简介本资源是一套面向Java初学者与高校毕业设计学生的SSM框架实战项目聚焦图书销售管理业务场景覆盖从需求分析、系统开发到成果展示的全流程。压缩包共1288个文件含128个Java后端逻辑文件、108个JSP页面、364个JS交互脚本、172个PNG图标及CSS/HTML等前端资源辅以2个SQL建表脚本和完整说明文档整体22.09MB结构清晰、模块完整。已有249人学习下载适合作为课程设计、毕设选题或SSM技术栈入门实践范例。读者可直接部署运行快速掌握会员管理、图书分类与入库、订单处理、留言反馈等核心功能模块的实现逻辑并通过LW论文、答辩PPT与源码注释理解工程规范与业务闭环设计。1. 这不是“又一个SSM模板”而是一套能跑通订单闭环的图书销售系统实战样本很多同学拿到毕业设计源码解压后看到一堆.jsp.bak和org.eclipse.*文件就懵了——这到底是能直接运行的项目还是IDE导出失败的残骸实际上这套「图书销售管理信息系统」是少有的、在 JDK1.8 Tomcat7 MySQL 5.7 环境下真实验证过完整业务流的 SSM 实战样本从会员注册→浏览分类→加入购物车→生成订单→后台审核→库存扣减→留言反馈全链路可追踪。它不追求炫酷前端但每个模块都对应真实业务动作比如「图书入库管理」不是静态增删而是联动book_stock表与book_info主表的事务更新「订单管理」包含状态机待支付/已发货/已完成/已取消和时间戳驱动的超时自动关闭逻辑。适合 Java 初学者练手部署也值得有 2 年开发经验的人拆解其 MyBatis 动态 SQL 写法和 Spring MVC 的 Controller 层参数校验设计。2. 搭建前必须厘清的三个技术锚点为什么选 SSM 而非 Spring BootJSP 在哪一层生效Maven 依赖如何精准对齐2.1 SSM 组合的不可替代性不是历史包袱而是教学穿透力的必然选择当前主流教学体系仍坚持用 SSMSpring SpringMVC MyBatis而非 Spring Boot 构建毕业设计根本原因在于其显式分层暴露度高。Spring Boot 的自动配置虽快但初学者难以定位MapperScan实际生效位置、DataSourceTransactionManager如何绑定到 Service 方法、甚至web.xml中filter与 SpringMVCDispatcherServlet的加载顺序。而本项目中web.xml明确声明ContextLoaderListener加载 Spring 容器DispatcherServlet加载 MVC 容器二者通过contextConfigLocation参数隔离配置文件spring-dao.xml单独配置SqlSessionFactoryBean和DataSourcespring-service.xml仅声明 Service Bean 并启用tx:annotation-drivenspring-mvc.xml限定mvc:annotation-driven /作用域且Controller类必须放在com.book.controller包下才能被扫描。这种“手动拼装”看似繁琐实则让开发者一眼看清 IoC 容器层级、事务传播边界、以及视图解析器InternalResourceViewResolver如何将redirect:/order/list解析为http://localhost:8080/order/list的完整路径映射逻辑。提示若用 IDEA 新建 Spring Boot 项目强行替换本源码会因web.xml缺失、Filter初始化时机错位、以及 JSP 编译路径未配置导致 404。这不是兼容性问题而是架构范式冲突。2.2 JSP 不是“过时前端”而是 MVC 中 View 层的精准执行单元本项目中 JSP 文件并非简单 HTML 模板而是承担三类关键职责动态数据渲染如book_list.jsp中c:forEach items${bookList} varbook遍历由 Controller 传入的ModelMap其中${book.bookName}实际调用Book实体的getBookName()方法权限控制嵌入topNav.jsp.bak中c:if test${sessionScope.user ! null}判断登录态避免重复查询数据库表单提交路由order_add.jsp的form actionorder/add.do methodpost直接指向OrderController.add()方法无需额外配置 REST 接口。这些能力依赖于标准 Servlet 容器Tomcat对 JSP 的编译机制首次访问时Tomcat 将index.jsp编译为index_jsp.java→index_jsp.class存于work/Catalina/localhost/ROOT/org/apache/jsp/目录。因此JSP 文件修改后必须重启 Tomcat 或触发 JSP 重编译修改web.xml中servlet的load-on-startup值否则看到的是旧 class 缓存。2.2.1 关键 JSP 文件定位与作用表文件路径核心功能关键标签/逻辑index.jsp.bak首页轮播分类导航c:forEach items${categoryList} varcat渲染分类树member/edit.jsp会员信息编辑form:form modelAttributemember methodpost绑定 Spring Form 标签库order/list.jsp订单列表分页c:url value/order/list.do varpageUrlc:param namepageNum value${pageNum}//c:url构造分页 URLadmin/login.jsp后台登录页onsubmitreturn validateForm()调用validate.js前端校验2.3 Maven 依赖版本锁定为什么必须用 Maven 3.3.9 且pom.xml不可随意升级本项目pom.xml中的依赖组合经过 Tomcat7 兼容性验证关键约束如下Spring 4.3.28.RELEASE适配 JDK1.8 的最后一个兼容 Tomcat7 的大版本若升级至 5.x 将因javax.servlet.http.HttpServletRequest接口变更导致DispatcherServlet初始化失败MyBatis 3.4.6与mybatis-spring 1.3.2严格匹配高版本mybatis-spring会要求SqlSessionTemplate必须注入SqlSessionFactory而本项目spring-dao.xml中使用的是SqlSessionDaoSupport基类JSTL 1.2c:forEach等标签依赖此版本若引入jstl-api 1.2jstl-impl 1.2分离包需额外配置web.xml中taglib本项目采用jstl:1.2单一 jar 包简化部署。!-- pom.xml 片段必须保留的版本锁定 -- properties spring.version4.3.28.RELEASE/spring.version mybatis.version3.4.6/mybatis.version mybatis.spring.version1.3.2/mybatis.spring.version jstl.version1.2/jstl.version /properties dependencies dependency groupIdorg.springframework/groupId artifactIdspring-webmvc/artifactId version${spring.version}/version /dependency dependency groupIdorg.mybatis/groupId artifactIdmybatis/artifactId version${mybatis.version}/version /dependency dependency groupIdjstl/groupId artifactIdjstl/artifactId version${jstl.version}/version /dependency /dependencies注意执行mvn clean package后生成的target/book_sale.war中WEB-INF/lib/目录应恰好包含spring-webmvc-4.3.28.RELEASE.jar、mybatis-3.4.6.jar、jstl-1.2.jar三者。若出现spring-webmvc-5.3.30.jar说明本地 Maven 仓库存在污染需删除~/.m2/repository/org/springframework/spring-webmvc/下所有子目录后重试。3. 四步部署实操从数据库初始化到管理员登录每一步命令与参数含义详解3.1 数据库准备MySQL 5.7 必须启用sql_modeNO_ENGINE_SUBSTITUTION本项目 SQL 脚本通常位于src/main/resources/sql/或压缩包根目录book_db.sql依赖 MySQL 5.7 的默认sql_mode。若使用 MySQL 8.0 或已修改过配置的实例执行建表语句时会因datetime字段默认值报错-- book_db.sql 中典型语句MySQL 5.7 兼容 CREATE TABLE t_book ( id int(11) NOT NULL AUTO_INCREMENT, book_name varchar(100) NOT NULL, publish_date datetime DEFAULT 0000-00-00 00:00:00, -- MySQL 8.0 默认拒绝此写法 PRIMARY KEY (id) ) ENGINEInnoDB DEFAULT CHARSETutf8;解决方案修改 MySQL 配置文件my.cnfLinux或my.iniWindows在[mysqld]节点下添加sql_modeNO_ENGINE_SUBSTITUTION然后重启 MySQL 服务并验证mysql -u root -p -e SELECT sql_mode; # 输出应包含 NO_ENGINE_SUBSTITUTION不含 STRICT_TRANS_TABLES提示Navicat 11 连接时若提示“Client does not support authentication protocol”需在 MySQL 中执行ALTER USER rootlocalhost IDENTIFIED WITH mysql_native_password BY your_password;切换认证插件。3.2 导入数据库并验证关键约束使用 Navicat 执行book_db.sql后必须检查三张核心表的外键与索引表名关键约束验证命令预期结果t_orderuser_id外键引用t_member(id)SHOW CREATE TABLE t_order;CONSTRAINT fk_order_user FOREIGN KEY (user_id) REFERENCES t_member (id)t_book_stockbook_id外键引用t_book(id)且stock_num有 CHECK 约束SELECT CONSTRAINT_NAME, CHECK_CLAUSE FROM INFORMATION_SCHEMA.CHECK_CONSTRAINTS WHERE TABLE_NAMEt_book_stock;CHECK (stock_num 0)t_feedbackcreate_time默认 CURRENT_TIMESTAMPDESC t_feedback;create_time字段DEFAULT CURRENT_TIMESTAMP若外键未生效需确认 MySQL 存储引擎为 InnoDBMyISAM 不支持外键SELECT table_name, engine FROM information_schema.tables WHERE table_schemabook_db AND table_name IN (t_order,t_book_stock,t_feedback);3.3 Tomcat 7 配置与 WAR 包部署本项目 WAR 包需部署在 Tomcat 7.0.109 或更高版本修复了 JSP EL 表达式解析漏洞。关键配置步骤设置 JVM 内存参数避免OutOfMemoryError: Metaspace 编辑bin/catalina.shLinux或bin/catalina.batWindows在JAVA_OPTS中添加-XX:MetaspaceSize128m -XX:MaxMetaspaceSize256m -Xms512m -Xmx1024m配置数据库连接池conf/context.xmlResource namejdbc/bookDB authContainer typejavax.sql.DataSource maxTotal20 maxIdle10 minIdle5 usernameroot passwordyour_password driverClassNamecom.mysql.jdbc.Driver urljdbc:mysql://localhost:3306/book_db?useUnicodetrueamp;characterEncodingUTF-8amp;serverTimezoneGMT%2B8/注意URL 中必须转义为amp;否则 Tomcat 解析 XML 失败serverTimezoneGMT%2B8防止 MySQL 时区错误。部署 WAR 包 将target/book_sale.war复制到webapps/目录启动 Tomcat 后访问http://localhost:8080/book_sale/。若首页空白检查logs/catalina.out是否有ClassNotFoundException: com.mysql.jdbc.Driver—— 此时需将mysql-connector-java-5.1.47.jar放入lib/目录Tomcat 7 不支持WEB-INF/lib/中的 JDBC 驱动。3.4 登录凭证与权限路径验证系统预置两套账号见src/main/resources/db.properties或sql/insert_data.sql角色用户名密码访问路径权限范围管理员admin123456http://localhost:8080/book_sale/admin/login.jsp可进入系统管理、订单管理、图书入库全模块会员testuser123456http://localhost:8080/book_sale/member/login.jsp仅个人中心、订单管理本人、留言反馈验证要点管理员登录后点击「图书信息管理」→「新增图书」填写表单提交观察t_book表是否新增记录且create_time自动填充会员登录后进入「图书分类管理」→ 任选分类 → 点击「查看详情」URL 应为/book/detail.do?id123页面显示该图书的book_name和price任意角色退出登录后访问/admin/路径应重定向至admin/login.jsp而非暴露后台接口。4. 排查高频故障404/500/空白页的三层定位法从 URL 到 SQL4.1 第一层URL 路由与 DispatcherServlet 拦截验证当访问http://localhost:8080/book_sale/order/list.do返回 404先确认三点WAR 包上下文路径是否正确若项目名为book_sale.war则所有请求必须带/book_sale/前缀。若想去除需在conf/server.xml的Host节点内添加Context path docBasebook_sale reloadabletrue/web.xml中DispatcherServlet映射是否覆盖.do检查web.xml是否存在servlet-mapping servlet-namespringmvc/servlet-name url-pattern*.do/url-pattern /servlet-mappingController 类是否被 SpringMVC 扫描到在spring-mvc.xml中确认context:component-scan base-packagecom.book.controller use-default-filtersfalse context:include-filter typeannotation expressionorg.springframework.stereotype.Controller/ /context:component-scan若以上均正常但在OrderController.java的RequestMapping(/order/list)方法上打断点却未触发说明spring-mvc.xml未被DispatcherServlet加载——此时检查web.xml中DispatcherServlet的init-paraminit-param param-namecontextConfigLocation/param-name param-valueclasspath:spring-mvc.xml/param-value /init-param4.2 第二层MyBatis SQL 执行与参数绑定调试订单列表页空白但控制台无报错开启 MyBatis 日志在log4j.properties中添加log4j.logger.org.apache.ibatisDEBUG log4j.logger.java.sqlDEBUG访问/order/list.do观察日志中是否出现 Preparing: SELECT * FROM t_order WHERE user_id ? ORDER BY create_time DESC LIMIT ?,? Parameters: 1(Integer), 0(Integer), 10(Integer) Columns: id, user_id, order_no, ... Total: 5若只看到Preparing无Parameters说明Param(userId) Integer userId注解缺失或#{userId}写成${userId}导致 SQL 注入防护拦截。4.2.1 常见 MyBatis 参数错误对照表错误写法正确写法后果修复方式SELECT * FROM t_order WHERE user_id ${userId}SELECT * FROM t_order WHERE user_id #{userId}SQL 注入风险且null值导致语法错误使用#{}占位符Select(SELECT * FROM t_order WHERE user_id #{userId})但方法无ParamSelect(SELECT * FROM t_order WHERE user_id #{userId})public ListOrder list(Param(userId) Integer userId)MyBatis 无法绑定参数返回空集合单参数时必须加Param或改用SelectProviderresultTypecom.book.entity.Order但实体字段名与数据库列名不一致resultTypecom.book.entity.OrderresultMap显式映射order_no字段值为null在OrderMapper.xml中定义resultMap idOrderResultMap typeOrder并映射columnorder_no propertyorderNo4.3 第三层JSP 编译与 EL 表达式失效诊断页面显示${book.bookName}而非实际书名本质是 JSP 引擎未启用 ELExpression Language。解决方案检查web.xml的 Servlet 版本声明必须为 2.4 或更高web-app xmlnshttp://xmlns.jcp.org/xml/ns/javaee xmlns:xsihttp://www.w3.org/2001/XMLSchema-instance xsi:schemaLocationhttp://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd version3.1强制启用 EL在 JSP 顶部添加% page isELIgnoredfalse %验证 JSTL 标签库是否加载成功在web.xml中声明taglib taglib-urihttp://java.sun.com/jsp/jstl/core/taglib-uri taglib-location/WEB-INF/lib/jstl-1.2.jar/taglib-location /taglib并在 JSP 中使用% taglib prefixc urihttp://java.sun.com/jsp/jstl/core %。5. 进阶技巧三处可立即优化的代码点提升系统健壮性与可维护性5.1 将web.xml中硬编码的数据库密码迁移至 JNDI当前db.properties文件明文存储密码存在安全风险。改为 JNDI 查找在spring-dao.xml中替换PropertyPlaceholderConfigurer!-- 删除原配置 -- !-- bean classorg.springframework.beans.factory.config.PropertyPlaceholderConfigurer property namelocation valueclasspath:db.properties/ /bean -- !-- 改为 JNDI 查找 -- bean iddataSource classorg.springframework.jndi.JndiObjectFactoryBean property namejndiName valuejava:comp/env/jdbc/bookDB/ /bean确保conf/context.xml中Resource的name与jndiName一致即jdbc/bookDB。优势密码脱离代码库运维人员可在 Tomcat 独立配置多环境dev/test/prod切换只需改context.xml无需重新打包。5.2 为订单状态添加枚举类替代魔法字符串当前t_order.status字段使用int类型0待支付, 1已发货...易出错。新建OrderStatusEnum.javapublic enum OrderStatusEnum { WAIT_PAY(0, 待支付), SHIPPED(1, 已发货), COMPLETED(2, 已完成), CANCELLED(3, 已取消); private final int code; private final String desc; OrderStatusEnum(int code, String desc) { this.code code; this.desc desc; } public static String getDescByCode(int code) { for (OrderStatusEnum status : values()) { if (status.code code) return status.desc; } return 未知状态; } }在OrderController.list()中将model.addAttribute(statusDesc, OrderStatusEnum.getDescByCode(order.getStatus()));传入 JSP页面用${statusDesc}显示中文避免c:if test${order.status 1}这类脆弱判断。5.3 使用 Logback 替代 Log4j解决 CVE-2021-44228 兼容性问题本项目log4j.properties存在 Log4j 1.x 版本已停止维护。升级为 Logback删除log4j-1.2.17.jar添加logback-classic-1.2.11.jar、slf4j-api-1.7.32.jar创建src/main/resources/logback.xml?xml version1.0 encodingUTF-8? configuration appender nameSTDOUT classch.qos.logback.core.ConsoleAppender encoder pattern%d{HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %msg%n/pattern /encoder /appender root levelINFO appender-ref refSTDOUT/ /root logger namecom.book.dao levelDEBUG/ /configuration修改web.xml中 Log4j 监听器为 Logback!-- 删除 listenerlistener-classorg.springframework.web.util.Log4jConfigListener/listener-class/listener -- !-- Logback 无需监听器自动加载 logback.xml --效果启动日志更清晰DEBUG级别可精准定位 DAO 层 SQL 执行耗时规避 Log4j 1.x 已知漏洞符合企业安全审计要求。本文还有配套的精品资源点击获取 
长河君 · 2026/9/12 16:24:50 · 阅读 1.2k SSM图书销售系统实战：从部署到订单闭环全解析
简介本资源是一套面向Java初学者与高校毕业设计学生的SSM框架实战项目聚焦图书销售管理业务场景覆盖从需求分析、系统开发到成果展示的全流程。压缩包共1288个文件含128个Java后端逻辑文件、108个JSP页面、364个JS交互脚本、172个PNG图标及CSS/HTML等前端资源辅以2个SQL建表脚本和完整说明文档整体22.09MB结构清晰、模块完整。已有249人学习下载适合作为课程设计、毕设选题或SSM技术栈入门实践范例。读者可直接部署运行快速掌握会员管理、图书分类与入库、订单处理、留言反馈等核心功能模块的实现逻辑并通过LW论文、答辩PPT与源码注释理解工程规范与业务闭环设计。1. 这不是“又一个SSM模板”而是一套能跑通订单闭环的图书销售系统实战样本很多同学拿到毕业设计源码解压后看到一堆.jsp.bak和org.eclipse.*文件就懵了——这到底是能直接运行的项目还是IDE导出失败的残骸实际上这套「图书销售管理信息系统」是少有的、在 JDK1.8 Tomcat7 MySQL 5.7 环境下真实验证过完整业务流的 SSM 实战样本从会员注册→浏览分类→加入购物车→生成订单→后台审核→库存扣减→留言反馈全链路可追踪。它不追求炫酷前端但每个模块都对应真实业务动作比如「图书入库管理」不是静态增删而是联动book_stock表与book_info主表的事务更新「订单管理」包含状态机待支付/已发货/已完成/已取消和时间戳驱动的超时自动关闭逻辑。适合 Java 初学者练手部署也值得有 2 年开发经验的人拆解其 MyBatis 动态 SQL 写法和 Spring MVC 的 Controller 层参数校验设计。2. 搭建前必须厘清的三个技术锚点为什么选 SSM 而非 Spring BootJSP 在哪一层生效Maven 依赖如何精准对齐2.1 SSM 组合的不可替代性不是历史包袱而是教学穿透力的必然选择当前主流教学体系仍坚持用 SSMSpring SpringMVC MyBatis而非 Spring Boot 构建毕业设计根本原因在于其显式分层暴露度高。Spring Boot 的自动配置虽快但初学者难以定位MapperScan实际生效位置、DataSourceTransactionManager如何绑定到 Service 方法、甚至web.xml中filter与 SpringMVCDispatcherServlet的加载顺序。而本项目中web.xml明确声明ContextLoaderListener加载 Spring 容器DispatcherServlet加载 MVC 容器二者通过contextConfigLocation参数隔离配置文件spring-dao.xml单独配置SqlSessionFactoryBean和DataSourcespring-service.xml仅声明 Service Bean 并启用tx:annotation-drivenspring-mvc.xml限定mvc:annotation-driven /作用域且Controller类必须放在com.book.controller包下才能被扫描。这种“手动拼装”看似繁琐实则让开发者一眼看清 IoC 容器层级、事务传播边界、以及视图解析器InternalResourceViewResolver如何将redirect:/order/list解析为http://localhost:8080/order/list的完整路径映射逻辑。提示若用 IDEA 新建 Spring Boot 项目强行替换本源码会因web.xml缺失、Filter初始化时机错位、以及 JSP 编译路径未配置导致 404。这不是兼容性问题而是架构范式冲突。2.2 JSP 不是“过时前端”而是 MVC 中 View 层的精准执行单元本项目中 JSP 文件并非简单 HTML 模板而是承担三类关键职责动态数据渲染如book_list.jsp中c:forEach items${bookList} varbook遍历由 Controller 传入的ModelMap其中${book.bookName}实际调用Book实体的getBookName()方法权限控制嵌入topNav.jsp.bak中c:if test${sessionScope.user ! null}判断登录态避免重复查询数据库表单提交路由order_add.jsp的form actionorder/add.do methodpost直接指向OrderController.add()方法无需额外配置 REST 接口。这些能力依赖于标准 Servlet 容器Tomcat对 JSP 的编译机制首次访问时Tomcat 将index.jsp编译为index_jsp.java→index_jsp.class存于work/Catalina/localhost/ROOT/org/apache/jsp/目录。因此JSP 文件修改后必须重启 Tomcat 或触发 JSP 重编译修改web.xml中servlet的load-on-startup值否则看到的是旧 class 缓存。2.2.1 关键 JSP 文件定位与作用表文件路径核心功能关键标签/逻辑index.jsp.bak首页轮播分类导航c:forEach items${categoryList} varcat渲染分类树member/edit.jsp会员信息编辑form:form modelAttributemember methodpost绑定 Spring Form 标签库order/list.jsp订单列表分页c:url value/order/list.do varpageUrlc:param namepageNum value${pageNum}//c:url构造分页 URLadmin/login.jsp后台登录页onsubmitreturn validateForm()调用validate.js前端校验2.3 Maven 依赖版本锁定为什么必须用 Maven 3.3.9 且pom.xml不可随意升级本项目pom.xml中的依赖组合经过 Tomcat7 兼容性验证关键约束如下Spring 4.3.28.RELEASE适配 JDK1.8 的最后一个兼容 Tomcat7 的大版本若升级至 5.x 将因javax.servlet.http.HttpServletRequest接口变更导致DispatcherServlet初始化失败MyBatis 3.4.6与mybatis-spring 1.3.2严格匹配高版本mybatis-spring会要求SqlSessionTemplate必须注入SqlSessionFactory而本项目spring-dao.xml中使用的是SqlSessionDaoSupport基类JSTL 1.2c:forEach等标签依赖此版本若引入jstl-api 1.2jstl-impl 1.2分离包需额外配置web.xml中taglib本项目采用jstl:1.2单一 jar 包简化部署。!-- pom.xml 片段必须保留的版本锁定 -- properties spring.version4.3.28.RELEASE/spring.version mybatis.version3.4.6/mybatis.version mybatis.spring.version1.3.2/mybatis.spring.version jstl.version1.2/jstl.version /properties dependencies dependency groupIdorg.springframework/groupId artifactIdspring-webmvc/artifactId version${spring.version}/version /dependency dependency groupIdorg.mybatis/groupId artifactIdmybatis/artifactId version${mybatis.version}/version /dependency dependency groupIdjstl/groupId artifactIdjstl/artifactId version${jstl.version}/version /dependency /dependencies注意执行mvn clean package后生成的target/book_sale.war中WEB-INF/lib/目录应恰好包含spring-webmvc-4.3.28.RELEASE.jar、mybatis-3.4.6.jar、jstl-1.2.jar三者。若出现spring-webmvc-5.3.30.jar说明本地 Maven 仓库存在污染需删除~/.m2/repository/org/springframework/spring-webmvc/下所有子目录后重试。3. 四步部署实操从数据库初始化到管理员登录每一步命令与参数含义详解3.1 数据库准备MySQL 5.7 必须启用sql_modeNO_ENGINE_SUBSTITUTION本项目 SQL 脚本通常位于src/main/resources/sql/或压缩包根目录book_db.sql依赖 MySQL 5.7 的默认sql_mode。若使用 MySQL 8.0 或已修改过配置的实例执行建表语句时会因datetime字段默认值报错-- book_db.sql 中典型语句MySQL 5.7 兼容 CREATE TABLE t_book ( id int(11) NOT NULL AUTO_INCREMENT, book_name varchar(100) NOT NULL, publish_date datetime DEFAULT 0000-00-00 00:00:00, -- MySQL 8.0 默认拒绝此写法 PRIMARY KEY (id) ) ENGINEInnoDB DEFAULT CHARSETutf8;解决方案修改 MySQL 配置文件my.cnfLinux或my.iniWindows在[mysqld]节点下添加sql_modeNO_ENGINE_SUBSTITUTION然后重启 MySQL 服务并验证mysql -u root -p -e SELECT sql_mode; # 输出应包含 NO_ENGINE_SUBSTITUTION不含 STRICT_TRANS_TABLES提示Navicat 11 连接时若提示“Client does not support authentication protocol”需在 MySQL 中执行ALTER USER rootlocalhost IDENTIFIED WITH mysql_native_password BY your_password;切换认证插件。3.2 导入数据库并验证关键约束使用 Navicat 执行book_db.sql后必须检查三张核心表的外键与索引表名关键约束验证命令预期结果t_orderuser_id外键引用t_member(id)SHOW CREATE TABLE t_order;CONSTRAINT fk_order_user FOREIGN KEY (user_id) REFERENCES t_member (id)t_book_stockbook_id外键引用t_book(id)且stock_num有 CHECK 约束SELECT CONSTRAINT_NAME, CHECK_CLAUSE FROM INFORMATION_SCHEMA.CHECK_CONSTRAINTS WHERE TABLE_NAMEt_book_stock;CHECK (stock_num 0)t_feedbackcreate_time默认 CURRENT_TIMESTAMPDESC t_feedback;create_time字段DEFAULT CURRENT_TIMESTAMP若外键未生效需确认 MySQL 存储引擎为 InnoDBMyISAM 不支持外键SELECT table_name, engine FROM information_schema.tables WHERE table_schemabook_db AND table_name IN (t_order,t_book_stock,t_feedback);3.3 Tomcat 7 配置与 WAR 包部署本项目 WAR 包需部署在 Tomcat 7.0.109 或更高版本修复了 JSP EL 表达式解析漏洞。关键配置步骤设置 JVM 内存参数避免OutOfMemoryError: Metaspace 编辑bin/catalina.shLinux或bin/catalina.batWindows在JAVA_OPTS中添加-XX:MetaspaceSize128m -XX:MaxMetaspaceSize256m -Xms512m -Xmx1024m配置数据库连接池conf/context.xmlResource namejdbc/bookDB authContainer typejavax.sql.DataSource maxTotal20 maxIdle10 minIdle5 usernameroot passwordyour_password driverClassNamecom.mysql.jdbc.Driver urljdbc:mysql://localhost:3306/book_db?useUnicodetrueamp;characterEncodingUTF-8amp;serverTimezoneGMT%2B8/注意URL 中必须转义为amp;否则 Tomcat 解析 XML 失败serverTimezoneGMT%2B8防止 MySQL 时区错误。部署 WAR 包 将target/book_sale.war复制到webapps/目录启动 Tomcat 后访问http://localhost:8080/book_sale/。若首页空白检查logs/catalina.out是否有ClassNotFoundException: com.mysql.jdbc.Driver—— 此时需将mysql-connector-java-5.1.47.jar放入lib/目录Tomcat 7 不支持WEB-INF/lib/中的 JDBC 驱动。3.4 登录凭证与权限路径验证系统预置两套账号见src/main/resources/db.properties或sql/insert_data.sql角色用户名密码访问路径权限范围管理员admin123456http://localhost:8080/book_sale/admin/login.jsp可进入系统管理、订单管理、图书入库全模块会员testuser123456http://localhost:8080/book_sale/member/login.jsp仅个人中心、订单管理本人、留言反馈验证要点管理员登录后点击「图书信息管理」→「新增图书」填写表单提交观察t_book表是否新增记录且create_time自动填充会员登录后进入「图书分类管理」→ 任选分类 → 点击「查看详情」URL 应为/book/detail.do?id123页面显示该图书的book_name和price任意角色退出登录后访问/admin/路径应重定向至admin/login.jsp而非暴露后台接口。4. 排查高频故障404/500/空白页的三层定位法从 URL 到 SQL4.1 第一层URL 路由与 DispatcherServlet 拦截验证当访问http://localhost:8080/book_sale/order/list.do返回 404先确认三点WAR 包上下文路径是否正确若项目名为book_sale.war则所有请求必须带/book_sale/前缀。若想去除需在conf/server.xml的Host节点内添加Context path docBasebook_sale reloadabletrue/web.xml中DispatcherServlet映射是否覆盖.do检查web.xml是否存在servlet-mapping servlet-namespringmvc/servlet-name url-pattern*.do/url-pattern /servlet-mappingController 类是否被 SpringMVC 扫描到在spring-mvc.xml中确认context:component-scan base-packagecom.book.controller use-default-filtersfalse context:include-filter typeannotation expressionorg.springframework.stereotype.Controller/ /context:component-scan若以上均正常但在OrderController.java的RequestMapping(/order/list)方法上打断点却未触发说明spring-mvc.xml未被DispatcherServlet加载——此时检查web.xml中DispatcherServlet的init-paraminit-param param-namecontextConfigLocation/param-name param-valueclasspath:spring-mvc.xml/param-value /init-param4.2 第二层MyBatis SQL 执行与参数绑定调试订单列表页空白但控制台无报错开启 MyBatis 日志在log4j.properties中添加log4j.logger.org.apache.ibatisDEBUG log4j.logger.java.sqlDEBUG访问/order/list.do观察日志中是否出现 Preparing: SELECT * FROM t_order WHERE user_id ? ORDER BY create_time DESC LIMIT ?,? Parameters: 1(Integer), 0(Integer), 10(Integer) Columns: id, user_id, order_no, ... Total: 5若只看到Preparing无Parameters说明Param(userId) Integer userId注解缺失或#{userId}写成${userId}导致 SQL 注入防护拦截。4.2.1 常见 MyBatis 参数错误对照表错误写法正确写法后果修复方式SELECT * FROM t_order WHERE user_id ${userId}SELECT * FROM t_order WHERE user_id #{userId}SQL 注入风险且null值导致语法错误使用#{}占位符Select(SELECT * FROM t_order WHERE user_id #{userId})但方法无ParamSelect(SELECT * FROM t_order WHERE user_id #{userId})public ListOrder list(Param(userId) Integer userId)MyBatis 无法绑定参数返回空集合单参数时必须加Param或改用SelectProviderresultTypecom.book.entity.Order但实体字段名与数据库列名不一致resultTypecom.book.entity.OrderresultMap显式映射order_no字段值为null在OrderMapper.xml中定义resultMap idOrderResultMap typeOrder并映射columnorder_no propertyorderNo4.3 第三层JSP 编译与 EL 表达式失效诊断页面显示${book.bookName}而非实际书名本质是 JSP 引擎未启用 ELExpression Language。解决方案检查web.xml的 Servlet 版本声明必须为 2.4 或更高web-app xmlnshttp://xmlns.jcp.org/xml/ns/javaee xmlns:xsihttp://www.w3.org/2001/XMLSchema-instance xsi:schemaLocationhttp://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd version3.1强制启用 EL在 JSP 顶部添加% page isELIgnoredfalse %验证 JSTL 标签库是否加载成功在web.xml中声明taglib taglib-urihttp://java.sun.com/jsp/jstl/core/taglib-uri taglib-location/WEB-INF/lib/jstl-1.2.jar/taglib-location /taglib并在 JSP 中使用% taglib prefixc urihttp://java.sun.com/jsp/jstl/core %。5. 进阶技巧三处可立即优化的代码点提升系统健壮性与可维护性5.1 将web.xml中硬编码的数据库密码迁移至 JNDI当前db.properties文件明文存储密码存在安全风险。改为 JNDI 查找在spring-dao.xml中替换PropertyPlaceholderConfigurer!-- 删除原配置 -- !-- bean classorg.springframework.beans.factory.config.PropertyPlaceholderConfigurer property namelocation valueclasspath:db.properties/ /bean -- !-- 改为 JNDI 查找 -- bean iddataSource classorg.springframework.jndi.JndiObjectFactoryBean property namejndiName valuejava:comp/env/jdbc/bookDB/ /bean确保conf/context.xml中Resource的name与jndiName一致即jdbc/bookDB。优势密码脱离代码库运维人员可在 Tomcat 独立配置多环境dev/test/prod切换只需改context.xml无需重新打包。5.2 为订单状态添加枚举类替代魔法字符串当前t_order.status字段使用int类型0待支付, 1已发货...易出错。新建OrderStatusEnum.javapublic enum OrderStatusEnum { WAIT_PAY(0, 待支付), SHIPPED(1, 已发货), COMPLETED(2, 已完成), CANCELLED(3, 已取消); private final int code; private final String desc; OrderStatusEnum(int code, String desc) { this.code code; this.desc desc; } public static String getDescByCode(int code) { for (OrderStatusEnum status : values()) { if (status.code code) return status.desc; } return 未知状态; } }在OrderController.list()中将model.addAttribute(statusDesc, OrderStatusEnum.getDescByCode(order.getStatus()));传入 JSP页面用${statusDesc}显示中文避免c:if test${order.status 1}这类脆弱判断。5.3 使用 Logback 替代 Log4j解决 CVE-2021-44228 兼容性问题本项目log4j.properties存在 Log4j 1.x 版本已停止维护。升级为 Logback删除log4j-1.2.17.jar添加logback-classic-1.2.11.jar、slf4j-api-1.7.32.jar创建src/main/resources/logback.xml?xml version1.0 encodingUTF-8? configuration appender nameSTDOUT classch.qos.logback.core.ConsoleAppender encoder pattern%d{HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %msg%n/pattern /encoder /appender root levelINFO appender-ref refSTDOUT/ /root logger namecom.book.dao levelDEBUG/ /configuration修改web.xml中 Log4j 监听器为 Logback!-- 删除 listenerlistener-classorg.springframework.web.util.Log4jConfigListener/listener-class/listener -- !-- Logback 无需监听器自动加载 logback.xml --效果启动日志更清晰DEBUG级别可精准定位 DAO 层 SQL 执行耗时规避 Log4j 1.x 已知漏洞符合企业安全审计要求。本文还有配套的精品资源点击获取