简介这是一份基于JavaWeb的试题库管理系统期末大作业适合正在做课程设计或期末大作业的计算机专业学生也适合希望进行JavaWeb项目实战练习的学习者。项目来自大三学期经导师指导并通过评审获得98分高分。压缩包共331个文件大小19.16MB包含108个png和59个gif界面截图、32个jsp页面、25个java源码与25个class文件、22个html静态页、17个js、6个css、6个jar另有sql数据库脚本、xml与properties配置、docx实验报告等内容覆盖前端页面、后端业务、数据库设计和文档说明。已有365人学习下载。借助这份资料可完整还原试题库管理系统的实现过程学习Servlet、JSP、JDBC等核心技术的实际应用参考其代码分层、数据库表设计及实验报告撰写方法为课程答辩和总结提供有力支撑整体结构清晰既能作为课程设计的参考模板也能帮助初学者提升JavaWeb项目实战能力。1. 期末大作业选JavaWeb试题库是聪明的选择很多计算机专业的大三学生期末大作业选来选去最后都落在“试题库管理系统”上。原因很简单它能把一学期的JavaWeb知识点串起来——用户登录、权限控制、试题的增删改查、分页、导出Excel全是课程设计和面试里最爱看的点。这套JavaWeb试题库管理系统源码配套MySQL数据库脚本和实验报告属于完整的JavaWeb项目完整案例导师评审给了98分。我拿到它之后第一件事不是跑起来看界面而是把分层结构过了一遍发现它就是大三课设的“标准答案”Servlet JSP JDBC DAO不花哨但足够稳。下面按设计、核心代码、数据库脚本、答辩技巧的顺序拆一遍你改造成自己的大作业时能省不少力气。2. DAO、Servlet、JSP三层各管什么先把骨架搭明白2.1 实体与表结构角色、试题、试卷的关系类清单里的UserDao、StuDao、TeaDao已经暗示了项目角色学生、教师、管理员。数据库设计上我首先会拆成三张核心表sys_user保存登录账号密码role区分admin、teacher、studentstudent和teacher表冗余姓名、学号、工号question表存题目type标记单选/多选/判断/简答difficulty用于按难度过滤knowledge_point支持知识点维度筛选。如果需要组卷再加一张paper表和一个中间表。下面是简化后的表结构实际项目里还会加created_time、updated_time这类审计字段。表名核心字段作用sys_userid, username, password, role统一登录认证studentid, user_id, name, student_no学生信息teacherid, user_id, name, teacher_no教师信息questionid, content, type, difficulty, answer, knowledge_point试题主体paperid, title, teacher_id, create_time组卷记录paper_questionpaper_id, question_id试卷与试题多对多关联这个设计足够支撑“登录鉴权 试题维护 组卷答题”三个课设高频模块。评审老师问“为什么不做一张大表把所有信息塞进去”你可以回答第三范式通过拆分角色和试题主题避免数据冗余后续加一个新题型不用改表结构只需要在type字段上扩展枚举值。这种话术在答辩现场很能说明你理解关系型数据库。2.2 JDBCUtils最容易被低估的连接管理工具类清单里的JDBCUtils是整个项目的地基。它做的事情很简单从classpath下的db.properties读取driver、url、username、password用静态代码块注册驱动然后提供getConnection()和close()。很多同学只关注业务功能忽略连接管理导致演示多跑几次就卡死。这段代码在课程设计里出现频率很高我一般会建议把close方法写成重载因为漏关ResultSet和Statement是连接泄漏的主要来源。public class JDBCUtils { private static String url; private static String user; private static String password; static { try { Properties props new Properties(); props.load(JDBCUtils.class.getClassLoader() .getResourceAsStream(db.properties)); Class.forName(com.mysql.cj.jdbc.Driver); url props.getProperty(jdbc.url); user props.getProperty(jdbc.username); password props.getProperty(jdbc.password); } catch (Exception e) { e.printStackTrace(); } } public static Connection getConnection() throws SQLException { return DriverManager.getConnection(url, user, password); } public static void close(Connection conn, Statement stmt, ResultSet rs) { if (rs ! null) { try { rs.close(); } catch (SQLException e) { } } if (stmt ! null) { try { stmt.close(); } catch (SQLException e) { } } if (conn ! null) { try { conn.close(); } catch (SQLException e) { } } } }Class.forName在MySQL 8以后虽然可以不显式写但保留它能让老版本数据库驱动也能跑。db.properties里的jdbc.url必须带上useSSLfalse和serverTimezoneAsia/Shanghai否则MySQL 8会给你报SSL和时区错误。close方法里三个try分开写是必要的——rs关闭失败不能影响stmt和conn的关闭。这个工具类虽然基础却是后面所有DAO稳定运行的保证。如果你想扩展连接池后续在getConnection里换成Druid或HikariCPDAO层代码可以完全不动这就是封装的价值。2.3 DAO层每个Dao管一张表别越权UserDao负责sys_userStuDao负责studentTeaDao负责teacherQuestionDao负责question。DAO只暴露有业务语义的方法比如UserDao.findByUsername()、QuestionDao.pageList()不能把Connection对象漏给Servlet。评审老师特别爱问“为什么Servlet不直接写JDBC”标准答案就是职责分离和可测试性换数据库时只改DAO实现和连接配置Servlet和JSP完全不受影响。类清单里的SecDao应该是负责安全相关的数据操作比如记录登录日志或查询权限。我习惯把权限判断放在Servlet入口统一做而不是在DAO中层层嵌套if。比如教师端操作前先判断session里的角色是否为teacher这样DAO只需要关心SQL本身逻辑更清晰。DAO层是所有功能的数据出口这一层的命名规范决定了整个项目可读性把findAll、findById、updateById这类方法名统一起来后面写导出功能会非常顺。2.4 Servlet层一个Servlet处理一类请求配合导出专用Servlet类清单里SecServlet和TeaServlet属于“一类一Servlet”模式用一个action参数区分具体操作避免为几十个功能写几十个Servlet。这种设计在课设里很实用也方便在web.xml或WebServlet里统一管理路径。下面是我对这个系统请求分发的理解Servlet典型路径职责SecServlet/sec/login, /sec/logout, /sec/auth登录鉴权、会话控制TeaServlet/tea/question/add, /tea/question/update, /tea/question/delete教师端试题维护StuServlet/stu/paper/list, /stu/paper/submit学生端组卷与答题ExportquestionServlet/export/question导出题库ExcelExportStudentServlet/export/student导出学生成绩或名单这种拆分的好处是每个Servlet的职责边界清楚action参数既可以是method方法的区分也可以配合表单隐藏字段。比如TeaServlet的doPost里写一个switch或者if-else链按action的值调用不同方法。这里我会刻意把参数校验和业务逻辑分开参数错误直接返回JSON错误信息不让异常堆栈暴露到页面上。WebServlet(/tea/action) public class TeaServlet extends HttpServlet { protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { String action req.getParameter(action); if (add.equals(action)) { // 调用 QuestionDao.insert(question) } else if (update.equals(action)) { // 调用 QuestionDao.update(question) } else if (delete.equals(action)) { // 调用 QuestionDao.deleteById(id) } resp.sendRedirect(questionList.jsp); } }action参数从请求中获取后必须做空值判断否则未传参时会走进else分支甚至抛空指针。add对应新增update对应修改delete对应删除三个分支都通过RequestDispatcher或重定向回到列表页。这样写的好处是在实验报告里只需要画一张请求流程图把action的每种取值对应到DAO方法老师就能看懂整个教师端逻辑。3. 登录、分页、导出Excel核心功能的代码级拆解3.1 登录与Session控制避免表单重复提交登录功能是javaweb项目里被问得最多的功能。源码里SecServlet负责登录我把它拆成“查用户—比对密码—写Session—跳转”四步。下面是一个简化版实现核心思想用PreparedStatement防SQL注入用redirect防止刷新时重复提交表单。WebServlet(/login) public class LoginServlet extends HttpServlet { protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { String username req.getParameter(username); String password req.getParameter(password); UserDao dao new UserDao(); User user dao.findByUsername(username); if (user ! null user.getPassword().equals(password)) { req.getSession().setAttribute(currentUser, user); resp.sendRedirect(index.jsp); } else { req.setAttribute(error, 用户名或密码错误); req.getRequestDispatcher(login.jsp).forward(req, resp); } } }findByUsername内部使用PreparedStatementSQL结构固定用户输入只作为参数传递从根上避开拼接注入。这里密码比对是明文课设演示足够但答辩时最好主动说一句“实际生产会用BCrypt加盐”能体现你有安全意识。登录失败时把error放到request域再forward回login.jsp这样错误信息只在当前请求存在刷新后不会残留。登录成功后用redirect跳转地址栏会变成index.jsp同样能防止重复提交。学生和教师可以靠user.getRole()在index.jsp里显示不同菜单这一点非常实用。3.2 分页查询LIMIT COUNT别一次全查出来题库列表如果没有分页几万条数据会让浏览器直接卡死。常见做法是count和data两条SQL分开查一个拿总量算总页数一个取当前页数据。下面是简化版DAO分页逻辑public PageResultQuestion pageList(int page, int size, String keyword) { PageResultQuestion result new PageResult(); String countSql SELECT COUNT(*) FROM question WHERE content LIKE ?; String dataSql SELECT id, content, type, difficulty, answer FROM question WHERE content LIKE ? LIMIT ? OFFSET ?; String like % keyword %; try (Connection conn JDBCUtils.getConnection(); PreparedStatement ps conn.prepareStatement(countSql)) { ps.setString(1, like); ResultSet rs ps.executeQuery(); if (rs.next()) { result.setTotal(rs.getInt(1)); } try (PreparedStatement ps2 conn.prepareStatement(dataSql)) { ps2.setString(1, like); ps2.setInt(2, size); ps2.setInt(3, (page - 1) * size); ResultSet rs2 ps2.executeQuery(); ListQuestion list new ArrayList(); while (rs2.next()) { Question q new Question(); q.setId(rs2.getInt(id)); q.setContent(rs2.getString(content)); q.setType(rs2.getString(type)); list.add(q); } result.setList(list); } } catch (SQLException e) { e.printStackTrace(); } return result; }countSql先算总条数dataSql再按limit取当前页。LIMIT后的两个参数第一个是pageSize每页行数第二个是offset偏移量公式是(page - 1) * size也就是说第一页偏移0第二页偏移size。keyword参数两边手动拼接%但赋值时用PreparedStatement的setString这样用户在输入框里输入%会被当成普通字符处理。如果你的数据量超过几十万这种基础分页会有性能问题但作为期末大作业完全够用。前端页面拿到total后除以size向上取整生成页签再拼接“page2keywordxxx”的链接就能翻页。3.3 导出ExcelExportquestionServlet的关键写法项目里的ExportteacherServlet、ExportquestionServlet、ExportStudentServlet三个类本质都是“查列表 写文件头 输出流”。用Apache POI导出Excel是最常见的方案核心代码如下WebServlet(/export/question) public class ExportQuestionServlet extends HttpServlet { protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws IOException { QuestionDao dao new QuestionDao(); ListQuestion questions dao.findAll(); resp.setContentType(application/vnd.ms-excel;charsetUTF-8); resp.setHeader(Content-Disposition, attachment;filenamequestions.xlsx); Workbook wb new XSSFWorkbook(); Sheet sheet wb.createSheet(题库); String[] headers {ID, 题型, 题干, 答案, 难度}; Row headerRow sheet.createRow(0); for (int i 0; i headers.length; i) { headerRow.createCell(i).setCellValue(headers[i]); } for (int i 0; i questions.size(); i) { Row row sheet.createRow(i 1); Question q questions.get(i); row.createCell(0).setCellValue(q.getId()); row.createCell(1).setCellValue(q.getType()); row.createCell(2).setCellValue(q.getContent()); row.createCell(3).setCellValue(q.getAnswer()); row.createCell(4).setCellValue(q.getDifficulty()); } wb.write(resp.getOutputStream()); wb.close(); } }Content-Disposition里的filename建议用URLEncoder.encode转码否则IE和Chrome容易出现中文文件名乱码。XSSFWorkbook对应.xlsxHSSFWorkbook对应旧版.xls课设里随便选一个引入对应POI依赖即可。导出前一定要做权限校验否则任何知道URL的人都能把题库拉走。ExportteacherServlet、ExportStudentServlet的逻辑与这个完全一样只是查的表不同完全可以用一个ExportServlet加type参数统一复用能少写两个类。4. 数据库脚本、JDBC配置和实验报告不到位的部分怎么补4.1 建表SQL和初始化数据演示前先把这几条跑通源码里携带的数据库脚本质量直接决定你能不能在一分钟内核到项目。拿到脚本后我习惯先检查三条是否有CREATE DATABASE语句是否有初始管理员账号是否有至少十几条试题示例数据。下面是一个简化但完整的初始化脚本可以作为核对标准CREATE TABLE IF NOT EXISTS sys_user ( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) UNIQUE NOT NULL, password VARCHAR(64) NOT NULL, role VARCHAR(20) NOT NULL ); CREATE TABLE IF NOT EXISTS question ( id INT PRIMARY KEY AUTO_INCREMENT, content VARCHAR(500) NOT NULL, type VARCHAR(10) NOT NULL COMMENT 单选/多选/判断/简答, difficulty TINYINT DEFAULT 1, answer VARCHAR(500), knowledge_point VARCHAR(50) ); INSERT INTO sys_user (username, password, role) VALUES (admin, 123456, admin); INSERT INTO question (content, type, difficulty, answer, knowledge_point) VALUES (Java中继承的关键字是, 单选, 1, extends, 面向对象);type字段用字符串更方便JSP下拉框展示difficulty用TINYINT方便按“易中难”排序。INSERT语句至少准备一条admin账号和十几道覆盖不同知识点的题否则演示时列表页是空的印象分会掉很多。如果你需要修改表结构比如给question加一个category字段可以直接用ALTER TABLE也可以在navicat之类的数据库工具里可视化操作然后把新的建表语句更新回脚本文件。数据库课程设计里最容易被查的就是有没有合理的注释和初始化数据这两点都做到了实验报告里放上截图就是加分项。4.2 JDBC连接配置的坑mysql版本、时区、中文乱码很多同学在别人机器上跑得好好的到自己电脑上就报错90%是db.properties配置问题。下面是一份验证过的MySQL 8配置注意url里已经处理了时区和编码jdbc.drivercom.mysql.cj.jdbc.Driver jdbc.urljdbc:mysql://localhost:3306/question_bank?useSSLfalseserverTimezoneAsia/ShanghaicharacterEncodingutf8 jdbc.usernameroot jdbc.passwordyourpassword如果用的是MySQL 5.x驱动类名要改成com.mysql.jdbc.Driver同时url里不需要serverTimezone参数。下面是我整理过的常见错误对照表现象根因处理方式ClassNotFoundException驱动类名与mysql版本不匹配更换driver配置或依赖版本SQLException: serverTimezoneMySQL 8时区未指定url加serverTimezoneAsia/ShanghaiJSP显示问号连接编码不是utf8url加characterEncodingutf8JSP也设UTF-8Communications link failure3306端口未开放或IP写错检查mysql服务与防火墙配置Public Key Retrieval is not allowedMySQL 8默认认证插件url加allowPublicKeyRetrievaltrue这里有个我经常提醒别人的细节不能只在连接串里写utf8mysql数据库本身和表的字符集也要是utf8mb4否则emoji和生僻字还是会丢。运行前先打开数据库执行几条查询确认连接成功后再去跑Tomcat省得来回找错。4.3 实验报告里评审盯的几个点从模板到高分这套资源附带的实验报告拿到了98分说明它的结构和学校评分表是匹配的。我建议你把报告按四段式改需求分析、数据库设计、核心功能实现、测试与总结。其中数据库设计要放ER图和建表SQL核心功能实现一定贴代码但不贴大段完整类只贴关键方法的逻辑测试部分给出测试用例表格更直观。用例编号操作预期结果实际结果TC-001管理员登录跳转管理员首页通过TC-002教师新增试题列表出现新记录通过TC-003学生提交试卷成绩记录生成通过评审老师普遍对两个点感兴趣一是“预编译防止SQL注入”二是“连接关闭顺序”。我写报告时会把这两点用单独的小节说明并配一张简化流程图。如果你的实验报告是网上模板改的至少要把项目名、表名、类名全部替换成源码里的真实名称否则一眼就能看出没有亲自跑过项目。高分的逻辑很简单代码能跑通设计能讲清报告里能看到踩坑记录三点齐了98分就不稀奇。5. 演示和答辩前再抠四个边界细节演示环节最怕的不是功能不全而是“一操作就报错”的尴尬。第一个建议是把所有SQL改成PreparedStatement并把拼接SQL的代码全部删掉。你可以用IDE的全局搜索找Statement或createStatement凡是出现的地方都换成prepareStatement这样即使老师现场输入特殊字符也不会崩。第二个建议是给空列表页面加一个友好提示。比如题库无数据时显示“暂无题目请先添加题目”而不是让一个白屏掉在那里。更稳妥的做法是做一个questionList.jsp的局部片段如果${empty pageResult.list}成立显示一个提示按钮跳转到添加页。这个改动不影响原有逻辑但演示观感提升一个档次。第三个建议是给所有导出Servlet加同一套权限校验。复制下面这段到doGet开头能挡住未登录用户直接访问导出接口HttpSession session req.getSession(false); if (session null || session.getAttribute(currentUser) null) { resp.sendError(HttpServletResponse.SC_FORBIDDEN); return; }第四个建议是固定管理员账号的展示位置。答辩前重新初始化数据库确保账号admin/123456可用并把账号信息写在演示文稿的第一页。老师上台后第一件事往往是登录系统你直接把账号密码给出来甚至提前录好一段演示视频备用遇到网络或环境问题也有回退方案。把这些边界处理完再跑一遍从登录到导出Excel的完整流程你会发现评审问的问题大多集中在这几个改动点上而不是业务正逻辑。本文还有配套的精品资源点击获取 
长河君 · 2026/9/12 14:08:18 · 阅读 1.2k JavaWeb试题库管理系统：从分层架构到核心功能实现
简介这是一份基于JavaWeb的试题库管理系统期末大作业适合正在做课程设计或期末大作业的计算机专业学生也适合希望进行JavaWeb项目实战练习的学习者。项目来自大三学期经导师指导并通过评审获得98分高分。压缩包共331个文件大小19.16MB包含108个png和59个gif界面截图、32个jsp页面、25个java源码与25个class文件、22个html静态页、17个js、6个css、6个jar另有sql数据库脚本、xml与properties配置、docx实验报告等内容覆盖前端页面、后端业务、数据库设计和文档说明。已有365人学习下载。借助这份资料可完整还原试题库管理系统的实现过程学习Servlet、JSP、JDBC等核心技术的实际应用参考其代码分层、数据库表设计及实验报告撰写方法为课程答辩和总结提供有力支撑整体结构清晰既能作为课程设计的参考模板也能帮助初学者提升JavaWeb项目实战能力。1. 期末大作业选JavaWeb试题库是聪明的选择很多计算机专业的大三学生期末大作业选来选去最后都落在“试题库管理系统”上。原因很简单它能把一学期的JavaWeb知识点串起来——用户登录、权限控制、试题的增删改查、分页、导出Excel全是课程设计和面试里最爱看的点。这套JavaWeb试题库管理系统源码配套MySQL数据库脚本和实验报告属于完整的JavaWeb项目完整案例导师评审给了98分。我拿到它之后第一件事不是跑起来看界面而是把分层结构过了一遍发现它就是大三课设的“标准答案”Servlet JSP JDBC DAO不花哨但足够稳。下面按设计、核心代码、数据库脚本、答辩技巧的顺序拆一遍你改造成自己的大作业时能省不少力气。2. DAO、Servlet、JSP三层各管什么先把骨架搭明白2.1 实体与表结构角色、试题、试卷的关系类清单里的UserDao、StuDao、TeaDao已经暗示了项目角色学生、教师、管理员。数据库设计上我首先会拆成三张核心表sys_user保存登录账号密码role区分admin、teacher、studentstudent和teacher表冗余姓名、学号、工号question表存题目type标记单选/多选/判断/简答difficulty用于按难度过滤knowledge_point支持知识点维度筛选。如果需要组卷再加一张paper表和一个中间表。下面是简化后的表结构实际项目里还会加created_time、updated_time这类审计字段。表名核心字段作用sys_userid, username, password, role统一登录认证studentid, user_id, name, student_no学生信息teacherid, user_id, name, teacher_no教师信息questionid, content, type, difficulty, answer, knowledge_point试题主体paperid, title, teacher_id, create_time组卷记录paper_questionpaper_id, question_id试卷与试题多对多关联这个设计足够支撑“登录鉴权 试题维护 组卷答题”三个课设高频模块。评审老师问“为什么不做一张大表把所有信息塞进去”你可以回答第三范式通过拆分角色和试题主题避免数据冗余后续加一个新题型不用改表结构只需要在type字段上扩展枚举值。这种话术在答辩现场很能说明你理解关系型数据库。2.2 JDBCUtils最容易被低估的连接管理工具类清单里的JDBCUtils是整个项目的地基。它做的事情很简单从classpath下的db.properties读取driver、url、username、password用静态代码块注册驱动然后提供getConnection()和close()。很多同学只关注业务功能忽略连接管理导致演示多跑几次就卡死。这段代码在课程设计里出现频率很高我一般会建议把close方法写成重载因为漏关ResultSet和Statement是连接泄漏的主要来源。public class JDBCUtils { private static String url; private static String user; private static String password; static { try { Properties props new Properties(); props.load(JDBCUtils.class.getClassLoader() .getResourceAsStream(db.properties)); Class.forName(com.mysql.cj.jdbc.Driver); url props.getProperty(jdbc.url); user props.getProperty(jdbc.username); password props.getProperty(jdbc.password); } catch (Exception e) { e.printStackTrace(); } } public static Connection getConnection() throws SQLException { return DriverManager.getConnection(url, user, password); } public static void close(Connection conn, Statement stmt, ResultSet rs) { if (rs ! null) { try { rs.close(); } catch (SQLException e) { } } if (stmt ! null) { try { stmt.close(); } catch (SQLException e) { } } if (conn ! null) { try { conn.close(); } catch (SQLException e) { } } } }Class.forName在MySQL 8以后虽然可以不显式写但保留它能让老版本数据库驱动也能跑。db.properties里的jdbc.url必须带上useSSLfalse和serverTimezoneAsia/Shanghai否则MySQL 8会给你报SSL和时区错误。close方法里三个try分开写是必要的——rs关闭失败不能影响stmt和conn的关闭。这个工具类虽然基础却是后面所有DAO稳定运行的保证。如果你想扩展连接池后续在getConnection里换成Druid或HikariCPDAO层代码可以完全不动这就是封装的价值。2.3 DAO层每个Dao管一张表别越权UserDao负责sys_userStuDao负责studentTeaDao负责teacherQuestionDao负责question。DAO只暴露有业务语义的方法比如UserDao.findByUsername()、QuestionDao.pageList()不能把Connection对象漏给Servlet。评审老师特别爱问“为什么Servlet不直接写JDBC”标准答案就是职责分离和可测试性换数据库时只改DAO实现和连接配置Servlet和JSP完全不受影响。类清单里的SecDao应该是负责安全相关的数据操作比如记录登录日志或查询权限。我习惯把权限判断放在Servlet入口统一做而不是在DAO中层层嵌套if。比如教师端操作前先判断session里的角色是否为teacher这样DAO只需要关心SQL本身逻辑更清晰。DAO层是所有功能的数据出口这一层的命名规范决定了整个项目可读性把findAll、findById、updateById这类方法名统一起来后面写导出功能会非常顺。2.4 Servlet层一个Servlet处理一类请求配合导出专用Servlet类清单里SecServlet和TeaServlet属于“一类一Servlet”模式用一个action参数区分具体操作避免为几十个功能写几十个Servlet。这种设计在课设里很实用也方便在web.xml或WebServlet里统一管理路径。下面是我对这个系统请求分发的理解Servlet典型路径职责SecServlet/sec/login, /sec/logout, /sec/auth登录鉴权、会话控制TeaServlet/tea/question/add, /tea/question/update, /tea/question/delete教师端试题维护StuServlet/stu/paper/list, /stu/paper/submit学生端组卷与答题ExportquestionServlet/export/question导出题库ExcelExportStudentServlet/export/student导出学生成绩或名单这种拆分的好处是每个Servlet的职责边界清楚action参数既可以是method方法的区分也可以配合表单隐藏字段。比如TeaServlet的doPost里写一个switch或者if-else链按action的值调用不同方法。这里我会刻意把参数校验和业务逻辑分开参数错误直接返回JSON错误信息不让异常堆栈暴露到页面上。WebServlet(/tea/action) public class TeaServlet extends HttpServlet { protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { String action req.getParameter(action); if (add.equals(action)) { // 调用 QuestionDao.insert(question) } else if (update.equals(action)) { // 调用 QuestionDao.update(question) } else if (delete.equals(action)) { // 调用 QuestionDao.deleteById(id) } resp.sendRedirect(questionList.jsp); } }action参数从请求中获取后必须做空值判断否则未传参时会走进else分支甚至抛空指针。add对应新增update对应修改delete对应删除三个分支都通过RequestDispatcher或重定向回到列表页。这样写的好处是在实验报告里只需要画一张请求流程图把action的每种取值对应到DAO方法老师就能看懂整个教师端逻辑。3. 登录、分页、导出Excel核心功能的代码级拆解3.1 登录与Session控制避免表单重复提交登录功能是javaweb项目里被问得最多的功能。源码里SecServlet负责登录我把它拆成“查用户—比对密码—写Session—跳转”四步。下面是一个简化版实现核心思想用PreparedStatement防SQL注入用redirect防止刷新时重复提交表单。WebServlet(/login) public class LoginServlet extends HttpServlet { protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { String username req.getParameter(username); String password req.getParameter(password); UserDao dao new UserDao(); User user dao.findByUsername(username); if (user ! null user.getPassword().equals(password)) { req.getSession().setAttribute(currentUser, user); resp.sendRedirect(index.jsp); } else { req.setAttribute(error, 用户名或密码错误); req.getRequestDispatcher(login.jsp).forward(req, resp); } } }findByUsername内部使用PreparedStatementSQL结构固定用户输入只作为参数传递从根上避开拼接注入。这里密码比对是明文课设演示足够但答辩时最好主动说一句“实际生产会用BCrypt加盐”能体现你有安全意识。登录失败时把error放到request域再forward回login.jsp这样错误信息只在当前请求存在刷新后不会残留。登录成功后用redirect跳转地址栏会变成index.jsp同样能防止重复提交。学生和教师可以靠user.getRole()在index.jsp里显示不同菜单这一点非常实用。3.2 分页查询LIMIT COUNT别一次全查出来题库列表如果没有分页几万条数据会让浏览器直接卡死。常见做法是count和data两条SQL分开查一个拿总量算总页数一个取当前页数据。下面是简化版DAO分页逻辑public PageResultQuestion pageList(int page, int size, String keyword) { PageResultQuestion result new PageResult(); String countSql SELECT COUNT(*) FROM question WHERE content LIKE ?; String dataSql SELECT id, content, type, difficulty, answer FROM question WHERE content LIKE ? LIMIT ? OFFSET ?; String like % keyword %; try (Connection conn JDBCUtils.getConnection(); PreparedStatement ps conn.prepareStatement(countSql)) { ps.setString(1, like); ResultSet rs ps.executeQuery(); if (rs.next()) { result.setTotal(rs.getInt(1)); } try (PreparedStatement ps2 conn.prepareStatement(dataSql)) { ps2.setString(1, like); ps2.setInt(2, size); ps2.setInt(3, (page - 1) * size); ResultSet rs2 ps2.executeQuery(); ListQuestion list new ArrayList(); while (rs2.next()) { Question q new Question(); q.setId(rs2.getInt(id)); q.setContent(rs2.getString(content)); q.setType(rs2.getString(type)); list.add(q); } result.setList(list); } } catch (SQLException e) { e.printStackTrace(); } return result; }countSql先算总条数dataSql再按limit取当前页。LIMIT后的两个参数第一个是pageSize每页行数第二个是offset偏移量公式是(page - 1) * size也就是说第一页偏移0第二页偏移size。keyword参数两边手动拼接%但赋值时用PreparedStatement的setString这样用户在输入框里输入%会被当成普通字符处理。如果你的数据量超过几十万这种基础分页会有性能问题但作为期末大作业完全够用。前端页面拿到total后除以size向上取整生成页签再拼接“page2keywordxxx”的链接就能翻页。3.3 导出ExcelExportquestionServlet的关键写法项目里的ExportteacherServlet、ExportquestionServlet、ExportStudentServlet三个类本质都是“查列表 写文件头 输出流”。用Apache POI导出Excel是最常见的方案核心代码如下WebServlet(/export/question) public class ExportQuestionServlet extends HttpServlet { protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws IOException { QuestionDao dao new QuestionDao(); ListQuestion questions dao.findAll(); resp.setContentType(application/vnd.ms-excel;charsetUTF-8); resp.setHeader(Content-Disposition, attachment;filenamequestions.xlsx); Workbook wb new XSSFWorkbook(); Sheet sheet wb.createSheet(题库); String[] headers {ID, 题型, 题干, 答案, 难度}; Row headerRow sheet.createRow(0); for (int i 0; i headers.length; i) { headerRow.createCell(i).setCellValue(headers[i]); } for (int i 0; i questions.size(); i) { Row row sheet.createRow(i 1); Question q questions.get(i); row.createCell(0).setCellValue(q.getId()); row.createCell(1).setCellValue(q.getType()); row.createCell(2).setCellValue(q.getContent()); row.createCell(3).setCellValue(q.getAnswer()); row.createCell(4).setCellValue(q.getDifficulty()); } wb.write(resp.getOutputStream()); wb.close(); } }Content-Disposition里的filename建议用URLEncoder.encode转码否则IE和Chrome容易出现中文文件名乱码。XSSFWorkbook对应.xlsxHSSFWorkbook对应旧版.xls课设里随便选一个引入对应POI依赖即可。导出前一定要做权限校验否则任何知道URL的人都能把题库拉走。ExportteacherServlet、ExportStudentServlet的逻辑与这个完全一样只是查的表不同完全可以用一个ExportServlet加type参数统一复用能少写两个类。4. 数据库脚本、JDBC配置和实验报告不到位的部分怎么补4.1 建表SQL和初始化数据演示前先把这几条跑通源码里携带的数据库脚本质量直接决定你能不能在一分钟内核到项目。拿到脚本后我习惯先检查三条是否有CREATE DATABASE语句是否有初始管理员账号是否有至少十几条试题示例数据。下面是一个简化但完整的初始化脚本可以作为核对标准CREATE TABLE IF NOT EXISTS sys_user ( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) UNIQUE NOT NULL, password VARCHAR(64) NOT NULL, role VARCHAR(20) NOT NULL ); CREATE TABLE IF NOT EXISTS question ( id INT PRIMARY KEY AUTO_INCREMENT, content VARCHAR(500) NOT NULL, type VARCHAR(10) NOT NULL COMMENT 单选/多选/判断/简答, difficulty TINYINT DEFAULT 1, answer VARCHAR(500), knowledge_point VARCHAR(50) ); INSERT INTO sys_user (username, password, role) VALUES (admin, 123456, admin); INSERT INTO question (content, type, difficulty, answer, knowledge_point) VALUES (Java中继承的关键字是, 单选, 1, extends, 面向对象);type字段用字符串更方便JSP下拉框展示difficulty用TINYINT方便按“易中难”排序。INSERT语句至少准备一条admin账号和十几道覆盖不同知识点的题否则演示时列表页是空的印象分会掉很多。如果你需要修改表结构比如给question加一个category字段可以直接用ALTER TABLE也可以在navicat之类的数据库工具里可视化操作然后把新的建表语句更新回脚本文件。数据库课程设计里最容易被查的就是有没有合理的注释和初始化数据这两点都做到了实验报告里放上截图就是加分项。4.2 JDBC连接配置的坑mysql版本、时区、中文乱码很多同学在别人机器上跑得好好的到自己电脑上就报错90%是db.properties配置问题。下面是一份验证过的MySQL 8配置注意url里已经处理了时区和编码jdbc.drivercom.mysql.cj.jdbc.Driver jdbc.urljdbc:mysql://localhost:3306/question_bank?useSSLfalseserverTimezoneAsia/ShanghaicharacterEncodingutf8 jdbc.usernameroot jdbc.passwordyourpassword如果用的是MySQL 5.x驱动类名要改成com.mysql.jdbc.Driver同时url里不需要serverTimezone参数。下面是我整理过的常见错误对照表现象根因处理方式ClassNotFoundException驱动类名与mysql版本不匹配更换driver配置或依赖版本SQLException: serverTimezoneMySQL 8时区未指定url加serverTimezoneAsia/ShanghaiJSP显示问号连接编码不是utf8url加characterEncodingutf8JSP也设UTF-8Communications link failure3306端口未开放或IP写错检查mysql服务与防火墙配置Public Key Retrieval is not allowedMySQL 8默认认证插件url加allowPublicKeyRetrievaltrue这里有个我经常提醒别人的细节不能只在连接串里写utf8mysql数据库本身和表的字符集也要是utf8mb4否则emoji和生僻字还是会丢。运行前先打开数据库执行几条查询确认连接成功后再去跑Tomcat省得来回找错。4.3 实验报告里评审盯的几个点从模板到高分这套资源附带的实验报告拿到了98分说明它的结构和学校评分表是匹配的。我建议你把报告按四段式改需求分析、数据库设计、核心功能实现、测试与总结。其中数据库设计要放ER图和建表SQL核心功能实现一定贴代码但不贴大段完整类只贴关键方法的逻辑测试部分给出测试用例表格更直观。用例编号操作预期结果实际结果TC-001管理员登录跳转管理员首页通过TC-002教师新增试题列表出现新记录通过TC-003学生提交试卷成绩记录生成通过评审老师普遍对两个点感兴趣一是“预编译防止SQL注入”二是“连接关闭顺序”。我写报告时会把这两点用单独的小节说明并配一张简化流程图。如果你的实验报告是网上模板改的至少要把项目名、表名、类名全部替换成源码里的真实名称否则一眼就能看出没有亲自跑过项目。高分的逻辑很简单代码能跑通设计能讲清报告里能看到踩坑记录三点齐了98分就不稀奇。5. 演示和答辩前再抠四个边界细节演示环节最怕的不是功能不全而是“一操作就报错”的尴尬。第一个建议是把所有SQL改成PreparedStatement并把拼接SQL的代码全部删掉。你可以用IDE的全局搜索找Statement或createStatement凡是出现的地方都换成prepareStatement这样即使老师现场输入特殊字符也不会崩。第二个建议是给空列表页面加一个友好提示。比如题库无数据时显示“暂无题目请先添加题目”而不是让一个白屏掉在那里。更稳妥的做法是做一个questionList.jsp的局部片段如果${empty pageResult.list}成立显示一个提示按钮跳转到添加页。这个改动不影响原有逻辑但演示观感提升一个档次。第三个建议是给所有导出Servlet加同一套权限校验。复制下面这段到doGet开头能挡住未登录用户直接访问导出接口HttpSession session req.getSession(false); if (session null || session.getAttribute(currentUser) null) { resp.sendError(HttpServletResponse.SC_FORBIDDEN); return; }第四个建议是固定管理员账号的展示位置。答辩前重新初始化数据库确保账号admin/123456可用并把账号信息写在演示文稿的第一页。老师上台后第一件事往往是登录系统你直接把账号密码给出来甚至提前录好一段演示视频备用遇到网络或环境问题也有回退方案。把这些边界处理完再跑一遍从登录到导出Excel的完整流程你会发现评审问的问题大多集中在这几个改动点上而不是业务正逻辑。本文还有配套的精品资源点击获取