQL 5.7、后端没上Spring Boot、前端还带着JSP的% %和c:if混写痕迹。我带过6届计算机专业毕设每年筛掉80%的“伪系统”有的连请假状态字段都漏建有的审批流硬编码成if-else三级嵌套还有的JSP里直接拼SQL字符串。真正能让你在答辩现场被老师追问“如果同时100人提交请假你怎么防重复提交”时掏出web.xml里配的filter和WebServlet的loadOnStartup1参数解释清楚的才是这份源码该有的底子。它适合两类人一是大三下刚学完Servlet/JDBC、需要一个边界清晰、模块可拆、代码不反人类的练手项目二是时间只剩3周、要快速搭出可演示原型、但又不想答辩时被问住的应届生。别信“一键运行”先看懂它怎么把StudentDAO.java里的updateLeaveStatus()方法和leave.jsp里的form actionLeaveServlet methodpost焊死在一起——这才是你毕业设计的起点。2. 从解压到启动本地跑通这个JSP系统的最小闭环路径2.1 环境准备别急着装Tomcat 10你的JDK版本决定一切这个源码包大概率基于Java EE 7规范JSP 2.3 Servlet 3.1这意味着它不兼容JDK 17和Tomcat 10。我见过太多同学解压后双击startup.bat报错java.lang.UnsupportedClassVersionError结果发现是JDK 21装太新。正确做法是# 查看源码包中lib目录下的jar包名重点找servlet-api.jar或jsp-api.jar # 如果看到 javax.servlet.* 包名 → 必须用JDK 8~11 Tomcat 7~9 # 如果看到 jakarta.servlet.* 包名 → 才能用JDK 17 Tomcat 10 # 实操建议直接装JDK 8u202 Apache Tomcat 8.5.93官网存档版提示Tomcat 8.5.x是JSP系统最稳的黄金组合。它自带Jasper编译器能自动把*.jsp转成org.apache.jsp.leave_jsp这样的Java类而Tomcat 10强制jakarta命名空间会导致所有import javax.servlet.*报红。2.2 数据库初始化别只导入SQL文件这3个字段必须手动校验源码包里的db/目录通常含student_leave.sql但直接source student_leave.sql常翻车。关键在三个字段表名字段名必须类型常见坑修复命令t_studentstu_idVARCHAR(12) NOT NULL有人误设为INT导致学号001234存成1234ALTER TABLE t_student MODIFY stu_id VARCHAR(12) NOT NULL;t_leaveapply_timeDATETIME DEFAULT CURRENT_TIMESTAMPMySQL 5.6以下不支持DEFAULT CURRENT_TIMESTAMPALTER TABLE t_leave MODIFY apply_time DATETIME;插入时用NOW()t_leavestatusTINYINT(1) DEFAULT 00待审批, 1通过, 2驳回 —— 代码里硬编码了这三个值不能改成ENUMUPDATE t_leave SET status0 WHERE status IS NULL;执行完SQL后务必用Navicat或DBeaver连上去查SELECT * FROM t_student LIMIT 1;确认stu_id显示为20210001而非20210001后者是数字类型会丢前导零。2.3 Web应用部署war包不是唯一选择直接放webapps更可控很多教程说“打成war包再部署”但对毕业设计而言直接解压到tomcat/webapps/ROOT/最省事覆盖原ROOT目录。操作步骤解压基于java的学生请假系统jsp源码.zip得到student-leave/文件夹将student-leave/重命名为ROOT全大写无扩展名复制到tomcat/webapps/下确保路径为tomcat/webapps/ROOT/WEB-INF/web.xml启动Tomcattomcat/bin/startup.batWindows或./startup.shLinux访问http://localhost:8080/login.jsp—— 注意是.jsp后缀不是/login为什么不用war因为JSP系统里web.xml常配了welcome-file-list指向index.jsp而war包解压后路径可能错乱。直接放ROOT目录/根路径就对应ROOT/所有a hrefleave.jsp链接天然生效。3. 读懂核心链路从登录跳转到请假单生成的5个关键文件3.1 登录验证LoginServlet.java里的session劫持防护在哪别以为request.getParameter(username)拿到账号就完事。打开src/com/servlet/LoginServlet.java重点看这三行// LoginServlet.java 第45行左右 String username request.getParameter(username).trim(); String password request.getParameter(password); User user userDao.login(username, password); // 调用DAO层查库 if (user ! null user.getPassword().equals(password)) { // ⚠️ 危险明文比对 HttpSession session request.getSession(true); session.setAttribute(currentUser, user); // 关键把用户对象存进session session.setMaxInactiveInterval(1800); // 30分钟无操作自动失效 response.sendRedirect(main.jsp); // 成功后跳转 } else { request.setAttribute(error, 用户名或密码错误); request.getRequestDispatcher(login.jsp).forward(request, response); }这里藏着毕业答辩高频问题“如果黑客抓包重放登录请求你怎么防”答案就藏在session.setMaxInactiveInterval(1800)——它让session ID在服务端只存活30分钟且每次request.getSession(true)会生成新IDTomcat默认开启session fixation防护。但注意user.getPassword().equals(password)是明文存储实际应改为BCrypt加密比对这是你后续优化的得分点。3.2 请假单提交LeaveServlet.java如何把表单数据变成数据库记录leave.jsp里的表单提交到LeaveServlet关键逻辑在doPost()方法// LeaveServlet.java 第62行 String stuId request.getParameter(stuId); // 学号从session取更安全但这里直取 String reason request.getParameter(reason); String startTime request.getParameter(startTime); String endTime request.getParameter(endTime); int days Integer.parseInt(request.getParameter(days)); // ⚠️ 未做空值校验 Leave leave new Leave(); // VO对象 leave.setStuId(stuId); leave.setReason(reason); leave.setStartTime(startTime); leave.setEndTime(endTime); leave.setDays(days); leave.setStatus(0); // 默认0待审批 leave.setApplyTime(new Date()); // 服务器时间非客户端时间 boolean success leaveDao.insert(leave); // 调用DAO插入 if (success) { request.setAttribute(msg, 请假申请已提交请等待审批); request.getRequestDispatcher(success.jsp).forward(request, response); } else { request.setAttribute(error, 提交失败请重试); request.getRequestDispatcher(leave.jsp).forward(request, response); }血泪经验Integer.parseInt()没try-catch一旦days为空或非数字整个Servlet 500报错。答辩时老师会问“如果学生恶意改前端HTML把input namedays改成input namedays valueabc系统怎么兜底”——你得答加try-catch捕获NumberFormatException并返回友好提示。3.3 审批流实现ApproveServlet.java里status字段怎么联动更新辅导员审批页approve.jsp提交到ApproveServlet核心是状态机更新// ApproveServlet.java 第38行 String leaveId request.getParameter(leaveId); String action request.getParameter(action); // pass or reject int newStatus pass.equals(action) ? 1 : 2; boolean updated leaveDao.updateStatus(leaveId, newStatus); if (updated) { // 关键审批后发邮件通知学生此处常被删减但答辩要提 String studentEmail studentDao.getEmailByStuId(leaveId); EmailUtil.send(请假审批结果, 您的请假已 (pass.equals(action) ? 通过 : 驳回), studentEmail); }注意leaveDao.updateStatus()方法在LeaveDAO.java里它执行的是UPDATE t_leave SET status?, approve_timeNOW() WHERE id?。这里approve_time用NOW()而非new Date()是因为数据库服务器时间更权威避免学生电脑时间不准导致审批时间戳错乱。4. 避坑指南这5个问题让80%的同学卡在部署后无法登录4.1 现象访问http://localhost:8080/login.jsp显示404但startup.bat没报错原因Tomcat启动时没加载ROOT应用常见于webapps/ROOT/WEB-INF/web.xml缺失或格式错误。检查web.xml是否以?xml version1.0 encodingUTF-8?开头且web-app标签的version3.1与Tomcat版本匹配Tomcat 8.5对应3.1。解决用记事本打开web.xml删掉BOM头用Notepad → 编码 → 转为UTF-8无BOM格式保存后重启Tomcat。4.2 现象登录成功跳转到main.jsp但页面顶部显示java.lang.NullPointerException原因main.jsp里% session.getAttribute(currentUser).getUsername() %试图调用null对象的方法。根源是LoginServlet里userDao.login()返回null账号密码错但代码没return而是继续执行session.setAttribute导致session里存了null。解决在LoginServlet.java的if判断后加return;或把session.setAttribute移到if块内if (user ! null BCrypt.checkpw(password, user.getPassword())) { // 改用BCrypt HttpSession session request.getSession(true); session.setAttribute(currentUser, user); response.sendRedirect(main.jsp); return; // ⚠️ 必加防止空指针 }4.3 现象提交请假单后数据库t_leave表新增记录但status字段为NULL而非0原因Leave.java实体类中status字段类型是int但数据库字段是TINYINT(1)MyBatis或JDBC驱动映射时类型不匹配。解决在Leave.java中将private int status;改为private Byte status;Byte对应TINYINT并在构造函数里初始化this.status 0;。4.4 现象approve.jsp里显示“待审批列表”为空但数据库t_leave里有status0的记录原因ApproveServlet.java调用的leaveDao.selectAllPending()方法SQL写错常见为WHERE status 0写成WHERE status 0多了一个等号SQL语法错误。解决打开LeaveDAO.java找到selectAllPending()方法检查SQL字符串SELECT * FROM t_leave WHERE status 0 ORDER BY apply_time DESC—— 确保是单等号。4.5 现象修改leave.jsp里的CSS路径刷新页面却没变化原因浏览器缓存了旧的style.css而JSP页面没禁用缓存。解决在leave.jsp头部加这三行% response.setHeader(Cache-Control, no-cache, no-store, must-revalidate); response.setHeader(Pragma, no-cache); response.setDateHeader(Expires, 0); %5. 毕业答辩加分项3个低成本高价值的改造方案5.1 把明文密码升级为BCrypt加密15分钟可完成原系统密码存数据库是明文答辩时老师必问安全性。改造只需3步引入BCrypt依赖在WEB-INF/lib/下放bcrypt-3.1.jarMaven坐标org.mindrot:jbcrypt:0.4修改注册逻辑RegisterServlet.java中user.setPassword(password)改为String hashedPassword BCrypt.hashpw(password, BCrypt.gensalt(12)); // 12轮哈希 user.setPassword(hashedPassword);修改登录验证LoginServlet.java中user.getPassword().equals(password)改为if (user ! null BCrypt.checkpw(password, user.getPassword())) { // ...登录成功逻辑 }为什么选BCrypt因为它带盐值salt且计算慢防彩虹表攻击。gensalt(12)表示12轮迭代足够毕业设计强度又不会拖慢Tomcat响应。5.2 给请假单加唯一编号用yyyyMMddHHmmSS 随机数生成leave_id原系统用数据库自增ID当请假单号如123答辩时会被质疑“学号重复怎么办”。生成业务编号更专业// 在LeaveServlet.java提交前 String leaveId new SimpleDateFormat(yyyyMMddHHmmSS).format(new Date()); leaveId String.format(%04d, new Random().nextInt(10000)); // 保证4位随机数 leave.setId(leaveId); // 设置到Leave对象这样生成的leave_id如202405201430220042含时间戳随机数全局唯一且可读性强。记得把数据库t_leave.id字段类型从INT改为VARCHAR(20)。5.3 实现“学生只能看自己的请假单”用SQL WHERE子句过滤当前StudentServlet.java的selectAll()方法查的是全表学生登录后能看到别人请假记录。加权限控制只需改一行SQL// StudentDAO.java 中 selectAllByStuId(String stuId) 方法 public ListLeave selectAllByStuId(String stuId) { String sql SELECT * FROM t_leave WHERE stu_id ? ORDER BY apply_time DESC; // ... JDBC执行逻辑 }然后在StudentServlet.java里从session取当前学生学号String stuId ((User) session.getAttribute(currentUser)).getStuId(); ListLeave leaves leaveDao.selectAllByStuId(stuId); // 只查自己的 request.setAttribute(leaves, leaves);这招叫“行级权限”比RBAC简单但足够应付毕业设计答辩。老师问“怎么保证数据隔离”你就答“在DAO层SQL加WHERE stu_id ?从源头过滤”。6. 最后一步答辩前必须做的3件事避开致命扣分点6.1 打包时删掉所有IDE配置文件只留可运行最小集很多同学直接把Eclipse工程整个压缩结果student-leave/.settings/和.project文件暴露了本地路径如C:\Users\XXX\workspace\...答辩PPT一打开就被老师截图指出“你这系统根本没脱离开发环境”。正确打包清单目录/文件必须保留说明ROOT/含WEB-INF、jsp、js、css✅运行时必需ROOT/WEB-INF/classes/✅编译后的.class文件ROOT/WEB-INF/lib/✅所有jar包尤其mysql-connector-java.jarsrc/源码目录❌答辩展示用截图即可不必打包.git/或.idea/❌IDE元数据删db/student_leave.sql✅附带建库脚本方便老师复现我的习惯用WinRAR选中ROOT/文件夹 → 右键“添加到压缩文件” → 勾选“存储”压缩方式不压缩保证class文件可读→ 命名student-leave-final.zip。6.2 准备一份《系统部署说明书》PDF3页足够别指望老师自己看README.txt。我写的模板包含第1页环境要求JDK 8u202 Tomcat 8.5.93 MySQL 5.7附下载链接第2页3步部署法①解压到webapps/ROOT ②执行SQL建库 ③启动Tomcat访问/login.jsp第3页测试账号学生20210001/123456辅导员admin/123456教务office/123456答辩时打印出来老师翻两页就知道你真跑通了而不是“理论上可行”。6.3 录制1分钟操作视频重点展示3个关键动作视频不需配音字幕就够了。我固定拍这三段登录环节输入20210001和密码 → 显示欢迎语“张三同学您好”证明session生效请假提交填完表单点提交 → 页面跳转到success.jsp显示“申请已提交”证明DAO插入成功审批操作用admin登录 → 点“通过”按钮 → 返回列表页看到该条记录status变绿证明状态机流转血泪教训去年有个同学视频里success.jsp弹窗写着“恭喜您操作成功”结果老师暂停画面放大发现URL栏是http://localhost:8080/success.jsp?msg%E6%8F%90%E4%BA%A4%E6%88%90%E5%8A%9F——中文乱码当场扣分。所以视频前务必用Chrome访问确认URL里没有%编码。希望帮到你。本文还有配套的精品资源点击获取