又是一年毕设季。很多同学后台私信我课设选题想做一个能拿得出手、答辩有亮点、后端技术又不至于太复杂的项目到底做什么好说实话JavaWeb 方向的校园二手交易平台是综合性价比很高的选择——功能贴近真实业务、技术栈覆盖 JSP/Servlet/MySQL/JDBC 这些课程核心考点、代码量适中既能体现工程能力又不会像 SpringCloud 微服务那样压得人喘不过气。本文将围绕这个项目做一次完整拆解。不管你是拿它做课程设计还是准备毕业设计都可以参考这套从数据库设计、分层代码实现到 IDEA 运行部署的完整流程。我会给出核心模块的源码片段、建表 SQL、运行步骤以及课设答辩中容易踩的坑。适合的读者正在做 JavaWeb 课设、毕设选题的同学。学完 JSP/Servlet 但缺少完整项目串联的初学者。想在 IDEA 中从零跑通一个 JavaWeb 项目的开发者。1. 项目背景与核心概念1.1 校园二手交易平台是什么校园二手交易平台的业务定位很清晰面向高校在校生解决教材、数码产品、生活用品等闲置物品的流转问题。学生在平台上发布自己不需要的二手商品其他同学浏览、咨询、下单购买实现站内交易闭环。从课程设计角度这类项目之所以受欢迎原因是它的业务模型非常“标准”——包含用户、商品、订单三个核心实体围绕这三个实体可以自然延伸出发布、下架、购买、订单管理、个人信息维护等功能。业务复杂度适中不会像电商平台那样涉及支付、库存、物流但又能完整串起 JavaWeb 的核心知识点。1.2 项目功能模块拆分一个基础但完整的校园二手交易平台通常包含以下功能模块模块功能点说明用户模块注册、登录、退出、个人信息修改需要处理重复用户名、密码加密商品模块商品发布、商品列表、商品详情、商品下架支持按分类筛选和关键词搜索订单模块购买商品、订单列表、订单详情简化交易流程不做购物车也能闭环会话管理登录拦截、Session 存取确保未登录用户不能购买和发布如果希望项目更有亮点可以增加图片上传、分页查询、分类统计这些进阶功能。但要注意课设项目的核心是“跑得通、讲得清”不建议一开始就堆太多功能。1.3 为什么选择 JavaWeb 实现JavaWeb 是很多高校 Java 课程体系的中段内容它不依赖过于复杂的框架能让人清楚地看到一次 HTTP 请求从浏览器到 Servlet 再到数据库的完整过程。相比直接上手 Spring Boot用 JSP Servlet JDBC 做出来的项目更便于在答辩时讲解底层原理也更容易对应课本上的知识点。当然如果你的课程要求必须使用 SSM 或 Spring Boot也可以在理解本文业务设计的基础上替换技术实现。业务表结构和分层思想是通用的。2. 环境准备与版本说明在开始写代码之前先把开发环境梳理清楚。这里给出的版本是常见教学环境你可以根据自己的实际情况调整核心是保证思路一致。工具推荐版本说明JDKJDK 8 或 JDK 11向下兼容性好Tomcat 支持稳定IDEAIntelliJ IDEA 2023 或更高社区版即可完成课设TomcatTomcat 8.5 或 Tomcat 9对应 Servlet 3.1 / 4.0MySQLMySQL 5.7 或 MySQL 8.0注意驱动版本的差异MavenMaven 3.6用来管理依赖也可以用传统 lib 方式数据库连接驱动mysql-connector-java 5.1.49 或 8.0.x不同版本驱动类名不同这里特别说明一下如果你使用的是 MySQL 8.0JDBC 驱动的类名是com.mysql.cj.jdbc.Driver同时在 JDBC URL 中需要加上serverTimezoneAsia/Shanghai参数否则会报时区错误。2.1 推荐项目目录结构使用 Maven 构建时推荐按以下结构组织项目。如果你不习惯 Maven也可以在 WEB-INF/lib 下手动放入 mysql-connector-java.jar、jstl.jar效果是等价的。campus-secondhand/ ├── pom.xml └── src/main/ ├── java/com/campus/ │ ├── dao/ // 数据访问层 │ ├── entity/ // 实体类 │ ├── service/ // 业务逻辑层 │ ├── servlet/ // 控制器层 │ └── util/ // 工具类 ├── resources/db.properties └── webapp/ ├── WEB-INF/ │ ├── web.xml │ └── jsp/ // JSP 页面 ├── css/ ├── js/ └── index.jsp3. 数据库设计与实现数据库设计是课设项目最容易得分也最容易扣分的部分。一个严格的评审老师通常会先看表结构是否合理、字段是否冗余、主外键关系是否清晰。3.1 核心数据表结构本项目设计了 4 张核心表用户表、商品分类表、商品表、订单表。3.1.1 用户表t_userCREATE TABLE t_user ( id int(11) NOT NULL AUTO_INCREMENT COMMENT 用户ID, username varchar(50) NOT NULL COMMENT 用户名, password varchar(100) NOT NULL COMMENT 密码(MD5加密), nickname varchar(50) DEFAULT NULL COMMENT 昵称, phone varchar(20) DEFAULT NULL COMMENT 手机号, qq varchar(20) DEFAULT NULL COMMENT QQ号, create_time datetime DEFAULT CURRENT_TIMESTAMP COMMENT 注册时间, PRIMARY KEY (id), UNIQUE KEY uk_username (username) ) ENGINEInnoDB AUTO_INCREMENT1 DEFAULT CHARSETutf8mb4 COMMENT用户表;这里要注意两个细节username设置唯一索引防止重复注册。password字段长度设置为 100而不是常见的 32 位。这是为将来升级成加盐加密留出空间。如果只用 MD532 位确实够但从工程习惯上讲多留一些长度没有坏处。3.1.2 商品分类表t_categoryCREATE TABLE t_category ( id int(11) NOT NULL AUTO_INCREMENT COMMENT 分类ID, name varchar(50) NOT NULL COMMENT 分类名称, sort int(4) DEFAULT 0 COMMENT 排序号, PRIMARY KEY (id) ) ENGINEInnoDB AUTO_INCREMENT1 DEFAULT CHARSETutf8mb4 COMMENT商品分类表;3.1.3 商品表t_goodsCREATE TABLE t_goods ( id int(11) NOT NULL AUTO_INCREMENT COMMENT 商品ID, title varchar(100) NOT NULL COMMENT 商品标题, description text COMMENT 商品描述, price decimal(10,2) DEFAULT 0.00 COMMENT 价格, cover_image varchar(255) DEFAULT NULL COMMENT 商品图片路径, category_id int(11) DEFAULT NULL COMMENT 分类ID, seller_id int(11) NOT NULL COMMENT 发布者ID, status int(1) DEFAULT 0 COMMENT 状态: 0在售 1已售 2下架, create_time datetime DEFAULT CURRENT_TIMESTAMP COMMENT 发布时间, PRIMARY KEY (id), KEY idx_category (category_id), KEY idx_seller (seller_id), KEY idx_status (status) ) ENGINEInnoDB AUTO_INCREMENT1 DEFAULT CHARSETutf8mb4 COMMENT商品表;status字段是商品状态的核心标记通过 0/1/2 区分在售、已售和下架可以避免物理删除数据造成外键关联问题。3.1.4 订单表t_orderCREATE TABLE t_order ( id int(11) NOT NULL AUTO_INCREMENT COMMENT 订单ID, order_no varchar(32) NOT NULL COMMENT 订单编号, goods_id int(11) NOT NULL COMMENT 商品ID, buyer_id int(11) NOT NULL COMMENT 买家ID, seller_id int(11) NOT NULL COMMENT 卖家ID, price decimal(10,2) NOT NULL COMMENT 成交价格, create_time datetime DEFAULT CURRENT_TIMESTAMP COMMENT 创建时间, PRIMARY KEY (id), UNIQUE KEY uk_order_no (order_no) ) ENGINEInnoDB AUTO_INCREMENT1 DEFAULT CHARSETutf8mb4 COMMENT订单表;订单表保存了买家 ID 和卖家 ID这样同一个订单详情页面可以根据登录用户身份显示“我买到的”或“我卖出的”。order_no使用业务编号而不是数据库自增 ID更接近真实项目习惯。3.2 初始化分类数据为了让项目跑起来之后有数据可看需要在t_category中插入几条分类数据INSERT INTO t_category (name, sort) VALUES (教材书籍, 1); INSERT INTO t_category (name, sort) VALUES (数码电器, 2); INSERT INTO t_category (name, sort) VALUES (生活用品, 3); INSERT INTO t_category (name, sort) VALUES (运动器材, 4); INSERT INTO t_category (name, sort) VALUES (其他, 5);4. 项目搭建与核心代码实现4.1 创建 Maven Web 项目在 IDEA 中创建项目的步骤如下打开 IDEA选择New Project。左侧选择Maven勾选Create from archetype选择maven-archetype-webapp。填写GroupId为com.campusArtifactId为campus-secondhand。点击Finish后等待 Maven 下载依赖。然后在pom.xml中补充依赖dependencies !-- Servlet -- dependency groupIdjavax.servlet/groupId artifactIdjavax.servlet-api/artifactId version4.0.1/version scopeprovided/scope /dependency !-- JSP -- dependency groupIdjavax.servlet.jsp/groupId artifactIdjavax.servlet.jsp-api/artifactId version2.3.3/version scopeprovided/scope /dependency !-- JSTL -- dependency groupIdjavax.servlet/groupId artifactIdjstl/artifactId version1.2/version /dependency !-- MySQL 驱动8.0.33 对应 MySQL 8.x -- dependency groupIdmysql/groupId artifactIdmysql-connector-java/artifactId version8.0.33/version /dependency /dependencies注意javax.servlet-api和javax.servlet.jsp-api的 scope 是provided因为 Tomcat 本身已经包含这些类库。如果设置为默认的compile在打包部署时可能引发包冲突。4.2 JDBC 工具类实现数据访问层我们采用原生 JDBC配合一个简单的工具类管理连接和资源释放。这样做不是为了炫技而是为了让你在答辩时能把DriverManager、Connection、PreparedStatement、ResultSet这些概念讲清楚。// 文件路径src/main/java/com/campus/util/DBUtil.java package com.campus.util; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet; import java.sql.SQLException; import java.sql.Statement; public class DBUtil { private static final String URL jdbc:mysql://localhost:3306/campus_secondhand?useSSLfalseserverTimezoneAsia/ShanghaicharacterEncodingutf8; private static final String USERNAME root; private static final String PASSWORD 123456; static { try { // MySQL 5.x 使用 com.mysql.jdbc.Driver // MySQL 8.x 使用 com.mysql.cj.jdbc.Driver Class.forName(com.mysql.cj.jdbc.Driver); } catch (ClassNotFoundException e) { e.printStackTrace(); } } public static Connection getConnection() throws SQLException { return DriverManager.getConnection(URL, USERNAME, PASSWORD); } public static void close(ResultSet rs, Statement stmt, Connection conn) { if (rs ! null) { try { rs.close(); } catch (SQLException e) { e.printStackTrace(); } } if (stmt ! null) { try { stmt.close(); } catch (SQLException e) { e.printStackTrace(); } } if (conn ! null) { try { conn.close(); } catch (SQLException e) { e.printStackTrace(); } } } }这里有个建议开发课设时可以直接把数据库账号密码写在工具类里但要在答辩时主动说明——正式项目应当将配置外置到db.properties或环境变量中这是安全意识的体现。4.3 用户注册与登录实现用户模块是整个项目的基础也是逻辑比较完整的入门模块。以注册为例需要经历的步骤是前端表单收集用户名和密码。Servlet 接收请求参数。调用 Service 层先检查用户名是否已存在。密码做 MD5 加密后再保存到数据库。跳转到登录页面。4.3.1 用户实体类// 文件路径src/main/java/com/campus/entity/User.java package com.campus.entity; import java.util.Date; public class User { private Integer id; private String username; private String password; private String nickname; private String phone; private String qq; private Date createTime; // getter 和 setter 省略使用快捷键生成 }4.3.2 注册 Servlet// 文件路径src/main/java/com/campus/servlet/RegisterServlet.java package com.campus.servlet; import com.campus.entity.User; import com.campus.service.UserService; import com.campus.service.impl.UserServiceImpl; import com.campus.util.MD5Util; import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.io.IOException; WebServlet(/register) public class RegisterServlet extends HttpServlet { private UserService userService new UserServiceImpl(); Override protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { req.setCharacterEncoding(UTF-8); String username req.getParameter(username); String password req.getParameter(password); String nickname req.getParameter(nickname); if (username null || username.trim().isEmpty() || password null || password.trim().isEmpty()) { req.setAttribute(msg, 用户名和密码不能为空); req.getRequestDispatcher(/register.jsp).forward(req, resp); return; } User user new User(); user.setUsername(username); user.setPassword(MD5Util.md5(password)); user.setNickname(nickname); boolean result userService.register(user); if (result) { resp.sendRedirect(req.getContextPath() /login.jsp); } else { req.setAttribute(msg, 用户名已存在请更换); req.getRequestDispatcher(/register.jsp).forward(req, resp); } } }4.3.3 MD5 工具类// 文件路径src/main/java/com/campus/util/MD5Util.java package com.campus.util; import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; public class MD5Util { public static String md5(String input) { if (input null || input.isEmpty()) { return ; } try { MessageDigest md MessageDigest.getInstance(MD5); byte[] digest md.digest(input.getBytes()); StringBuilder sb new StringBuilder(); for (byte b : digest) { String hex Integer.toHexString(0xff b); if (hex.length() 1) { sb.append(0); } sb.append(hex); } return sb.toString(); } catch (NoSuchAlgorithmException e) { throw new RuntimeException(MD5 加密失败, e); } } }这里要提醒一下MD5 本身不够安全实际项目中应当使用BCrypt或加盐哈希。但作为课设项目MD5 可以用于演示加密思想答辩时能说出它的缺陷和改进方案反而是加分项。4.4 商品发布功能实现商品发布是本项目的业务核心。用户在发布页面填写商品标题、描述、价格、分类并选择一张图片作为封面。图片上传的处理逻辑在 Servlet 中使用MultipartConfig注解实现文件上传。// 文件路径src/main/java/com/campus/servlet/PublishGoodsServlet.java package com.campus.servlet; import com.campus.entity.Goods; import com.campus.entity.User; import com.campus.service.GoodsService; import com.campus.service.impl.GoodsServiceImpl; import com.campus.util.UploadUtil; import javax.servlet.ServletException; import javax.servlet.annotation.MultipartConfig; import javax.servlet.annotation.WebServlet; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.Part; import java.io.IOException; import java.math.BigDecimal; WebServlet(/publishGoods) MultipartConfig(maxFileSize 1024 * 1024 * 5) public class PublishGoodsServlet extends HttpServlet { private GoodsService goodsService new GoodsServiceImpl(); Override protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { req.setCharacterEncoding(UTF-8); User loginUser (User) req.getSession().getAttribute(loginUser); if (loginUser null) { resp.sendRedirect(req.getContextPath() /login.jsp); return; } String title req.getParameter(title); String description req.getParameter(description); String priceStr req.getParameter(price); String categoryIdStr req.getParameter(categoryId); // 图片上传 Part coverPart req.getPart(coverImage); String coverPath UploadUtil.saveImage(coverPart, req); Goods goods new Goods(); goods.setTitle(title); goods.setDescription(description); goods.setPrice(new BigDecimal(priceStr)); goods.setCategoryId(Integer.parseInt(categoryIdStr)); goods.setSellerId(loginUser.getId()); goods.setCoverImage(coverPath); goods.setStatus(0); goodsService.publishGoods(goods); resp.sendRedirect(req.getContextPath() /goodsList); } }4.5 商品列表分页查询商品列表页是一个系统里访问量最高的页面。为了方便演示分页实现可以在GoodsDao中增加如下方法// 文件路径src/main/java/com/campus/dao/GoodsDao.java关键片段 public ListGoods findPage(int offset, int limit, Integer categoryId, String keyword) { ListGoods list new ArrayList(); StringBuilder sql new StringBuilder( SELECT * FROM t_goods WHERE status 0 ); ListObject params new ArrayList(); if (categoryId ! null) { sql.append( AND category_id ? ); params.add(categoryId); } if (keyword ! null !keyword.trim().isEmpty()) { sql.append( AND title LIKE ? ); params.add(% keyword %); } sql.append( ORDER BY create_time DESC LIMIT ?, ?); params.add(offset); params.add(limit); // 执行查询并封装结果 // ... return list; }分页的核心思路是LIMIT offset, limitoffset通过(当前页码 - 1) * 每页条数计算。JSP 端通过 JSTL 标签循环展示商品卡片这里不再赘述。4.6 购买流程实现购买流程的设计重点是事务控制。因为购买商品需要同时完成两件事创建订单记录。将商品状态从“在售(0)”改为“已售(1)”。如果不使用事务一旦第二步失败就会出现“订单已创建但商品还在售”的数据不一致问题。// 文件路径src/main/java/com/campus/service/impl/OrderServiceImpl.java关键片段 Override public boolean createOrder(Order order) { Connection conn null; try { conn DBUtil.getConnection(); conn.setAutoCommit(false); // 1. 校验商品状态防止重复购买 String checkSql SELECT status FROM t_goods WHERE id ? FOR UPDATE; // 执行查询如果 status ! 0 则抛出异常回滚 // 2. 插入订单 String insertOrder INSERT INTO t_order(order_no, goods_id, buyer_id, seller_id, price) VALUES(?,?,?,?,?); // 执行插入 // 3. 更新商品状态 String updateGoods UPDATE t_goods SET status 1 WHERE id ?; // 执行更新 conn.commit(); return true; } catch (Exception e) { if (conn ! null) { try { conn.rollback(); } catch (Exception ex) { ex.printStackTrace(); } } e.printStackTrace(); return false; } finally { if (conn ! null) { try { conn.setAutoCommit(true); conn.close(); } catch (Exception e) { e.printStackTrace(); } } } }这里用到了SELECT ... FOR UPDATE对商品行加锁目的是防止两个用户同时抢购同一件商品。这个细节非常值得在答辩时展开讲解它展示了你对并发场景的思考。5. IDEA 配置与项目运行5.1 配置 Tomcat在 IDEA 中运行 JavaWeb 项目需要先把 Tomcat 集成进来点击 IDEA 顶部工具栏的Add Configuration。点击选择Tomcat Server→Local。在Application server中点击Configure选择本地 Tomcat 安装目录。选择Deployment页签点击添加Artifact选择war exploded。修改Application context为/campus。点击Apply后启动。注意IDEA 的社区版不支持 Tomcat 集成如果你使用的是社区版需要安装Smart Tomcat插件或者使用maven tomcat7-maven-plugin插件也可以用免费版 IDEA 配合外部 Tomcat 启动。5.2 初始化数据库在 MySQL 中执行前面给出的建表 SQL然后执行初始化分类数据 SQL。可以用命令行、Navicat 或 IDEA 自带的 Database 工具。建议在测试阶段时用INSERT语句手动添加 2 到 3 个测试用户和 5 到 6 件商品数据方便调试列表页和详情页。5.3 运行验证启动项目后访问以下功能验证项访问注册页面http://localhost:8080/campus/register.jsp注册一个新账号。用新账号登录进入后台发布商品。访问首页商品列表确认新发布的商品出现在列表中。换个账号登录进入商品详情页点击购买确认订单生成且商品状态变为“已售”。退出登录后直接访问发布商品 URL确认被拦截到登录页。6. 常见问题与排查思路JavaWeb 项目运行过程中新手最容易遇到以下几类问题。这里整理成表格方便快速定位问题现象常见原因解决思路Tomcat 启动失败提示端口占用8080 端口被其他程序占用修改 Tomcat 端口或结束占用进程访问项目返回 404Artifact 配置错误检查 Deployment 中 Artifact 是否已添加数据库连接报ClassNotFoundExceptionMySQL 驱动没有导入确认 Maven 依赖存在或 jar 已在 WEB-INF/lib数据库连接报时区错误JDBC URL 缺少时区参数在 URL 后添加serverTimezoneAsia/Shanghai页面中文乱码请求或响应编码不一致请求设置req.setCharacterEncoding(UTF-8)响应设置resp.setContentType(text/html;charsetUTF-8)同时确保数据库连接 URL 带characterEncodingutf8JSP 中 JSTL 标签不生效缺少 jstl jarMaven 添加jstl依赖或手动放入 lib发布商品时图片上传失败MultipartConfig未添加或目录没有写权限确认 Servlet 上有MultipartConfig注解6.1 一个典型的 404 排查流程如果项目启动后访问任何页面都报 404不要慌按下面的顺序排查看 IDEA 控制台中 Tomcat 是否成功启动了Deployment。如果显示Deployment is not available说明 Artifact 没有构建成功执行Build→Build Artifacts→Rebuild。确认访问路径是否包含Application context。如果你设置的 context 是/campus那访问地址必须是http://localhost:8080/campus/xxx。检查web.xml中是否配置了欢迎页或 Servlet 映射。大多数 404 都是路径问题把 IDEA 控制台启动日志中INFO级别里Deployment of web application directory后面的路径和浏览器地址对比一下很快就能定位。7. 课设答辩加分点与最佳实践很多同学项目做完了但在答辩时不知道讲什么。这里结合我的经验给你一份“答辩讲解主线”和“高分实践建议”。7.1 如何讲解项目架构答辩时不要一上来就打开代码逐行念。建议按照下面这条主线来讲解业务流程先描述清楚用户从注册到下单的完整业务闭环。技术架构说明项目采用 JSP Servlet JDBC 的三层架构分别是哪三层。数据库设计展示 4 张表的关系解释为什么订单表要同时存buyer_id和seller_id为什么商品表要用status字段而不是直接删除。核心功能实现挑出购买功能的事务处理、分页查询的 SQL 写法、登录拦截器的判断逻辑每个功能讲清楚“思路-代码-效果”。遇到的问题主动说你在开发中遇到过什么问题、怎么排查的这往往是加分项。7.2 编码规范建议课设项目代码量虽然不大但编码规范是否到位老师一眼就能看出来。包名统一使用com.campus.xxx这种反域名方式。类名使用大驼峰方法名和变量名使用小驼峰。Dao、Service、Servlet 分层清晰不要把所有逻辑都堆在 Servlet 里。SQL 关键字统一大写字段名统一小写下划线风格保持整齐。常量不要硬编码在业务代码中比如商品状态0、1、2可以抽成GoodsStatus常量类。7.3 生产环境注意事项虽然这是一个课设项目但在项目文档和答辩陈述中体现出工程意识会明显拉开与其他同学的差距数据库密码不要写在代码中明文暴露在公开仓库应当通过db.properties配置并加入.gitignore。所有数据库操作结束后必须在finally中释放资源否则在高并发场景下会出现连接泄漏。上传文件时要做类型和大小的校验。本项目只允许图片格式最大 5MB。如果没有校验恶意用户可以上传 JSP 木马文件导致服务器被攻击。登录密码在数据库中以密文存储不能存明文。即使你用 MD5 不够安全也要比明文好得多。正式部署时不要使用 Tomcat 默认的管理端账号密码应当修改或禁用管理端。8. 项目扩展方向如果你的课设要求更高或者你想在这个项目基础上做出更亮眼的毕设可以考虑以下几个扩展方向扩展方向技术要点复杂度图片批量上传使用Part循环处理生成缩略图中等商品搜索增强按标题、描述模糊查询增加分类和价格区间组合筛选低收藏功能增加t_favorite表关联用户和商品低站内私信增加t_message表实现买卖双方沟通中等登录验证码引入 Kaptcha 生成验证码图片低管理员后台增加管理员角色实现用户禁用、商品审核较高密码加盐加密使用BCryptPasswordEncoder替换 MD5低推荐优先做“收藏功能”和“验证码”。这两个功能实现难度不大但一个能丰富业务交互一个能体现安全性考虑答辩时都有话可讲。9. 源码结构与课件使用说明如果你拿到的课程资料包含源码和课件建议按下面的步骤使用而不是直接运行阅读课件中的需求分析和数据库设计部分理解每个表的用途。在本地手动执行建表 SQL然后运行项目源码对照源码理解每个功能的实现方式。找一个核心功能比如购买商品打断点调试观察变量在每一步的变化。尝试独立实现一个扩展功能比如收藏把源码先放一边。将项目重命名改写部分页面样式和文案作为自己的课设提交。这一步很重要每年都有很多学生因为“项目雷同”被判定为雷同作业或学术不端。只有在别人的源码基础上通过自己的理解“写”出一遍才是真正属于自己的东西。10. 避坑指南与最终建议在过去辅导过的课设项目中最影响项目得分的往往不是功能多少而是下面这些看似不起眼的问题。这里集中提醒一下不要使用过新的技术版本比如 JDK 17 Tomcat 10 Servlet 5很多网上的代码会不兼容尤其是javax.servlet包名变成jakarta.servlet后旧代码会有大量报错。课设项目追求稳定JDK 8 Tomcat 9 组合足够。严格区分功能优先级先把注册、登录、发布、列表、详情、购买这条主线跑通再去做页面美化和辅助功能。主线没跑通其余都是零。事先规划测试数据准备一套“故事线”测试数据比如一个学长账号发布三本书、一个新生账号买走其中一本。答辩时用这套数据演示逻辑清晰、效果直观。不要忽视项目文档即使代码完成度高如果缺少需求分析、数据库设计、核心功能说明等文档评分也会打折扣。如果你正在做这个选题不用追求功能的大而全把一条核心业务链做扎实讲清楚每一个设计决策背后“为什么”分数一定低不了。
JavaWeb校园二手交易平台：课设毕设完整项目实战
又是一年毕设季。很多同学后台私信我课设选题想做一个能拿得出手、答辩有亮点、后端技术又不至于太复杂的项目到底做什么好说实话JavaWeb 方向的校园二手交易平台是综合性价比很高的选择——功能贴近真实业务、技术栈覆盖 JSP/Servlet/MySQL/JDBC 这些课程核心考点、代码量适中既能体现工程能力又不会像 SpringCloud 微服务那样压得人喘不过气。本文将围绕这个项目做一次完整拆解。不管你是拿它做课程设计还是准备毕业设计都可以参考这套从数据库设计、分层代码实现到 IDEA 运行部署的完整流程。我会给出核心模块的源码片段、建表 SQL、运行步骤以及课设答辩中容易踩的坑。适合的读者正在做 JavaWeb 课设、毕设选题的同学。学完 JSP/Servlet 但缺少完整项目串联的初学者。想在 IDEA 中从零跑通一个 JavaWeb 项目的开发者。1. 项目背景与核心概念1.1 校园二手交易平台是什么校园二手交易平台的业务定位很清晰面向高校在校生解决教材、数码产品、生活用品等闲置物品的流转问题。学生在平台上发布自己不需要的二手商品其他同学浏览、咨询、下单购买实现站内交易闭环。从课程设计角度这类项目之所以受欢迎原因是它的业务模型非常“标准”——包含用户、商品、订单三个核心实体围绕这三个实体可以自然延伸出发布、下架、购买、订单管理、个人信息维护等功能。业务复杂度适中不会像电商平台那样涉及支付、库存、物流但又能完整串起 JavaWeb 的核心知识点。1.2 项目功能模块拆分一个基础但完整的校园二手交易平台通常包含以下功能模块模块功能点说明用户模块注册、登录、退出、个人信息修改需要处理重复用户名、密码加密商品模块商品发布、商品列表、商品详情、商品下架支持按分类筛选和关键词搜索订单模块购买商品、订单列表、订单详情简化交易流程不做购物车也能闭环会话管理登录拦截、Session 存取确保未登录用户不能购买和发布如果希望项目更有亮点可以增加图片上传、分页查询、分类统计这些进阶功能。但要注意课设项目的核心是“跑得通、讲得清”不建议一开始就堆太多功能。1.3 为什么选择 JavaWeb 实现JavaWeb 是很多高校 Java 课程体系的中段内容它不依赖过于复杂的框架能让人清楚地看到一次 HTTP 请求从浏览器到 Servlet 再到数据库的完整过程。相比直接上手 Spring Boot用 JSP Servlet JDBC 做出来的项目更便于在答辩时讲解底层原理也更容易对应课本上的知识点。当然如果你的课程要求必须使用 SSM 或 Spring Boot也可以在理解本文业务设计的基础上替换技术实现。业务表结构和分层思想是通用的。2. 环境准备与版本说明在开始写代码之前先把开发环境梳理清楚。这里给出的版本是常见教学环境你可以根据自己的实际情况调整核心是保证思路一致。工具推荐版本说明JDKJDK 8 或 JDK 11向下兼容性好Tomcat 支持稳定IDEAIntelliJ IDEA 2023 或更高社区版即可完成课设TomcatTomcat 8.5 或 Tomcat 9对应 Servlet 3.1 / 4.0MySQLMySQL 5.7 或 MySQL 8.0注意驱动版本的差异MavenMaven 3.6用来管理依赖也可以用传统 lib 方式数据库连接驱动mysql-connector-java 5.1.49 或 8.0.x不同版本驱动类名不同这里特别说明一下如果你使用的是 MySQL 8.0JDBC 驱动的类名是com.mysql.cj.jdbc.Driver同时在 JDBC URL 中需要加上serverTimezoneAsia/Shanghai参数否则会报时区错误。2.1 推荐项目目录结构使用 Maven 构建时推荐按以下结构组织项目。如果你不习惯 Maven也可以在 WEB-INF/lib 下手动放入 mysql-connector-java.jar、jstl.jar效果是等价的。campus-secondhand/ ├── pom.xml └── src/main/ ├── java/com/campus/ │ ├── dao/ // 数据访问层 │ ├── entity/ // 实体类 │ ├── service/ // 业务逻辑层 │ ├── servlet/ // 控制器层 │ └── util/ // 工具类 ├── resources/db.properties └── webapp/ ├── WEB-INF/ │ ├── web.xml │ └── jsp/ // JSP 页面 ├── css/ ├── js/ └── index.jsp3. 数据库设计与实现数据库设计是课设项目最容易得分也最容易扣分的部分。一个严格的评审老师通常会先看表结构是否合理、字段是否冗余、主外键关系是否清晰。3.1 核心数据表结构本项目设计了 4 张核心表用户表、商品分类表、商品表、订单表。3.1.1 用户表t_userCREATE TABLE t_user ( id int(11) NOT NULL AUTO_INCREMENT COMMENT 用户ID, username varchar(50) NOT NULL COMMENT 用户名, password varchar(100) NOT NULL COMMENT 密码(MD5加密), nickname varchar(50) DEFAULT NULL COMMENT 昵称, phone varchar(20) DEFAULT NULL COMMENT 手机号, qq varchar(20) DEFAULT NULL COMMENT QQ号, create_time datetime DEFAULT CURRENT_TIMESTAMP COMMENT 注册时间, PRIMARY KEY (id), UNIQUE KEY uk_username (username) ) ENGINEInnoDB AUTO_INCREMENT1 DEFAULT CHARSETutf8mb4 COMMENT用户表;这里要注意两个细节username设置唯一索引防止重复注册。password字段长度设置为 100而不是常见的 32 位。这是为将来升级成加盐加密留出空间。如果只用 MD532 位确实够但从工程习惯上讲多留一些长度没有坏处。3.1.2 商品分类表t_categoryCREATE TABLE t_category ( id int(11) NOT NULL AUTO_INCREMENT COMMENT 分类ID, name varchar(50) NOT NULL COMMENT 分类名称, sort int(4) DEFAULT 0 COMMENT 排序号, PRIMARY KEY (id) ) ENGINEInnoDB AUTO_INCREMENT1 DEFAULT CHARSETutf8mb4 COMMENT商品分类表;3.1.3 商品表t_goodsCREATE TABLE t_goods ( id int(11) NOT NULL AUTO_INCREMENT COMMENT 商品ID, title varchar(100) NOT NULL COMMENT 商品标题, description text COMMENT 商品描述, price decimal(10,2) DEFAULT 0.00 COMMENT 价格, cover_image varchar(255) DEFAULT NULL COMMENT 商品图片路径, category_id int(11) DEFAULT NULL COMMENT 分类ID, seller_id int(11) NOT NULL COMMENT 发布者ID, status int(1) DEFAULT 0 COMMENT 状态: 0在售 1已售 2下架, create_time datetime DEFAULT CURRENT_TIMESTAMP COMMENT 发布时间, PRIMARY KEY (id), KEY idx_category (category_id), KEY idx_seller (seller_id), KEY idx_status (status) ) ENGINEInnoDB AUTO_INCREMENT1 DEFAULT CHARSETutf8mb4 COMMENT商品表;status字段是商品状态的核心标记通过 0/1/2 区分在售、已售和下架可以避免物理删除数据造成外键关联问题。3.1.4 订单表t_orderCREATE TABLE t_order ( id int(11) NOT NULL AUTO_INCREMENT COMMENT 订单ID, order_no varchar(32) NOT NULL COMMENT 订单编号, goods_id int(11) NOT NULL COMMENT 商品ID, buyer_id int(11) NOT NULL COMMENT 买家ID, seller_id int(11) NOT NULL COMMENT 卖家ID, price decimal(10,2) NOT NULL COMMENT 成交价格, create_time datetime DEFAULT CURRENT_TIMESTAMP COMMENT 创建时间, PRIMARY KEY (id), UNIQUE KEY uk_order_no (order_no) ) ENGINEInnoDB AUTO_INCREMENT1 DEFAULT CHARSETutf8mb4 COMMENT订单表;订单表保存了买家 ID 和卖家 ID这样同一个订单详情页面可以根据登录用户身份显示“我买到的”或“我卖出的”。order_no使用业务编号而不是数据库自增 ID更接近真实项目习惯。3.2 初始化分类数据为了让项目跑起来之后有数据可看需要在t_category中插入几条分类数据INSERT INTO t_category (name, sort) VALUES (教材书籍, 1); INSERT INTO t_category (name, sort) VALUES (数码电器, 2); INSERT INTO t_category (name, sort) VALUES (生活用品, 3); INSERT INTO t_category (name, sort) VALUES (运动器材, 4); INSERT INTO t_category (name, sort) VALUES (其他, 5);4. 项目搭建与核心代码实现4.1 创建 Maven Web 项目在 IDEA 中创建项目的步骤如下打开 IDEA选择New Project。左侧选择Maven勾选Create from archetype选择maven-archetype-webapp。填写GroupId为com.campusArtifactId为campus-secondhand。点击Finish后等待 Maven 下载依赖。然后在pom.xml中补充依赖dependencies !-- Servlet -- dependency groupIdjavax.servlet/groupId artifactIdjavax.servlet-api/artifactId version4.0.1/version scopeprovided/scope /dependency !-- JSP -- dependency groupIdjavax.servlet.jsp/groupId artifactIdjavax.servlet.jsp-api/artifactId version2.3.3/version scopeprovided/scope /dependency !-- JSTL -- dependency groupIdjavax.servlet/groupId artifactIdjstl/artifactId version1.2/version /dependency !-- MySQL 驱动8.0.33 对应 MySQL 8.x -- dependency groupIdmysql/groupId artifactIdmysql-connector-java/artifactId version8.0.33/version /dependency /dependencies注意javax.servlet-api和javax.servlet.jsp-api的 scope 是provided因为 Tomcat 本身已经包含这些类库。如果设置为默认的compile在打包部署时可能引发包冲突。4.2 JDBC 工具类实现数据访问层我们采用原生 JDBC配合一个简单的工具类管理连接和资源释放。这样做不是为了炫技而是为了让你在答辩时能把DriverManager、Connection、PreparedStatement、ResultSet这些概念讲清楚。// 文件路径src/main/java/com/campus/util/DBUtil.java package com.campus.util; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet; import java.sql.SQLException; import java.sql.Statement; public class DBUtil { private static final String URL jdbc:mysql://localhost:3306/campus_secondhand?useSSLfalseserverTimezoneAsia/ShanghaicharacterEncodingutf8; private static final String USERNAME root; private static final String PASSWORD 123456; static { try { // MySQL 5.x 使用 com.mysql.jdbc.Driver // MySQL 8.x 使用 com.mysql.cj.jdbc.Driver Class.forName(com.mysql.cj.jdbc.Driver); } catch (ClassNotFoundException e) { e.printStackTrace(); } } public static Connection getConnection() throws SQLException { return DriverManager.getConnection(URL, USERNAME, PASSWORD); } public static void close(ResultSet rs, Statement stmt, Connection conn) { if (rs ! null) { try { rs.close(); } catch (SQLException e) { e.printStackTrace(); } } if (stmt ! null) { try { stmt.close(); } catch (SQLException e) { e.printStackTrace(); } } if (conn ! null) { try { conn.close(); } catch (SQLException e) { e.printStackTrace(); } } } }这里有个建议开发课设时可以直接把数据库账号密码写在工具类里但要在答辩时主动说明——正式项目应当将配置外置到db.properties或环境变量中这是安全意识的体现。4.3 用户注册与登录实现用户模块是整个项目的基础也是逻辑比较完整的入门模块。以注册为例需要经历的步骤是前端表单收集用户名和密码。Servlet 接收请求参数。调用 Service 层先检查用户名是否已存在。密码做 MD5 加密后再保存到数据库。跳转到登录页面。4.3.1 用户实体类// 文件路径src/main/java/com/campus/entity/User.java package com.campus.entity; import java.util.Date; public class User { private Integer id; private String username; private String password; private String nickname; private String phone; private String qq; private Date createTime; // getter 和 setter 省略使用快捷键生成 }4.3.2 注册 Servlet// 文件路径src/main/java/com/campus/servlet/RegisterServlet.java package com.campus.servlet; import com.campus.entity.User; import com.campus.service.UserService; import com.campus.service.impl.UserServiceImpl; import com.campus.util.MD5Util; import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.io.IOException; WebServlet(/register) public class RegisterServlet extends HttpServlet { private UserService userService new UserServiceImpl(); Override protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { req.setCharacterEncoding(UTF-8); String username req.getParameter(username); String password req.getParameter(password); String nickname req.getParameter(nickname); if (username null || username.trim().isEmpty() || password null || password.trim().isEmpty()) { req.setAttribute(msg, 用户名和密码不能为空); req.getRequestDispatcher(/register.jsp).forward(req, resp); return; } User user new User(); user.setUsername(username); user.setPassword(MD5Util.md5(password)); user.setNickname(nickname); boolean result userService.register(user); if (result) { resp.sendRedirect(req.getContextPath() /login.jsp); } else { req.setAttribute(msg, 用户名已存在请更换); req.getRequestDispatcher(/register.jsp).forward(req, resp); } } }4.3.3 MD5 工具类// 文件路径src/main/java/com/campus/util/MD5Util.java package com.campus.util; import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; public class MD5Util { public static String md5(String input) { if (input null || input.isEmpty()) { return ; } try { MessageDigest md MessageDigest.getInstance(MD5); byte[] digest md.digest(input.getBytes()); StringBuilder sb new StringBuilder(); for (byte b : digest) { String hex Integer.toHexString(0xff b); if (hex.length() 1) { sb.append(0); } sb.append(hex); } return sb.toString(); } catch (NoSuchAlgorithmException e) { throw new RuntimeException(MD5 加密失败, e); } } }这里要提醒一下MD5 本身不够安全实际项目中应当使用BCrypt或加盐哈希。但作为课设项目MD5 可以用于演示加密思想答辩时能说出它的缺陷和改进方案反而是加分项。4.4 商品发布功能实现商品发布是本项目的业务核心。用户在发布页面填写商品标题、描述、价格、分类并选择一张图片作为封面。图片上传的处理逻辑在 Servlet 中使用MultipartConfig注解实现文件上传。// 文件路径src/main/java/com/campus/servlet/PublishGoodsServlet.java package com.campus.servlet; import com.campus.entity.Goods; import com.campus.entity.User; import com.campus.service.GoodsService; import com.campus.service.impl.GoodsServiceImpl; import com.campus.util.UploadUtil; import javax.servlet.ServletException; import javax.servlet.annotation.MultipartConfig; import javax.servlet.annotation.WebServlet; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.Part; import java.io.IOException; import java.math.BigDecimal; WebServlet(/publishGoods) MultipartConfig(maxFileSize 1024 * 1024 * 5) public class PublishGoodsServlet extends HttpServlet { private GoodsService goodsService new GoodsServiceImpl(); Override protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { req.setCharacterEncoding(UTF-8); User loginUser (User) req.getSession().getAttribute(loginUser); if (loginUser null) { resp.sendRedirect(req.getContextPath() /login.jsp); return; } String title req.getParameter(title); String description req.getParameter(description); String priceStr req.getParameter(price); String categoryIdStr req.getParameter(categoryId); // 图片上传 Part coverPart req.getPart(coverImage); String coverPath UploadUtil.saveImage(coverPart, req); Goods goods new Goods(); goods.setTitle(title); goods.setDescription(description); goods.setPrice(new BigDecimal(priceStr)); goods.setCategoryId(Integer.parseInt(categoryIdStr)); goods.setSellerId(loginUser.getId()); goods.setCoverImage(coverPath); goods.setStatus(0); goodsService.publishGoods(goods); resp.sendRedirect(req.getContextPath() /goodsList); } }4.5 商品列表分页查询商品列表页是一个系统里访问量最高的页面。为了方便演示分页实现可以在GoodsDao中增加如下方法// 文件路径src/main/java/com/campus/dao/GoodsDao.java关键片段 public ListGoods findPage(int offset, int limit, Integer categoryId, String keyword) { ListGoods list new ArrayList(); StringBuilder sql new StringBuilder( SELECT * FROM t_goods WHERE status 0 ); ListObject params new ArrayList(); if (categoryId ! null) { sql.append( AND category_id ? ); params.add(categoryId); } if (keyword ! null !keyword.trim().isEmpty()) { sql.append( AND title LIKE ? ); params.add(% keyword %); } sql.append( ORDER BY create_time DESC LIMIT ?, ?); params.add(offset); params.add(limit); // 执行查询并封装结果 // ... return list; }分页的核心思路是LIMIT offset, limitoffset通过(当前页码 - 1) * 每页条数计算。JSP 端通过 JSTL 标签循环展示商品卡片这里不再赘述。4.6 购买流程实现购买流程的设计重点是事务控制。因为购买商品需要同时完成两件事创建订单记录。将商品状态从“在售(0)”改为“已售(1)”。如果不使用事务一旦第二步失败就会出现“订单已创建但商品还在售”的数据不一致问题。// 文件路径src/main/java/com/campus/service/impl/OrderServiceImpl.java关键片段 Override public boolean createOrder(Order order) { Connection conn null; try { conn DBUtil.getConnection(); conn.setAutoCommit(false); // 1. 校验商品状态防止重复购买 String checkSql SELECT status FROM t_goods WHERE id ? FOR UPDATE; // 执行查询如果 status ! 0 则抛出异常回滚 // 2. 插入订单 String insertOrder INSERT INTO t_order(order_no, goods_id, buyer_id, seller_id, price) VALUES(?,?,?,?,?); // 执行插入 // 3. 更新商品状态 String updateGoods UPDATE t_goods SET status 1 WHERE id ?; // 执行更新 conn.commit(); return true; } catch (Exception e) { if (conn ! null) { try { conn.rollback(); } catch (Exception ex) { ex.printStackTrace(); } } e.printStackTrace(); return false; } finally { if (conn ! null) { try { conn.setAutoCommit(true); conn.close(); } catch (Exception e) { e.printStackTrace(); } } } }这里用到了SELECT ... FOR UPDATE对商品行加锁目的是防止两个用户同时抢购同一件商品。这个细节非常值得在答辩时展开讲解它展示了你对并发场景的思考。5. IDEA 配置与项目运行5.1 配置 Tomcat在 IDEA 中运行 JavaWeb 项目需要先把 Tomcat 集成进来点击 IDEA 顶部工具栏的Add Configuration。点击选择Tomcat Server→Local。在Application server中点击Configure选择本地 Tomcat 安装目录。选择Deployment页签点击添加Artifact选择war exploded。修改Application context为/campus。点击Apply后启动。注意IDEA 的社区版不支持 Tomcat 集成如果你使用的是社区版需要安装Smart Tomcat插件或者使用maven tomcat7-maven-plugin插件也可以用免费版 IDEA 配合外部 Tomcat 启动。5.2 初始化数据库在 MySQL 中执行前面给出的建表 SQL然后执行初始化分类数据 SQL。可以用命令行、Navicat 或 IDEA 自带的 Database 工具。建议在测试阶段时用INSERT语句手动添加 2 到 3 个测试用户和 5 到 6 件商品数据方便调试列表页和详情页。5.3 运行验证启动项目后访问以下功能验证项访问注册页面http://localhost:8080/campus/register.jsp注册一个新账号。用新账号登录进入后台发布商品。访问首页商品列表确认新发布的商品出现在列表中。换个账号登录进入商品详情页点击购买确认订单生成且商品状态变为“已售”。退出登录后直接访问发布商品 URL确认被拦截到登录页。6. 常见问题与排查思路JavaWeb 项目运行过程中新手最容易遇到以下几类问题。这里整理成表格方便快速定位问题现象常见原因解决思路Tomcat 启动失败提示端口占用8080 端口被其他程序占用修改 Tomcat 端口或结束占用进程访问项目返回 404Artifact 配置错误检查 Deployment 中 Artifact 是否已添加数据库连接报ClassNotFoundExceptionMySQL 驱动没有导入确认 Maven 依赖存在或 jar 已在 WEB-INF/lib数据库连接报时区错误JDBC URL 缺少时区参数在 URL 后添加serverTimezoneAsia/Shanghai页面中文乱码请求或响应编码不一致请求设置req.setCharacterEncoding(UTF-8)响应设置resp.setContentType(text/html;charsetUTF-8)同时确保数据库连接 URL 带characterEncodingutf8JSP 中 JSTL 标签不生效缺少 jstl jarMaven 添加jstl依赖或手动放入 lib发布商品时图片上传失败MultipartConfig未添加或目录没有写权限确认 Servlet 上有MultipartConfig注解6.1 一个典型的 404 排查流程如果项目启动后访问任何页面都报 404不要慌按下面的顺序排查看 IDEA 控制台中 Tomcat 是否成功启动了Deployment。如果显示Deployment is not available说明 Artifact 没有构建成功执行Build→Build Artifacts→Rebuild。确认访问路径是否包含Application context。如果你设置的 context 是/campus那访问地址必须是http://localhost:8080/campus/xxx。检查web.xml中是否配置了欢迎页或 Servlet 映射。大多数 404 都是路径问题把 IDEA 控制台启动日志中INFO级别里Deployment of web application directory后面的路径和浏览器地址对比一下很快就能定位。7. 课设答辩加分点与最佳实践很多同学项目做完了但在答辩时不知道讲什么。这里结合我的经验给你一份“答辩讲解主线”和“高分实践建议”。7.1 如何讲解项目架构答辩时不要一上来就打开代码逐行念。建议按照下面这条主线来讲解业务流程先描述清楚用户从注册到下单的完整业务闭环。技术架构说明项目采用 JSP Servlet JDBC 的三层架构分别是哪三层。数据库设计展示 4 张表的关系解释为什么订单表要同时存buyer_id和seller_id为什么商品表要用status字段而不是直接删除。核心功能实现挑出购买功能的事务处理、分页查询的 SQL 写法、登录拦截器的判断逻辑每个功能讲清楚“思路-代码-效果”。遇到的问题主动说你在开发中遇到过什么问题、怎么排查的这往往是加分项。7.2 编码规范建议课设项目代码量虽然不大但编码规范是否到位老师一眼就能看出来。包名统一使用com.campus.xxx这种反域名方式。类名使用大驼峰方法名和变量名使用小驼峰。Dao、Service、Servlet 分层清晰不要把所有逻辑都堆在 Servlet 里。SQL 关键字统一大写字段名统一小写下划线风格保持整齐。常量不要硬编码在业务代码中比如商品状态0、1、2可以抽成GoodsStatus常量类。7.3 生产环境注意事项虽然这是一个课设项目但在项目文档和答辩陈述中体现出工程意识会明显拉开与其他同学的差距数据库密码不要写在代码中明文暴露在公开仓库应当通过db.properties配置并加入.gitignore。所有数据库操作结束后必须在finally中释放资源否则在高并发场景下会出现连接泄漏。上传文件时要做类型和大小的校验。本项目只允许图片格式最大 5MB。如果没有校验恶意用户可以上传 JSP 木马文件导致服务器被攻击。登录密码在数据库中以密文存储不能存明文。即使你用 MD5 不够安全也要比明文好得多。正式部署时不要使用 Tomcat 默认的管理端账号密码应当修改或禁用管理端。8. 项目扩展方向如果你的课设要求更高或者你想在这个项目基础上做出更亮眼的毕设可以考虑以下几个扩展方向扩展方向技术要点复杂度图片批量上传使用Part循环处理生成缩略图中等商品搜索增强按标题、描述模糊查询增加分类和价格区间组合筛选低收藏功能增加t_favorite表关联用户和商品低站内私信增加t_message表实现买卖双方沟通中等登录验证码引入 Kaptcha 生成验证码图片低管理员后台增加管理员角色实现用户禁用、商品审核较高密码加盐加密使用BCryptPasswordEncoder替换 MD5低推荐优先做“收藏功能”和“验证码”。这两个功能实现难度不大但一个能丰富业务交互一个能体现安全性考虑答辩时都有话可讲。9. 源码结构与课件使用说明如果你拿到的课程资料包含源码和课件建议按下面的步骤使用而不是直接运行阅读课件中的需求分析和数据库设计部分理解每个表的用途。在本地手动执行建表 SQL然后运行项目源码对照源码理解每个功能的实现方式。找一个核心功能比如购买商品打断点调试观察变量在每一步的变化。尝试独立实现一个扩展功能比如收藏把源码先放一边。将项目重命名改写部分页面样式和文案作为自己的课设提交。这一步很重要每年都有很多学生因为“项目雷同”被判定为雷同作业或学术不端。只有在别人的源码基础上通过自己的理解“写”出一遍才是真正属于自己的东西。10. 避坑指南与最终建议在过去辅导过的课设项目中最影响项目得分的往往不是功能多少而是下面这些看似不起眼的问题。这里集中提醒一下不要使用过新的技术版本比如 JDK 17 Tomcat 10 Servlet 5很多网上的代码会不兼容尤其是javax.servlet包名变成jakarta.servlet后旧代码会有大量报错。课设项目追求稳定JDK 8 Tomcat 9 组合足够。严格区分功能优先级先把注册、登录、发布、列表、详情、购买这条主线跑通再去做页面美化和辅助功能。主线没跑通其余都是零。事先规划测试数据准备一套“故事线”测试数据比如一个学长账号发布三本书、一个新生账号买走其中一本。答辩时用这套数据演示逻辑清晰、效果直观。不要忽视项目文档即使代码完成度高如果缺少需求分析、数据库设计、核心功能说明等文档评分也会打折扣。如果你正在做这个选题不用追求功能的大而全把一条核心业务链做扎实讲清楚每一个设计决策背后“为什么”分数一定低不了。
