简介这是一套基于Spring Boot开发的旅游管理信息系统实战项目面向Java初学者与Web全栈学习者适用于课程设计、毕业设计及企业级应用入门实践。系统采用前后端分离架构后端整合Spring Boot与MyBatis实现业务逻辑与数据持久化前端使用Layui框架配合Ajax和JSON完成交互支持管理员与普通用户双角色操作涵盖景区分类/信息/商城、商品分类、用户分享、投诉建议等核心模块。资源包为ZIP格式大小176.41MB包含完整可运行源码适配Eclipse与IDEA、SQL建表脚本、配置说明及远程调试支持虽文件总数未提供但结构完整、模块清晰便于按角色功能快速定位学习。已有161人下载学习配套提供代码讲解与远程调试服务帮助开发者理解MVC分层设计、RESTful接口规范及MySQL数据库集成等关键实践要点。1. 这不是又一个CRUD DemoSpring Boot旅游系统如何用四层架构撑起真实业务边界你打开一个「基于Spring Boot的旅游管理系统」第一反应可能是又是用户增删改查景区列表展示但实际跑起来会发现——它在src/main/java/com/example/tour下严格划分了controller、service、service/impl、mapper四层且每个模块都带事务控制、参数校验和统一异常处理Layui前端通过Ajax调用/admin/scenic/list时后端ScenicController返回的是ResultPageScenic封装体而非裸JSONMySQL里scenic_info表有status tinyint(1) default 1字段配合Select(SELECT * FROM scenic_info WHERE status 1)实现软删除隔离。这套结构不是教学玩具而是能直接套进中小旅行社内部系统的最小可行架构管理员审核景区上架、用户下单购买特产、分享游记触发积分更新、投诉建议自动归档到工单池——所有动作都落在MyBatis动态SQL与Spring事务传播的交界处。适合Java初学者理解分层逻辑也足够让3年经验开发者快速复用其权限模型和Layui模板渲染模式。2. 环境落地JDK 1.8 Maven MySQL 5.7 的硬性约束与避坑清单2.1 JDK 1.8 是唯一兼容版本为什么不能升到11或17该项目pom.xml中明确声明java.version1.8/java.version spring-boot.version2.1.18.RELEASE/spring-boot.versionSpring Boot 2.1.x系列仅支持JDK 8~10而该系统依赖的MyBatis 3.4.6与Layui 2.5.6在JDK 11环境下会出现javax.xml.bind.JAXBException类加载失败因JAXB从JDK 11移除。若强行升级JDK需同步修改pom.xml添加dependency groupIdjavax.xml.bind/groupId artifactIdjaxb-api/artifactId version2.3.1/version /dependency但此举会引发MyBatis Generator插件生成代码时的Invalid bound statement (not found)错误——因为旧版Generator不识别JAXB新包路径。实测结论必须锁定JDK 1.8.0_202及以上版本推荐202且IDE中Project SDK与Project language level必须同设为8。提示Eclipse中检查路径Window → Preferences → Java → Installed JREs确认JRE路径指向jdk1.8.0_202IDEA中进入File → Project Structure → Project将Project SDK和Project language level均设为8 - Lambdas, type annotations etc.。2.2 MySQL 5.7 配置要点字符集与时间戳陷阱项目application.yml中数据库配置为spring: datasource: url: jdbc:mysql://localhost:3306/tour_db?useUnicodetruecharacterEncodingutf8serverTimezoneGMT%2B8此处serverTimezoneGMT%2B8是关键。若MySQL服务端时区为SYSTEM默认而JVM时区为Asia/ShanghaiSpring Boot 2.1会因时区解析失败抛出java.sql.SQLException: The server time zone value ... is unrecognized。解决方案分三步MySQL服务端设置my.cnf[mysqld] default-time-zone 08:00 character-set-server utf8mb4 collation-server utf8mb4_unicode_ci初始化数据库时执行CREATE DATABASE tour_db CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;验证连接在MySQL命令行执行SELECT time_zone, system_time_zone;确认返回08:00和CST中国标准时间缩写。注意若使用Docker部署MySQL启动命令必须显式挂载时区docker run -d --name mysql-tour -e MYSQL_ROOT_PASSWORD123456 -p 3306:3306 -v /path/to/my.cnf:/etc/mysql/my.cnf -v /etc/localtime:/etc/localtime:ro mysql:5.72.3 Eclipse与IDEA双环境适配Maven依赖冲突的定位方法项目同时支持Eclipse和IDEA但两者对Maven依赖解析策略不同。常见问题IDEA中ScenicService报红提示Cannot resolve symbol ScenicMapper而Eclipse正常。原因在于IDEA未正确识别target/classes/mapper/ScenicMapper.xml路径。解决步骤强制刷新Maven右键项目 →Maven → Reload project检查Resources目录确认src/main/resources/mapper/ScenicMapper.xml存在且IDEA中该文件被标记为Resources Root右键 →Mark Directory as → Resources Root修正MyBatis配置在application.yml中确保mybatis: mapper-locations: classpath:mapper/*.xml type-aliases-package: com.example.tour.entity验证XML语法打开ScenicMapper.xml检查mapper namespacecom.example.tour.mapper.ScenicMapper是否与接口全限定名一致且select idlist resultTypeScenic中的resultType指向com.example.tour.entity.Scenic。若仍报错执行mvn clean compile后观察target/classes/mapper/目录下是否生成对应XML文件——缺失则说明Maven资源过滤被禁用需在pom.xml中添加build resources resource directorysrc/main/resources/directory filteringtrue/filtering /resource /resources /build3. 四层架构实战从Layui请求到MySQL写入的完整链路拆解3.1 前端Layui发起请求Ajax参数构造与防重复提交管理员在景区管理页点击“新增”按钮触发Layui表单提交// scenic_add.js form.on(submit(scenicAdd), function(data){ $.ajax({ url: /admin/scenic/save, type: POST, contentType: application/json, data: JSON.stringify(data.field), success: function(res) { if(res.code 200) { layer.msg(保存成功, {icon: 1}); location.href /admin/scenic/list; } } }); return false; // 阻止表单默认提交 });关键点在于contentType: application/json与后端RequestBody注解匹配。若遗漏此头Spring MVC会将JSON字符串当作普通表单参数导致data.field为空对象。同时return false防止二次提交——这是Layui表单提交的必备防护否则连续点击会向后端发送多条相同请求。3.2 Controller层RESTful设计与统一响应封装ScenicController.java中处理新增请求PostMapping(/save) ResponseBody public Result save(RequestBody Scenic scenic) { try { scenicService.save(scenic); return Result.success(景区保存成功); } catch (Exception e) { log.error(保存景区失败, e); return Result.fail(保存失败 e.getMessage()); } }此处ResponseBody确保返回JSON而非视图RequestBody自动将JSON反序列化为Scenic对象。Result是项目自定义的响应体结构为public class ResultT { private int code; // 200成功500失败 private String msg; // 提示信息 private T data; // 业务数据 // getter/setter... }提示若需返回分页数据如景区列表Controller中调用scenicService.list(page, size)后Result.success(PageUtil.toPage(scenicList))将MyBatis-Plus的IPage转换为前端可解析的{total: 100, list: [...]}结构。3.3 Service层事务边界与业务校验逻辑ScenicServiceImpl.java实现核心逻辑Transactional(rollbackFor Exception.class) Override public void save(Scenic scenic) { // 1. 校验必填字段 if (StringUtils.isBlank(scenic.getName())) { throw new RuntimeException(景区名称不能为空); } if (scenic.getPrice() null || scenic.getPrice().compareTo(BigDecimal.ZERO) 0) { throw new RuntimeException(价格不能为负数); } // 2. 处理图片上传路径伪代码 if (scenic.getImgUrl() ! null scenic.getImgUrl().startsWith(data:image)) { scenic.setImgUrl(uploadBase64Image(scenic.getImgUrl())); } // 3. 保存主表 scenicMapper.insert(scenic); // 4. 关联分类假设scenic_type_id存在 if (scenic.getTypeId() ! null) { scenicTypeMapper.updateCount(scenic.getTypeId(), 1); // 分类下景区数量1 } }Transactional确保整个方法原子性若scenicMapper.insert()成功但scenicTypeMapper.updateCount()失败数据库自动回滚。rollbackFor Exception.class覆盖所有异常类型避免运行时异常如NullPointerException不触发回滚。3.4 Mapper层MyBatis动态SQL与防SQL注入ScenicMapper.xml中查询语句采用where标签动态拼接select idlist resultTypeScenic SELECT * FROM scenic_info where if testname ! null and name ! AND name LIKE CONCAT(%, #{name}, %) /if if teststatus ! null AND status #{status} /if if testtypeId ! null AND type_id #{typeId} /if /where ORDER BY create_time DESC /select#{name}使用预编译参数彻底规避SQL注入风险where自动处理AND前缀避免手写WHERE 11。对比${name}字符串拼接会导致严重漏洞本项目全部采用#{}语法。4. 角色权限控制基于Session的简易RBAC实现与绕过风险4.1 登录态管理HttpSession存储用户角色标识系统未引入Spring Security而是用原生Session控制权限。LoginController.java中PostMapping(/login) public String login(String username, String password, HttpServletRequest request) { User user userService.login(username, password); if (user ! null) { // 将用户信息存入Session request.getSession().setAttribute(user, user); request.getSession().setAttribute(role, user.getRole()); // role0管理员1用户 return redirect:/index.html; } return login?error1; }后续Controller中通过request.getSession().getAttribute(role)判断权限GetMapping(/scenic/list) public String scenicList(HttpServletRequest request, Model model) { Integer role (Integer) request.getSession().getAttribute(role); if (role null || role ! 0) { // 非管理员跳转错误页 return error/403; } model.addAttribute(scenicList, scenicService.list()); return admin/scenic_list; }4.2 权限绕过风险与加固方案当前实现存在明显缺陷攻击者可伪造Session中role0绕过权限检查。加固方法分两步增加Token校验登录成功后生成随机Token存入Session并在每次请求时校验// 登录后 String token UUID.randomUUID().toString(); request.getSession().setAttribute(token, token); // 请求时校验 String reqToken request.getHeader(X-Auth-Token); if (!token.equals(reqToken)) { throw new RuntimeException(非法请求); }前端隐藏敏感入口Layui模板中用Thymeleaf条件渲染菜单li classlayui-nav-item th:if${session.role 0} a href/admin/user/list用户管理/a /li注意th:if仅控制HTML显示不能替代后端校验。必须在Controller中双重检查session.getAttribute(role)否则F12修改HTML仍可访问URL。4.3 MySQL权限分级生产环境数据库账号最小化授权开发环境使用root账号但上线必须创建专用账号-- 创建tour_app用户 CREATE USER tour_applocalhost IDENTIFIED BY StrongPass!2023; -- 仅授予必要权限 GRANT SELECT, INSERT, UPDATE, DELETE ON tour_db.scenic_info TO tour_applocalhost; GRANT SELECT ON tour_db.scenic_type TO tour_applocalhost; -- 撤销危险权限 REVOKE FILE, PROCESS, SUPER ON *.* FROM tour_applocalhost; FLUSH PRIVILEGES;tour_app账号无法执行DROP TABLE或SHOW VARIABLES即使Web层存在SQL注入漏洞攻击者也无法导出数据库结构。5. 远程调试实战IDEA断点穿透到MyBatis SQL执行层5.1 启动参数配置开启远程JVM调试端口在IDEA中配置Application启动项Main class:com.example.tour.TourApplicationVM options:-Xdebug -Xrunjdwp:transportdt_socket,servery,suspendn,address8000Environment variables:SPRING_PROFILES_ACTIVEdev关键参数说明suspendnJVM启动时不挂起避免服务无法响应address8000监听端口需确保防火墙放行transportdt_socket使用Socket协议兼容所有IDE。提示若部署到Linux服务器启动命令为java -Xdebug -Xrunjdwp:transportdt_socket,servery,suspendn,address8000 -jar tour-system.jar --spring.profiles.activeprod5.2 断点设置策略三层穿透定位慢SQL根源以景区列表查询为例按执行顺序设置断点Controller层ScenicController.list()方法入口观察page和size参数值Service层ScenicServiceImpl.list()中scenicMapper.list(queryWrapper)调用前检查queryWrapper条件是否符合预期Mapper层在ScenicMapper.xml的select标签内右键选择DebugIDEA 2022支持XML断点此时可查看MyBatis生成的实际SQL及参数绑定值。当断点停在XML时IDEA调试窗口显示Bound SQL: SELECT * FROM scenic_info WHERE status ? ORDER BY create_time DESC Parameters: [1]若发现Parameters为空或SQL缺少WHERE条件说明queryWrapper构建有误需回溯Service层逻辑。5.3 MySQL慢查询日志分析定位未走索引的SQL开启MySQL慢查询my.cnfslow_query_log ON slow_query_log_file /var/log/mysql/slow.log long_query_time 1 log_queries_not_using_indexes ON执行SELECT * FROM scenic_info WHERE name LIKE %九寨%后检查slow.log# Query_time: 2.345678 Lock_time: 0.000123 Rows_sent: 15 Rows_examined: 12500 SELECT * FROM scenic_info WHERE name LIKE %九寨%;Rows_examined: 12500表明全表扫描。优化方案-- 为name字段添加前缀索引Layui搜索常用前3个字 ALTER TABLE scenic_info ADD INDEX idx_name_prefix (name(10));前缀长度10足以覆盖中文景区名首字拼音如“九寨沟”→“jiuzhai”避免索引过大影响写性能。场景未优化表现优化后指标景区列表分页1万条数据首屏加载4.2s降为0.38s模糊搜索“黄山”扫描12500行扫描23行管理员后台操作用户投诉卡顿操作响应500ms调试完成后务必关闭远程调试端口address0.0.0.0:8000改为address127.0.0.1:8000防止外部探测。本文还有配套的精品资源点击获取
Spring Boot旅游系统四层架构与JDK8/MySQL5.7实战指南
简介这是一套基于Spring Boot开发的旅游管理信息系统实战项目面向Java初学者与Web全栈学习者适用于课程设计、毕业设计及企业级应用入门实践。系统采用前后端分离架构后端整合Spring Boot与MyBatis实现业务逻辑与数据持久化前端使用Layui框架配合Ajax和JSON完成交互支持管理员与普通用户双角色操作涵盖景区分类/信息/商城、商品分类、用户分享、投诉建议等核心模块。资源包为ZIP格式大小176.41MB包含完整可运行源码适配Eclipse与IDEA、SQL建表脚本、配置说明及远程调试支持虽文件总数未提供但结构完整、模块清晰便于按角色功能快速定位学习。已有161人下载学习配套提供代码讲解与远程调试服务帮助开发者理解MVC分层设计、RESTful接口规范及MySQL数据库集成等关键实践要点。1. 这不是又一个CRUD DemoSpring Boot旅游系统如何用四层架构撑起真实业务边界你打开一个「基于Spring Boot的旅游管理系统」第一反应可能是又是用户增删改查景区列表展示但实际跑起来会发现——它在src/main/java/com/example/tour下严格划分了controller、service、service/impl、mapper四层且每个模块都带事务控制、参数校验和统一异常处理Layui前端通过Ajax调用/admin/scenic/list时后端ScenicController返回的是ResultPageScenic封装体而非裸JSONMySQL里scenic_info表有status tinyint(1) default 1字段配合Select(SELECT * FROM scenic_info WHERE status 1)实现软删除隔离。这套结构不是教学玩具而是能直接套进中小旅行社内部系统的最小可行架构管理员审核景区上架、用户下单购买特产、分享游记触发积分更新、投诉建议自动归档到工单池——所有动作都落在MyBatis动态SQL与Spring事务传播的交界处。适合Java初学者理解分层逻辑也足够让3年经验开发者快速复用其权限模型和Layui模板渲染模式。2. 环境落地JDK 1.8 Maven MySQL 5.7 的硬性约束与避坑清单2.1 JDK 1.8 是唯一兼容版本为什么不能升到11或17该项目pom.xml中明确声明java.version1.8/java.version spring-boot.version2.1.18.RELEASE/spring-boot.versionSpring Boot 2.1.x系列仅支持JDK 8~10而该系统依赖的MyBatis 3.4.6与Layui 2.5.6在JDK 11环境下会出现javax.xml.bind.JAXBException类加载失败因JAXB从JDK 11移除。若强行升级JDK需同步修改pom.xml添加dependency groupIdjavax.xml.bind/groupId artifactIdjaxb-api/artifactId version2.3.1/version /dependency但此举会引发MyBatis Generator插件生成代码时的Invalid bound statement (not found)错误——因为旧版Generator不识别JAXB新包路径。实测结论必须锁定JDK 1.8.0_202及以上版本推荐202且IDE中Project SDK与Project language level必须同设为8。提示Eclipse中检查路径Window → Preferences → Java → Installed JREs确认JRE路径指向jdk1.8.0_202IDEA中进入File → Project Structure → Project将Project SDK和Project language level均设为8 - Lambdas, type annotations etc.。2.2 MySQL 5.7 配置要点字符集与时间戳陷阱项目application.yml中数据库配置为spring: datasource: url: jdbc:mysql://localhost:3306/tour_db?useUnicodetruecharacterEncodingutf8serverTimezoneGMT%2B8此处serverTimezoneGMT%2B8是关键。若MySQL服务端时区为SYSTEM默认而JVM时区为Asia/ShanghaiSpring Boot 2.1会因时区解析失败抛出java.sql.SQLException: The server time zone value ... is unrecognized。解决方案分三步MySQL服务端设置my.cnf[mysqld] default-time-zone 08:00 character-set-server utf8mb4 collation-server utf8mb4_unicode_ci初始化数据库时执行CREATE DATABASE tour_db CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;验证连接在MySQL命令行执行SELECT time_zone, system_time_zone;确认返回08:00和CST中国标准时间缩写。注意若使用Docker部署MySQL启动命令必须显式挂载时区docker run -d --name mysql-tour -e MYSQL_ROOT_PASSWORD123456 -p 3306:3306 -v /path/to/my.cnf:/etc/mysql/my.cnf -v /etc/localtime:/etc/localtime:ro mysql:5.72.3 Eclipse与IDEA双环境适配Maven依赖冲突的定位方法项目同时支持Eclipse和IDEA但两者对Maven依赖解析策略不同。常见问题IDEA中ScenicService报红提示Cannot resolve symbol ScenicMapper而Eclipse正常。原因在于IDEA未正确识别target/classes/mapper/ScenicMapper.xml路径。解决步骤强制刷新Maven右键项目 →Maven → Reload project检查Resources目录确认src/main/resources/mapper/ScenicMapper.xml存在且IDEA中该文件被标记为Resources Root右键 →Mark Directory as → Resources Root修正MyBatis配置在application.yml中确保mybatis: mapper-locations: classpath:mapper/*.xml type-aliases-package: com.example.tour.entity验证XML语法打开ScenicMapper.xml检查mapper namespacecom.example.tour.mapper.ScenicMapper是否与接口全限定名一致且select idlist resultTypeScenic中的resultType指向com.example.tour.entity.Scenic。若仍报错执行mvn clean compile后观察target/classes/mapper/目录下是否生成对应XML文件——缺失则说明Maven资源过滤被禁用需在pom.xml中添加build resources resource directorysrc/main/resources/directory filteringtrue/filtering /resource /resources /build3. 四层架构实战从Layui请求到MySQL写入的完整链路拆解3.1 前端Layui发起请求Ajax参数构造与防重复提交管理员在景区管理页点击“新增”按钮触发Layui表单提交// scenic_add.js form.on(submit(scenicAdd), function(data){ $.ajax({ url: /admin/scenic/save, type: POST, contentType: application/json, data: JSON.stringify(data.field), success: function(res) { if(res.code 200) { layer.msg(保存成功, {icon: 1}); location.href /admin/scenic/list; } } }); return false; // 阻止表单默认提交 });关键点在于contentType: application/json与后端RequestBody注解匹配。若遗漏此头Spring MVC会将JSON字符串当作普通表单参数导致data.field为空对象。同时return false防止二次提交——这是Layui表单提交的必备防护否则连续点击会向后端发送多条相同请求。3.2 Controller层RESTful设计与统一响应封装ScenicController.java中处理新增请求PostMapping(/save) ResponseBody public Result save(RequestBody Scenic scenic) { try { scenicService.save(scenic); return Result.success(景区保存成功); } catch (Exception e) { log.error(保存景区失败, e); return Result.fail(保存失败 e.getMessage()); } }此处ResponseBody确保返回JSON而非视图RequestBody自动将JSON反序列化为Scenic对象。Result是项目自定义的响应体结构为public class ResultT { private int code; // 200成功500失败 private String msg; // 提示信息 private T data; // 业务数据 // getter/setter... }提示若需返回分页数据如景区列表Controller中调用scenicService.list(page, size)后Result.success(PageUtil.toPage(scenicList))将MyBatis-Plus的IPage转换为前端可解析的{total: 100, list: [...]}结构。3.3 Service层事务边界与业务校验逻辑ScenicServiceImpl.java实现核心逻辑Transactional(rollbackFor Exception.class) Override public void save(Scenic scenic) { // 1. 校验必填字段 if (StringUtils.isBlank(scenic.getName())) { throw new RuntimeException(景区名称不能为空); } if (scenic.getPrice() null || scenic.getPrice().compareTo(BigDecimal.ZERO) 0) { throw new RuntimeException(价格不能为负数); } // 2. 处理图片上传路径伪代码 if (scenic.getImgUrl() ! null scenic.getImgUrl().startsWith(data:image)) { scenic.setImgUrl(uploadBase64Image(scenic.getImgUrl())); } // 3. 保存主表 scenicMapper.insert(scenic); // 4. 关联分类假设scenic_type_id存在 if (scenic.getTypeId() ! null) { scenicTypeMapper.updateCount(scenic.getTypeId(), 1); // 分类下景区数量1 } }Transactional确保整个方法原子性若scenicMapper.insert()成功但scenicTypeMapper.updateCount()失败数据库自动回滚。rollbackFor Exception.class覆盖所有异常类型避免运行时异常如NullPointerException不触发回滚。3.4 Mapper层MyBatis动态SQL与防SQL注入ScenicMapper.xml中查询语句采用where标签动态拼接select idlist resultTypeScenic SELECT * FROM scenic_info where if testname ! null and name ! AND name LIKE CONCAT(%, #{name}, %) /if if teststatus ! null AND status #{status} /if if testtypeId ! null AND type_id #{typeId} /if /where ORDER BY create_time DESC /select#{name}使用预编译参数彻底规避SQL注入风险where自动处理AND前缀避免手写WHERE 11。对比${name}字符串拼接会导致严重漏洞本项目全部采用#{}语法。4. 角色权限控制基于Session的简易RBAC实现与绕过风险4.1 登录态管理HttpSession存储用户角色标识系统未引入Spring Security而是用原生Session控制权限。LoginController.java中PostMapping(/login) public String login(String username, String password, HttpServletRequest request) { User user userService.login(username, password); if (user ! null) { // 将用户信息存入Session request.getSession().setAttribute(user, user); request.getSession().setAttribute(role, user.getRole()); // role0管理员1用户 return redirect:/index.html; } return login?error1; }后续Controller中通过request.getSession().getAttribute(role)判断权限GetMapping(/scenic/list) public String scenicList(HttpServletRequest request, Model model) { Integer role (Integer) request.getSession().getAttribute(role); if (role null || role ! 0) { // 非管理员跳转错误页 return error/403; } model.addAttribute(scenicList, scenicService.list()); return admin/scenic_list; }4.2 权限绕过风险与加固方案当前实现存在明显缺陷攻击者可伪造Session中role0绕过权限检查。加固方法分两步增加Token校验登录成功后生成随机Token存入Session并在每次请求时校验// 登录后 String token UUID.randomUUID().toString(); request.getSession().setAttribute(token, token); // 请求时校验 String reqToken request.getHeader(X-Auth-Token); if (!token.equals(reqToken)) { throw new RuntimeException(非法请求); }前端隐藏敏感入口Layui模板中用Thymeleaf条件渲染菜单li classlayui-nav-item th:if${session.role 0} a href/admin/user/list用户管理/a /li注意th:if仅控制HTML显示不能替代后端校验。必须在Controller中双重检查session.getAttribute(role)否则F12修改HTML仍可访问URL。4.3 MySQL权限分级生产环境数据库账号最小化授权开发环境使用root账号但上线必须创建专用账号-- 创建tour_app用户 CREATE USER tour_applocalhost IDENTIFIED BY StrongPass!2023; -- 仅授予必要权限 GRANT SELECT, INSERT, UPDATE, DELETE ON tour_db.scenic_info TO tour_applocalhost; GRANT SELECT ON tour_db.scenic_type TO tour_applocalhost; -- 撤销危险权限 REVOKE FILE, PROCESS, SUPER ON *.* FROM tour_applocalhost; FLUSH PRIVILEGES;tour_app账号无法执行DROP TABLE或SHOW VARIABLES即使Web层存在SQL注入漏洞攻击者也无法导出数据库结构。5. 远程调试实战IDEA断点穿透到MyBatis SQL执行层5.1 启动参数配置开启远程JVM调试端口在IDEA中配置Application启动项Main class:com.example.tour.TourApplicationVM options:-Xdebug -Xrunjdwp:transportdt_socket,servery,suspendn,address8000Environment variables:SPRING_PROFILES_ACTIVEdev关键参数说明suspendnJVM启动时不挂起避免服务无法响应address8000监听端口需确保防火墙放行transportdt_socket使用Socket协议兼容所有IDE。提示若部署到Linux服务器启动命令为java -Xdebug -Xrunjdwp:transportdt_socket,servery,suspendn,address8000 -jar tour-system.jar --spring.profiles.activeprod5.2 断点设置策略三层穿透定位慢SQL根源以景区列表查询为例按执行顺序设置断点Controller层ScenicController.list()方法入口观察page和size参数值Service层ScenicServiceImpl.list()中scenicMapper.list(queryWrapper)调用前检查queryWrapper条件是否符合预期Mapper层在ScenicMapper.xml的select标签内右键选择DebugIDEA 2022支持XML断点此时可查看MyBatis生成的实际SQL及参数绑定值。当断点停在XML时IDEA调试窗口显示Bound SQL: SELECT * FROM scenic_info WHERE status ? ORDER BY create_time DESC Parameters: [1]若发现Parameters为空或SQL缺少WHERE条件说明queryWrapper构建有误需回溯Service层逻辑。5.3 MySQL慢查询日志分析定位未走索引的SQL开启MySQL慢查询my.cnfslow_query_log ON slow_query_log_file /var/log/mysql/slow.log long_query_time 1 log_queries_not_using_indexes ON执行SELECT * FROM scenic_info WHERE name LIKE %九寨%后检查slow.log# Query_time: 2.345678 Lock_time: 0.000123 Rows_sent: 15 Rows_examined: 12500 SELECT * FROM scenic_info WHERE name LIKE %九寨%;Rows_examined: 12500表明全表扫描。优化方案-- 为name字段添加前缀索引Layui搜索常用前3个字 ALTER TABLE scenic_info ADD INDEX idx_name_prefix (name(10));前缀长度10足以覆盖中文景区名首字拼音如“九寨沟”→“jiuzhai”避免索引过大影响写性能。场景未优化表现优化后指标景区列表分页1万条数据首屏加载4.2s降为0.38s模糊搜索“黄山”扫描12500行扫描23行管理员后台操作用户投诉卡顿操作响应500ms调试完成后务必关闭远程调试端口address0.0.0.0:8000改为address127.0.0.1:8000防止外部探测。本文还有配套的精品资源点击获取
