简介本资源是一套基于JavaWeb技术实现的完整外卖点餐系统实战项目面向Java初学者与Web开发进阶学习者聚焦企业级MVC架构实践覆盖用户管理、菜品展示、订单处理与支付集成等核心业务场景。压缩包共252个文件包含39个jar包含框架依赖与工具库、31个js和10个jsp文件支撑前后端交互与动态页面渲染、77个gif及43个jpg图片用于界面资源与操作示意以及16个java源码与9个css样式文件整体大小为22.35MB。已有582人学习下载资源结构清晰含LayUI、PinTuer等主流前端UI库如layer.css、layui.css、shop.css等便于快速理解前后端协同开发流程配套代码具备可运行性适合用于课程设计、毕业设计或JavaWeb全栈能力训练能帮助学习者掌握Servlet/JSP、JDBC、JSTL/EL等核心技术在真实业务中的落地方式。1. 为什么一个“基于JavaWeb的外卖点餐系统.zip”能成为校招面试敲门砖——它不是Demo而是Web开发能力的全栈压力测试场你解压开这个压缩包看到的不只是web/WEB-INF/web.xml、一堆JSP页面和src/com/xxx/dao/目录而是一整套被真实业务逻辑反复捶打过的JavaWeb最小可行闭环用户登录态靠Session硬扛、菜品数据从MySQL查出来塞进request域再JSP渲染、订单生成要事务控制、支付回调用Servlet监听URL路径……它没用Spring Boot自动装配但恰恰因此暴露了Servlet生命周期、JSP隐式对象作用域、JDBC连接池配置、Filter链执行顺序这些被框架封装掉的“黑匣子”。很多应届生跑通首页就以为学会了结果在面试被问“下单时网络中断数据库已插入订单但未扣库存怎么回滚”当场卡壳。这不是项目多复杂而是它逼你直面JavaWeb最原始的契约HTTP请求怎么变成Java对象线程安全在哪破防事务边界划在哪如果你正用IDEA打开这个zip准备配Tomcat、调MySQL端口、改jdbc.properties——恭喜你已经站在了从“写代码”到“控流程”的分水岭上。2. 从解压到首页可访问五步走通JavaWeb项目本地运行链路2.1 环境对齐别让JDK版本和Tomcat小版本差成代沟这个zip包大概率基于JDK 8 Tomcat 8.5或9.0这是当前高校实训和老项目兼容性最高的组合。先验证再动手# 检查JDK版本必须是8不是11或17 java -version # 输出应为java version 1.8.0_361 # 检查Tomcat是否已安装且bin目录在PATH中 catalina version # 输出应含Server version: Apache Tomcat/8.5.90提示如果用JDK 11JSP编译会报org.apache.jasper.JasperException: Unable to compile class for JSP——因为Tomcat 8.5默认JSP编译器依赖JDK 8的tools.jar而JDK 9已移除该jar。解决方案只有两个降级JDK或升级Tomcat到10但需同步改web.xml的schema风险更高。我一般会直接重装JDK 8u361比折腾兼容性更省时间。2.2 IDEA导入不是“Open Project”而是“Add Framework Support”直接双击zip解压后在IDEA里选File → Open指向解压后的根目录——这会创建一个空项目。关键动作在此右键项目根目录 →Add Framework Support...勾选Web ApplicationVersion选3.0对应web.xml里的web-app version3.0点击OKIDEA自动生成web/WEB-INF/web.xml骨架如果原zip里没有说明它用注解替代了XML配置需额外确认Servlet类是否加了WebServlet右键web目录 →Mark Directory as → Web Source Root右键src目录 →Mark Directory as → Sources Root此时项目结构才真正符合JavaWeb规范web下放JSP/HTML/静态资源src下放Java类web/WEB-INF/lib下放jar包如mysql-connector-java-5.1.47.jar。2.3 数据库落地建库、建表、填测试数据三连击项目通常带sql/目录或db_init.sql文件。别直接执行SQL脚本——先看内容-- 典型的db_init.sql片段 CREATE DATABASE IF NOT EXISTS food_order DEFAULT CHARACTER SET utf8mb4; USE food_order; CREATE TABLE user ( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) NOT NULL, password VARCHAR(100) NOT NULL, -- 注意明文密码仅用于教学 phone VARCHAR(20) ); INSERT INTO user(username,password,phone) VALUES(admin,123456,13800138000);执行步骤用MySQL客户端如Navicat或命令行连接本地MySQL默认端口3306账号root密码为空或你设的执行建库语句确保字符集是utf8mb4否则中文存入会乱码手动检查user表的password字段长度——如果脚本里是VARCHAR(32)但实际存的是MD5加密串32位那没问题如果是VARCHAR(20)则插入123456会截断登录必失败执行INSERT语句后用SELECT * FROM user;确认数据已存在参数说明utf8mb4是MySQL 5.5.3推荐的字符集支持emoji和四字节UTF-8字符AUTO_INCREMENT确保主键自增NOT NULL约束防止空值导致DAO层NPE。2.4 JDBC连接配置properties文件里的三个生死参数找到src/jdbc.properties或web/WEB-INF/classes/jdbc.properties典型内容如下drivercom.mysql.jdbc.Driver urljdbc:mysql://localhost:3306/food_order?useUnicodetruecharacterEncodingutf8serverTimezoneGMT%2B8 usernameroot password必须修改的三项url中的localhost若MySQL装在Docker或远程服务器改成对应IP如192.168.1.100url末尾的serverTimezoneGMT%2B8这是MySQL 8.0强制要求否则报The server time zone value XXX is unrecognized。GMT%2B8是URL编码后的GMT8代表东八区password填你MySQL的实际密码空密码留空即可但生产环境严禁验证方式在DAO类如UserDao.java里打断点运行UserDao.login(admin,123456)看是否能查到用户对象。如果报Communications link failure90%是URL里的IP或端口错了如果报Access denied就是用户名密码不对。2.5 Tomcat部署不是“Run”而是“Deploy Artifact”在IDEA中配置Tomcat运行配置Run → Edit Configurations → → Tomcat Server → LocalDeployment选项卡 → → Artifact → exploded选择项目名:war explodedApplication context填/food或留空表示根路径/点击OK保存启动前务必检查web.xml里welcome-file-list是否指向index.jsp常见错误是写成index.html但实际文件是JSPweb/目录下是否存在index.jsp且第一行是否有% page contentTypetext/html;charsetUTF-8 %缺此行中文显示为方块启动后访问http://localhost:8080/food/看到首页即成功。注意首次启动会慢JSP编译成Servlet耐心等10秒再刷新。3. 让登录、下单、支付形成闭环核心业务链路的三层穿透式调试3.1 登录流程从HTTP请求到Session绑定的完整链路用户在login.jsp输入账号密码点击提交表单action指向LoginServlet!-- login.jsp 片段 -- form actionLoginServlet methodpost input typetext nameusername / input typepassword namepassword / button typesubmit登录/button /formLoginServlet.java关键逻辑protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String username request.getParameter(username); // 从请求体取参数 String password request.getParameter(password); UserDao userDao new UserDao(); User user userDao.login(username, password); // 查询数据库 if (user ! null) { HttpSession session request.getSession(); // 获取/创建Session session.setAttribute(user, user); // 绑定用户对象到Session域 response.sendRedirect(main.jsp); // 重定向到主页 } else { request.setAttribute(msg, 用户名或密码错误); // 错误信息存request域 request.getRequestDispatcher(login.jsp).forward(request, response); // 转发回登录页 } }调试重点在userDao.login()方法内设断点确认SQL执行是否返回非null用户在session.setAttribute()后用session.getId()打印Session ID再在浏览器开发者工具→Application→Storage→Cookies里找JSESSIONID验证两者一致若重定向后main.jsp里% session.getAttribute(user) %输出null说明Session未正确传递——常见原因是response.sendRedirect()后浏览器发起新请求但旧Session ID未携带检查是否禁用了Cookie或跨域导致3.2 下单流程事务控制与数据库一致性保障用户在menu.jsp选菜品提交到OrderServletprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { Connection conn null; try { conn JdbcUtil.getConnection(); // 从连接池获取连接 conn.setAutoCommit(false); // 关闭自动提交开启事务 // 1. 插入订单主表 String sql1 INSERT INTO order_main(user_id, total_price, status) VALUES(?, ?, ?); PreparedStatement ps1 conn.prepareStatement(sql1, Statement.RETURN_GENERATED_KEYS); ps1.setInt(1, userId); ps1.setDouble(2, totalPrice); ps1.setString(3, unpaid); ps1.executeUpdate(); // 2. 获取刚生成的订单ID ResultSet rs ps1.getGeneratedKeys(); rs.next(); int orderId rs.getInt(1); // 3. 插入订单明细表循环插入 String sql2 INSERT INTO order_detail(order_id, dish_id, quantity) VALUES(?, ?, ?); PreparedStatement ps2 conn.prepareStatement(sql2); for (Dish dish : cart) { ps2.setInt(1, orderId); ps2.setInt(2, dish.getId()); ps2.setInt(3, dish.getQuantity()); ps2.addBatch(); } ps2.executeBatch(); conn.commit(); // 所有操作成功提交事务 request.setAttribute(msg, 下单成功); } catch (Exception e) { if (conn ! null) { try { conn.rollback(); // 任一环节失败回滚所有操作 } catch (SQLException ex) { ex.printStackTrace(); } } request.setAttribute(msg, 下单失败 e.getMessage()); } finally { JdbcUtil.close(conn); // 必须关闭连接否则连接池耗尽 } request.getRequestDispatcher(order_result.jsp).forward(request, response); }事务边界陷阱conn.setAutoCommit(false)必须在获取连接后立即执行且commit()/rollback()必须在同一个Connection对象上调用。若DAO层自己new Connection事务必然失效——这就是为什么JdbcUtil.getConnection()必须是单例连接池如DBCP或Druid提供的连接。3.3 支付模拟用Servlet监听URL实现“伪回调”真实支付需对接支付宝/微信SDK但教学项目常用PayServlet模拟// 用户点击“去支付”跳转到 http://localhost:8080/food/PayServlet?orderId1001 protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String orderId request.getParameter(orderId); // 模拟支付成功实际应调用第三方API boolean paySuccess true; // 真实场景这里会发HTTP请求到支付网关 if (paySuccess) { // 更新订单状态 OrderDao orderDao new OrderDao(); orderDao.updateStatus(Integer.parseInt(orderId), paid); // 重定向到支付成功页 response.sendRedirect(pay_success.jsp?orderId orderId); } else { response.sendRedirect(pay_fail.jsp?orderId orderId); } }关键验证点pay_success.jsp里用request.getParameter(orderId)取参数确认URL传参正确查数据库order_main表status字段是否从unpaid变为paid若支付后订单状态未更新检查OrderDao.updateStatus()的SQL是否执行成功在DAO方法里加日志输出SQL4. 避坑指南JavaWeb外卖系统里最常踩的五个深坑及血泪解法4.1 现象首页CSS/JS加载404但文件明明在web/css/目录下原因JSP中引用静态资源用的是相对路径而Servlet转发后URL路径改变导致浏览器解析路径错误。例如main.jsp里写link hrefcss/style.css relstylesheet当通过request.getRequestDispatcher(main.jsp).forward()访问时浏览器地址栏仍是LoginServlet所以它会向http://localhost:8080/food/LoginServlet/css/style.css请求自然404。解决统一用绝对路径以应用上下文开头link href${pageContext.request.contextPath}/css/style.css relstylesheet。contextPath会动态输出/food确保路径始终正确。4.2 现象中文搜索菜品时数据库查不到记录但用Navicat直接查又能查到原因JDBC URL缺少字符集参数或MySQL服务端字符集未设为utf8mb4。即使jdbc.properties写了characterEncodingutf8若MySQL配置文件my.cnf里[mysqld]段没设character-set-serverutf8mb4依然会乱码。解决检查MySQL服务端字符集SHOW VARIABLES LIKE character_set%;确保character_set_server和collation_server都是utf8mb4在jdbc.properties的URL末尾追加useSSLfalseallowPublicKeyRetrievaltrueMySQL 8.0必需重启MySQL服务4.3 现象多人同时下单出现库存超卖比如库存剩1份两人下单都成功原因库存扣减用的是“查-改”两步操作无数据库锁或乐观锁机制。线程A查到库存1线程B也查到库存1然后A和B都执行UPDATE dish SET stockstock-1 WHERE id100最终stock-1。解决在DAO层用SQL原子操作UPDATE dish SET stockstock-1 WHERE id? AND stock1执行后用getUpdateCount()判断是否影响行数为1。若为0说明库存不足抛出异常提示用户。4.4 现象Tomcat启动后修改JSP文件不生效仍显示旧内容原因Tomcat的JSP编译缓存未清除或IDEA未开启“Build project automatically”。解决在IDEA中File → Settings → Build → Compiler勾选Build project automaticallyHelp → Find Action → Registry搜索compiler.automake.allow.when.app.running勾选手动清Tomcat缓存删tomcat/work/Catalina/localhost/food/整个目录food是你的应用名4.5 现象登录后跳转到main.jsp但页面顶部显示% session.getAttribute(user) null ? 请登录 : user.getUsername() %始终是“请登录”原因main.jsp里用的是user.getUsername()但session.getAttribute(user)返回的是Object类型必须强转(User)session.getAttribute(user)。JSP隐式对象session的getAttribute返回Object不能直接当User用。解决在main.jsp顶部加声明% page importcom.xxx.entity.User %然后用% User user (User)session.getAttribute(user); %后续再用user.getUsername()。5. 从“能跑”到“能改”三个实战级改造技巧让项目真正长进你能力树5.1 把JSP页面换成纯HTMLAJAX剥离视图层理解前后端分离本质原menu.jsp用JSTL遍历菜品列表c:forEach items${dishList} vardish div classdish h3${dish.name}/h3 p¥${dish.price}/p button onclickaddToCart(${dish.id})加入购物车/button /div /c:forEach改造为menu.html用fetch调用Servlet API!-- menu.html -- div iddish-container/div script function loadDishes() { fetch(/food/DishServlet?actionlist) .then(res res.json()) .then(data { const container document.getElementById(dish-container); container.innerHTML data.map(dish div classdish h3${dish.name}/h3 p¥${dish.price}/p button onclickaddToCart(${dish.id})加入购物车/button /div ).join(); }); } // 购物车添加函数 function addToCart(dishId) { fetch(/food/CartServlet, { method: POST, headers: { Content-Type: application/x-www-form-urlencoded }, body: dishId${dishId}quantity1 }).then(() alert(已加入购物车)); } loadDishes(); /script对应的DishServlet.java需支持JSON输出protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { ListDish dishList new DishDao().findAll(); response.setContentType(application/json;charsetUTF-8); PrintWriter out response.getWriter(); out.write(new Gson().toJson(dishList)); // 用Gson转JSON out.flush(); }价值你亲手拆掉了JSP这层“魔法”看清了HTTP请求如何携带数据、Servlet如何响应JSON、前端如何解析渲染——这才是现代Web开发的真实链条。后续学Vue/React时你会瞬间理解axios.get(/api/dishes)背后发生了什么。5.2 给DAO层加连接池从每次new Connection到Druid管理原JdbcUtil.java可能是这样public static Connection getConnection() throws SQLException { return DriverManager.getConnection( jdbc:mysql://localhost:3306/food_order, root, ); }这会导致每次查询都新建TCP连接高并发下直接拖垮MySQL。换成Druidpom.xml加依赖若用Mavendependency groupIdcom.alibaba/groupId artifactIddruid/artifactId version1.2.16/version /dependencysrc/druid.propertiesdriverClassNamecom.mysql.cj.jdbc.Driver urljdbc:mysql://localhost:3306/food_order?useUnicodetruecharacterEncodingutf8serverTimezoneGMT%2B8 usernameroot password initialSize5 maxActive20 minIdle5 maxWait60000JdbcUtil.java重写private static DataSource dataSource; static { try { Properties props new Properties(); props.load(JdbcUtil.class.getClassLoader().getResourceAsStream(druid.properties)); dataSource DruidDataSourceFactory.createDataSource(props); } catch (Exception e) { e.printStackTrace(); } } public static Connection getConnection() throws SQLException { return dataSource.getConnection(); // 从此取连接快如闪电 }参数说明initialSize5表示启动时预建5个连接maxActive20是最大连接数防爆maxWait60000是获取连接超时时间毫秒避免线程无限等待。5.3 用Filter实现登录拦截把权限控制从每个Servlet里抽出来原每个需要登录的Servlet如OrderServlet都要写HttpSession session request.getSession(); if (session.getAttribute(user) null) { response.sendRedirect(login.jsp); return; }用Filter统一处理WebFilter(/OrderServlet) public class LoginFilter implements Filter { Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; HttpSession session request.getSession(); if (session.getAttribute(user) null) { response.sendRedirect(request.getContextPath() /login.jsp); return; } chain.doFilter(req, resp); // 放行给目标Servlet } }进阶技巧把需要拦截的URL模式写成WebFilter(/*)再在Filter里白名单放行String uri request.getRequestURI(); if (uri.contains(/login.jsp) || uri.contains(/LoginServlet)) { chain.doFilter(req, resp); return; } // 其他路径都校验登录我的习惯在Filter里加日志System.out.println(拦截请求: uri , 用户: session.getAttribute(user))上线前删掉但调试时它是我排查“为什么跳转不到登录页”的后悔药。希望帮到你。本文还有配套的精品资源点击获取
JavaWeb外卖系统实战：从运行到改造的全栈能力训练
简介本资源是一套基于JavaWeb技术实现的完整外卖点餐系统实战项目面向Java初学者与Web开发进阶学习者聚焦企业级MVC架构实践覆盖用户管理、菜品展示、订单处理与支付集成等核心业务场景。压缩包共252个文件包含39个jar包含框架依赖与工具库、31个js和10个jsp文件支撑前后端交互与动态页面渲染、77个gif及43个jpg图片用于界面资源与操作示意以及16个java源码与9个css样式文件整体大小为22.35MB。已有582人学习下载资源结构清晰含LayUI、PinTuer等主流前端UI库如layer.css、layui.css、shop.css等便于快速理解前后端协同开发流程配套代码具备可运行性适合用于课程设计、毕业设计或JavaWeb全栈能力训练能帮助学习者掌握Servlet/JSP、JDBC、JSTL/EL等核心技术在真实业务中的落地方式。1. 为什么一个“基于JavaWeb的外卖点餐系统.zip”能成为校招面试敲门砖——它不是Demo而是Web开发能力的全栈压力测试场你解压开这个压缩包看到的不只是web/WEB-INF/web.xml、一堆JSP页面和src/com/xxx/dao/目录而是一整套被真实业务逻辑反复捶打过的JavaWeb最小可行闭环用户登录态靠Session硬扛、菜品数据从MySQL查出来塞进request域再JSP渲染、订单生成要事务控制、支付回调用Servlet监听URL路径……它没用Spring Boot自动装配但恰恰因此暴露了Servlet生命周期、JSP隐式对象作用域、JDBC连接池配置、Filter链执行顺序这些被框架封装掉的“黑匣子”。很多应届生跑通首页就以为学会了结果在面试被问“下单时网络中断数据库已插入订单但未扣库存怎么回滚”当场卡壳。这不是项目多复杂而是它逼你直面JavaWeb最原始的契约HTTP请求怎么变成Java对象线程安全在哪破防事务边界划在哪如果你正用IDEA打开这个zip准备配Tomcat、调MySQL端口、改jdbc.properties——恭喜你已经站在了从“写代码”到“控流程”的分水岭上。2. 从解压到首页可访问五步走通JavaWeb项目本地运行链路2.1 环境对齐别让JDK版本和Tomcat小版本差成代沟这个zip包大概率基于JDK 8 Tomcat 8.5或9.0这是当前高校实训和老项目兼容性最高的组合。先验证再动手# 检查JDK版本必须是8不是11或17 java -version # 输出应为java version 1.8.0_361 # 检查Tomcat是否已安装且bin目录在PATH中 catalina version # 输出应含Server version: Apache Tomcat/8.5.90提示如果用JDK 11JSP编译会报org.apache.jasper.JasperException: Unable to compile class for JSP——因为Tomcat 8.5默认JSP编译器依赖JDK 8的tools.jar而JDK 9已移除该jar。解决方案只有两个降级JDK或升级Tomcat到10但需同步改web.xml的schema风险更高。我一般会直接重装JDK 8u361比折腾兼容性更省时间。2.2 IDEA导入不是“Open Project”而是“Add Framework Support”直接双击zip解压后在IDEA里选File → Open指向解压后的根目录——这会创建一个空项目。关键动作在此右键项目根目录 →Add Framework Support...勾选Web ApplicationVersion选3.0对应web.xml里的web-app version3.0点击OKIDEA自动生成web/WEB-INF/web.xml骨架如果原zip里没有说明它用注解替代了XML配置需额外确认Servlet类是否加了WebServlet右键web目录 →Mark Directory as → Web Source Root右键src目录 →Mark Directory as → Sources Root此时项目结构才真正符合JavaWeb规范web下放JSP/HTML/静态资源src下放Java类web/WEB-INF/lib下放jar包如mysql-connector-java-5.1.47.jar。2.3 数据库落地建库、建表、填测试数据三连击项目通常带sql/目录或db_init.sql文件。别直接执行SQL脚本——先看内容-- 典型的db_init.sql片段 CREATE DATABASE IF NOT EXISTS food_order DEFAULT CHARACTER SET utf8mb4; USE food_order; CREATE TABLE user ( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) NOT NULL, password VARCHAR(100) NOT NULL, -- 注意明文密码仅用于教学 phone VARCHAR(20) ); INSERT INTO user(username,password,phone) VALUES(admin,123456,13800138000);执行步骤用MySQL客户端如Navicat或命令行连接本地MySQL默认端口3306账号root密码为空或你设的执行建库语句确保字符集是utf8mb4否则中文存入会乱码手动检查user表的password字段长度——如果脚本里是VARCHAR(32)但实际存的是MD5加密串32位那没问题如果是VARCHAR(20)则插入123456会截断登录必失败执行INSERT语句后用SELECT * FROM user;确认数据已存在参数说明utf8mb4是MySQL 5.5.3推荐的字符集支持emoji和四字节UTF-8字符AUTO_INCREMENT确保主键自增NOT NULL约束防止空值导致DAO层NPE。2.4 JDBC连接配置properties文件里的三个生死参数找到src/jdbc.properties或web/WEB-INF/classes/jdbc.properties典型内容如下drivercom.mysql.jdbc.Driver urljdbc:mysql://localhost:3306/food_order?useUnicodetruecharacterEncodingutf8serverTimezoneGMT%2B8 usernameroot password必须修改的三项url中的localhost若MySQL装在Docker或远程服务器改成对应IP如192.168.1.100url末尾的serverTimezoneGMT%2B8这是MySQL 8.0强制要求否则报The server time zone value XXX is unrecognized。GMT%2B8是URL编码后的GMT8代表东八区password填你MySQL的实际密码空密码留空即可但生产环境严禁验证方式在DAO类如UserDao.java里打断点运行UserDao.login(admin,123456)看是否能查到用户对象。如果报Communications link failure90%是URL里的IP或端口错了如果报Access denied就是用户名密码不对。2.5 Tomcat部署不是“Run”而是“Deploy Artifact”在IDEA中配置Tomcat运行配置Run → Edit Configurations → → Tomcat Server → LocalDeployment选项卡 → → Artifact → exploded选择项目名:war explodedApplication context填/food或留空表示根路径/点击OK保存启动前务必检查web.xml里welcome-file-list是否指向index.jsp常见错误是写成index.html但实际文件是JSPweb/目录下是否存在index.jsp且第一行是否有% page contentTypetext/html;charsetUTF-8 %缺此行中文显示为方块启动后访问http://localhost:8080/food/看到首页即成功。注意首次启动会慢JSP编译成Servlet耐心等10秒再刷新。3. 让登录、下单、支付形成闭环核心业务链路的三层穿透式调试3.1 登录流程从HTTP请求到Session绑定的完整链路用户在login.jsp输入账号密码点击提交表单action指向LoginServlet!-- login.jsp 片段 -- form actionLoginServlet methodpost input typetext nameusername / input typepassword namepassword / button typesubmit登录/button /formLoginServlet.java关键逻辑protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String username request.getParameter(username); // 从请求体取参数 String password request.getParameter(password); UserDao userDao new UserDao(); User user userDao.login(username, password); // 查询数据库 if (user ! null) { HttpSession session request.getSession(); // 获取/创建Session session.setAttribute(user, user); // 绑定用户对象到Session域 response.sendRedirect(main.jsp); // 重定向到主页 } else { request.setAttribute(msg, 用户名或密码错误); // 错误信息存request域 request.getRequestDispatcher(login.jsp).forward(request, response); // 转发回登录页 } }调试重点在userDao.login()方法内设断点确认SQL执行是否返回非null用户在session.setAttribute()后用session.getId()打印Session ID再在浏览器开发者工具→Application→Storage→Cookies里找JSESSIONID验证两者一致若重定向后main.jsp里% session.getAttribute(user) %输出null说明Session未正确传递——常见原因是response.sendRedirect()后浏览器发起新请求但旧Session ID未携带检查是否禁用了Cookie或跨域导致3.2 下单流程事务控制与数据库一致性保障用户在menu.jsp选菜品提交到OrderServletprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { Connection conn null; try { conn JdbcUtil.getConnection(); // 从连接池获取连接 conn.setAutoCommit(false); // 关闭自动提交开启事务 // 1. 插入订单主表 String sql1 INSERT INTO order_main(user_id, total_price, status) VALUES(?, ?, ?); PreparedStatement ps1 conn.prepareStatement(sql1, Statement.RETURN_GENERATED_KEYS); ps1.setInt(1, userId); ps1.setDouble(2, totalPrice); ps1.setString(3, unpaid); ps1.executeUpdate(); // 2. 获取刚生成的订单ID ResultSet rs ps1.getGeneratedKeys(); rs.next(); int orderId rs.getInt(1); // 3. 插入订单明细表循环插入 String sql2 INSERT INTO order_detail(order_id, dish_id, quantity) VALUES(?, ?, ?); PreparedStatement ps2 conn.prepareStatement(sql2); for (Dish dish : cart) { ps2.setInt(1, orderId); ps2.setInt(2, dish.getId()); ps2.setInt(3, dish.getQuantity()); ps2.addBatch(); } ps2.executeBatch(); conn.commit(); // 所有操作成功提交事务 request.setAttribute(msg, 下单成功); } catch (Exception e) { if (conn ! null) { try { conn.rollback(); // 任一环节失败回滚所有操作 } catch (SQLException ex) { ex.printStackTrace(); } } request.setAttribute(msg, 下单失败 e.getMessage()); } finally { JdbcUtil.close(conn); // 必须关闭连接否则连接池耗尽 } request.getRequestDispatcher(order_result.jsp).forward(request, response); }事务边界陷阱conn.setAutoCommit(false)必须在获取连接后立即执行且commit()/rollback()必须在同一个Connection对象上调用。若DAO层自己new Connection事务必然失效——这就是为什么JdbcUtil.getConnection()必须是单例连接池如DBCP或Druid提供的连接。3.3 支付模拟用Servlet监听URL实现“伪回调”真实支付需对接支付宝/微信SDK但教学项目常用PayServlet模拟// 用户点击“去支付”跳转到 http://localhost:8080/food/PayServlet?orderId1001 protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String orderId request.getParameter(orderId); // 模拟支付成功实际应调用第三方API boolean paySuccess true; // 真实场景这里会发HTTP请求到支付网关 if (paySuccess) { // 更新订单状态 OrderDao orderDao new OrderDao(); orderDao.updateStatus(Integer.parseInt(orderId), paid); // 重定向到支付成功页 response.sendRedirect(pay_success.jsp?orderId orderId); } else { response.sendRedirect(pay_fail.jsp?orderId orderId); } }关键验证点pay_success.jsp里用request.getParameter(orderId)取参数确认URL传参正确查数据库order_main表status字段是否从unpaid变为paid若支付后订单状态未更新检查OrderDao.updateStatus()的SQL是否执行成功在DAO方法里加日志输出SQL4. 避坑指南JavaWeb外卖系统里最常踩的五个深坑及血泪解法4.1 现象首页CSS/JS加载404但文件明明在web/css/目录下原因JSP中引用静态资源用的是相对路径而Servlet转发后URL路径改变导致浏览器解析路径错误。例如main.jsp里写link hrefcss/style.css relstylesheet当通过request.getRequestDispatcher(main.jsp).forward()访问时浏览器地址栏仍是LoginServlet所以它会向http://localhost:8080/food/LoginServlet/css/style.css请求自然404。解决统一用绝对路径以应用上下文开头link href${pageContext.request.contextPath}/css/style.css relstylesheet。contextPath会动态输出/food确保路径始终正确。4.2 现象中文搜索菜品时数据库查不到记录但用Navicat直接查又能查到原因JDBC URL缺少字符集参数或MySQL服务端字符集未设为utf8mb4。即使jdbc.properties写了characterEncodingutf8若MySQL配置文件my.cnf里[mysqld]段没设character-set-serverutf8mb4依然会乱码。解决检查MySQL服务端字符集SHOW VARIABLES LIKE character_set%;确保character_set_server和collation_server都是utf8mb4在jdbc.properties的URL末尾追加useSSLfalseallowPublicKeyRetrievaltrueMySQL 8.0必需重启MySQL服务4.3 现象多人同时下单出现库存超卖比如库存剩1份两人下单都成功原因库存扣减用的是“查-改”两步操作无数据库锁或乐观锁机制。线程A查到库存1线程B也查到库存1然后A和B都执行UPDATE dish SET stockstock-1 WHERE id100最终stock-1。解决在DAO层用SQL原子操作UPDATE dish SET stockstock-1 WHERE id? AND stock1执行后用getUpdateCount()判断是否影响行数为1。若为0说明库存不足抛出异常提示用户。4.4 现象Tomcat启动后修改JSP文件不生效仍显示旧内容原因Tomcat的JSP编译缓存未清除或IDEA未开启“Build project automatically”。解决在IDEA中File → Settings → Build → Compiler勾选Build project automaticallyHelp → Find Action → Registry搜索compiler.automake.allow.when.app.running勾选手动清Tomcat缓存删tomcat/work/Catalina/localhost/food/整个目录food是你的应用名4.5 现象登录后跳转到main.jsp但页面顶部显示% session.getAttribute(user) null ? 请登录 : user.getUsername() %始终是“请登录”原因main.jsp里用的是user.getUsername()但session.getAttribute(user)返回的是Object类型必须强转(User)session.getAttribute(user)。JSP隐式对象session的getAttribute返回Object不能直接当User用。解决在main.jsp顶部加声明% page importcom.xxx.entity.User %然后用% User user (User)session.getAttribute(user); %后续再用user.getUsername()。5. 从“能跑”到“能改”三个实战级改造技巧让项目真正长进你能力树5.1 把JSP页面换成纯HTMLAJAX剥离视图层理解前后端分离本质原menu.jsp用JSTL遍历菜品列表c:forEach items${dishList} vardish div classdish h3${dish.name}/h3 p¥${dish.price}/p button onclickaddToCart(${dish.id})加入购物车/button /div /c:forEach改造为menu.html用fetch调用Servlet API!-- menu.html -- div iddish-container/div script function loadDishes() { fetch(/food/DishServlet?actionlist) .then(res res.json()) .then(data { const container document.getElementById(dish-container); container.innerHTML data.map(dish div classdish h3${dish.name}/h3 p¥${dish.price}/p button onclickaddToCart(${dish.id})加入购物车/button /div ).join(); }); } // 购物车添加函数 function addToCart(dishId) { fetch(/food/CartServlet, { method: POST, headers: { Content-Type: application/x-www-form-urlencoded }, body: dishId${dishId}quantity1 }).then(() alert(已加入购物车)); } loadDishes(); /script对应的DishServlet.java需支持JSON输出protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { ListDish dishList new DishDao().findAll(); response.setContentType(application/json;charsetUTF-8); PrintWriter out response.getWriter(); out.write(new Gson().toJson(dishList)); // 用Gson转JSON out.flush(); }价值你亲手拆掉了JSP这层“魔法”看清了HTTP请求如何携带数据、Servlet如何响应JSON、前端如何解析渲染——这才是现代Web开发的真实链条。后续学Vue/React时你会瞬间理解axios.get(/api/dishes)背后发生了什么。5.2 给DAO层加连接池从每次new Connection到Druid管理原JdbcUtil.java可能是这样public static Connection getConnection() throws SQLException { return DriverManager.getConnection( jdbc:mysql://localhost:3306/food_order, root, ); }这会导致每次查询都新建TCP连接高并发下直接拖垮MySQL。换成Druidpom.xml加依赖若用Mavendependency groupIdcom.alibaba/groupId artifactIddruid/artifactId version1.2.16/version /dependencysrc/druid.propertiesdriverClassNamecom.mysql.cj.jdbc.Driver urljdbc:mysql://localhost:3306/food_order?useUnicodetruecharacterEncodingutf8serverTimezoneGMT%2B8 usernameroot password initialSize5 maxActive20 minIdle5 maxWait60000JdbcUtil.java重写private static DataSource dataSource; static { try { Properties props new Properties(); props.load(JdbcUtil.class.getClassLoader().getResourceAsStream(druid.properties)); dataSource DruidDataSourceFactory.createDataSource(props); } catch (Exception e) { e.printStackTrace(); } } public static Connection getConnection() throws SQLException { return dataSource.getConnection(); // 从此取连接快如闪电 }参数说明initialSize5表示启动时预建5个连接maxActive20是最大连接数防爆maxWait60000是获取连接超时时间毫秒避免线程无限等待。5.3 用Filter实现登录拦截把权限控制从每个Servlet里抽出来原每个需要登录的Servlet如OrderServlet都要写HttpSession session request.getSession(); if (session.getAttribute(user) null) { response.sendRedirect(login.jsp); return; }用Filter统一处理WebFilter(/OrderServlet) public class LoginFilter implements Filter { Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; HttpSession session request.getSession(); if (session.getAttribute(user) null) { response.sendRedirect(request.getContextPath() /login.jsp); return; } chain.doFilter(req, resp); // 放行给目标Servlet } }进阶技巧把需要拦截的URL模式写成WebFilter(/*)再在Filter里白名单放行String uri request.getRequestURI(); if (uri.contains(/login.jsp) || uri.contains(/LoginServlet)) { chain.doFilter(req, resp); return; } // 其他路径都校验登录我的习惯在Filter里加日志System.out.println(拦截请求: uri , 用户: session.getAttribute(user))上线前删掉但调试时它是我排查“为什么跳转不到登录页”的后悔药。希望帮到你。本文还有配套的精品资源点击获取
