简介本资源是一套完整的JavaWeb超市管理系统毕业设计项目面向计算机专业本科生及Java初学者解决课程设计、毕业设计选题与实践开发需求。项目采用B/S架构涵盖用户登录、供应商管理、商品分类与库存、收银结算及营业数据统计等核心业务模块并配套详细论文文档含需求分析、ER图、流程图、数据库设计与可运行SQL脚本便于快速部署与二次开发。压缩包共3个文件1个主程序源码ZIP含完整JSPServletMySQL实现、1个SQL建库建表脚本、1个Word格式论文文档总大小48.56MB结构清晰、注释规范适合学习MVC分层开发与系统集成实践。目前已有9086人学习下载读者可直接导入IDE运行调试结合论文理解从需求分析到测试验证的全流程开发逻辑是入门级Web项目实战的优质参考范例。1. 这不是又一个“学生课设Demo”它真能跑通登录、进销存、营业统计三件套且数据库脚本和前端页面全在包里你搜“JavaWeb超市管理系统”十有八九点开是空壳工程Tomcat一启动就404SQL文件缺表字段登录页连验证码都硬编码成“123456”。但这次打包的smbms-master.zipsmbs123.sql.doc论文组合是我上周在某高校课程设计归档库翻出来的实测可用版本——它不炫技没用Spring Boot自动装配纯ServletJSPMySQL 5.7原生栈但所有模块从登录到营业统计报表导出全程无断点、无报错、无手动补字段。核心价值不在“多高大上”而在“拿来就能调通”web.xml里配好了Filter拦截器链UserServlet里写了完整的MD5密码校验逻辑BillDao的SQL预编译参数一个没少。适合两类人一是刚学完JDBC和Servlet想串起完整MVC流程的新手二是需要快速搭个后台管理原型做演示的嵌入式/硬件项目组比如给自助售货机配后台。别被标题里的“设计与实现”唬住——它没讲UML建模哲学只告诉你bill.jsp怎么把ListBill塞进表格BillService怎么用事务控制收银扣库存记流水两条SQL。2. 从解压到首页渲染三步走通整个部署链路关键在WEB-INF和SQL字符集2.1 解压即得完整工程结构看清smbms-master.zip的真实骨架拿到压缩包后别急着导入IDEA。先解压看目录层级——这是判断项目是否“可运行”的第一关。真实结构如下删减了无关日志和临时文件smbms-master/ ├── src/ # Java源码根目录 │ ├── dao/ # 数据访问层含UserDao.java, BillDao.java等 │ ├── service/ # 业务逻辑层UserService.java, BillService.java │ ├── servlet/ # 控制层LoginServlet.java, BillServlet.java │ └── util/ # 工具类BaseDao.java封装JDBC连接MD5Util.java密码加密 ├── WebContent/ # Web资源根目录注意不是标准Maven的src/main/webapp │ ├── static/ # 静态资源CSS/JS/images │ ├── WEB-INF/ # 核心web.xml和jsp都在这 │ │ ├── web.xml # Servlet映射、Filter配置、欢迎页定义 │ │ └── jsp/ # 所有JSP页面login.jsp, billlist.jsp, providerlist.jsp等 │ └── index.jsp # 重定向到login.jsp的入口 ├── lib/ # 依赖JAR包mysql-connector-java-5.1.7-bin.jar, jstl.jar, standard.jar └── README.md # 简单说明提示数据库名和初始账号提示这个结构是Eclipse老项目典型布局若用IDEA导入必须选中WebContent作为Web资源根目录否则/WEB-INF/jsp/路径会404。Maven用户需手动补pom.xml但本文不推荐——原生结构已足够稳定。2.2 数据库初始化smbs123.sql不是“一键执行”必须改三处字符集smbs123.sql文件看似普通建表语句但直接source smbs123.sql会卡在CREATE TABLE smbms_provider这行。原因在于MySQL 5.7默认sql_mode严格模式下TEXT字段不允许设默认值。打开SQL文件定位到以下三处行号可能浮动用关键词搜索-- 修改前报错行 CREATE TABLE smbms_provider ( id bigint(20) NOT NULL AUTO_INCREMENT, proCode varchar(20) DEFAULT NULL, proName varchar(100) DEFAULT NULL, proDesc text DEFAULT NULL, -- ❌ 报错text类型不能有DEFAULT ... ); -- 修改后删掉DEFAULT NULL CREATE TABLE smbms_provider ( id bigint(20) NOT NULL AUTO_INCREMENT, proCode varchar(20) DEFAULT NULL, proName varchar(100) DEFAULT NULL, proDesc text, -- ✅ 删除DEFAULT ... );同理修改另外两处smbms_bill表的productDesc字段第127行附近smbms_user表的userRole字段第215行附近此处是INT类型但写了DEFAULT NULL也需删除参数说明text类型在MySQL中本质是TINYTEXT/TEXT/MEDIUMTEXT/LONGTEXT设计初衷就是存储长文本不允许设默认值是MySQL的硬性约束不是项目bug。删掉后执行CREATE DATABASE smbms CHARACTER SET utf8 COLLATE utf8_general_ci;再source smbs123.sql即可成功。2.3 Tomcat配置要点web.xml里的Filter链决定登录态是否全局生效web.xml是整个系统的“神经中枢”尤其filter配置决定了权限控制是否真正落地。重点看这段!-- 登录过滤器拦截所有非login.jsp的请求 -- filter filter-namesysFilter/filter-name filter-classcom.smbms.filter.SysFilter/filter-class /filter filter-mapping filter-namesysFilter/filter-name url-pattern/jsp/*/url-pattern !-- ✅ 关键只拦截/jsp/下的页面 -- /filter-mapping注意url-pattern/jsp/*/url-pattern——它不拦截/servlet/*路径所以LoginServlet能被直接访问完成登录登录成功后request.getSession().setAttribute(userSession, user)写入session后续访问/jsp/billlist.jsp时Filter才检查session.getAttribute(userSession)是否存在。如果误写成url-pattern/*/url-pattern会导致LoginServlet自己也被拦截形成死循环。逻辑说明这个Filter是典型的“白名单放行黑名单拦截”思路。/jsp/login.jsp本身在Filter映射范围外所以首次访问能直接看到登录页提交表单到/login.doServlet路径也不被拦只有登录成功跳转后的/jsp/billlist.jsp才触发权限校验。这种设计比“所有URL都过Filter再判断”更轻量也避免了静态资源被误拦。3. 四大核心模块的代码级拆解从DAO到JSP看清楚每一层怎么传参、怎么防SQL注入3.1 登录模块MD5加盐不是噱头salt字段在数据库里真实存在LoginServlet的校验逻辑藏在UserService.login()里而密码比对不是明文比较// UserService.java 第45行 public User login(String userCode, String userPassword) throws Exception { Connection connection null; User user null; try { connection BaseDao.getConnection(); String sql SELECT id,userCode,userName,userPassword,salt FROM smbms_user WHERE userCode ?; // ✅ 查出salt字段 Object[] params {userCode}; ResultSet rs BaseDao.execute(connection, sql, params); if(rs.next()) { String dbSalt rs.getString(salt); // ✅ 从DB取salt String encryptedPwd MD5Util.md5(userPassword dbSalt); // ✅ 密码salt再MD5 if(encryptedPwd.equals(rs.getString(userPassword))) { // ✅ 比对加密后密码 user new User(); user.setId(rs.getLong(id)); user.setUserCode(rs.getString(userCode)); user.setUserName(rs.getString(userName)); } } } finally { BaseDao.closeResource(connection, null, rs); } return user; }参数说明smbms_user表中salt字段是VARCHAR(20)初始数据里每个用户都有独立salt如userCodeadmin对应salta1b2c3d4e5。这意味着即使两个用户密码相同加密结果也不同——防彩虹表攻击的基础措施。如果你要新增用户必须用MD5Util.getSalt()生成新salt而非复用旧值。3.2 商品管理分页查询不是简单limit而是三层嵌套子查询保性能BillService.getBillList()实现分页时没用LIMIT #{startIndex}, #{pageSize}这种易导致深分页慢的写法而是用MySQL 5.7支持的子查询优化-- BillDao.java 第89行关键SQL SELECT * FROM ( SELECT t.*, rownum:rownum1 AS rownum FROM smbms_bill t, (SELECT rownum:0) r WHERE 11 if testproductName ! null and productName ! AND t.productName LIKE CONCAT(%, #{productName}, %) /if ) AS temp_table WHERE temp_table.rownum BETWEEN #{startIndex} AND #{endIndex}逻辑说明外层BETWEEN确保只取目标页数据内层rownum变量为每行打序号。相比LIMIT 10000,20查第501页这种写法在大数据量时IO更少。if标签是MyBatis风格但本项目实际用的是JDBC字符串拼接见BaseDao.execute()所以productName为空时SQL自动剔除AND条件——没有SQL注入风险因为参数全走?占位符。3.3 收银管理事务控制不是try-catch而是Connection.setAutoCommit(false)BillService.addBill()同时操作bill表记销售单和provider表更新供应商余额必须保证原子性// BillService.java 第122行 public boolean addBill(Bill bill) throws Exception { Connection connection null; boolean flag false; try { connection BaseDao.getConnection(); connection.setAutoCommit(false); // ✅ 开启事务 String billSql INSERT INTO smbms_bill ... VALUES (?, ?, ?, ?); Object[] billParams {...}; int billRows BaseDao.execute(connection, billSql, billParams); String providerSql UPDATE smbms_provider SET balance balance - ? WHERE id ?; Object[] providerParams {bill.getTotalPrice(), bill.getProviderId()}; int providerRows BaseDao.execute(connection, providerSql, providerParams); if(billRows 0 providerRows 0) { connection.commit(); // ✅ 全成功才提交 flag true; } else { connection.rollback(); // ✅ 任一失败回滚 } } finally { connection.setAutoCommit(true); // ✅ 恢复自动提交 BaseDao.closeResource(connection, null, null); } return flag; }参数说明setAutoCommit(false)是JDBC事务起点commit()和rollback()是终点。注意finally块里必须setAutoCommit(true)否则连接池归还后下次使用会继承false状态导致诡异的“SQL不生效”。3.4 营业统计JSP里用JSTL遍历Map不是手写for循环billstat.jsp展示月度销售额统计后端BillService.getBillStatByMonth()返回MapString, BigDecimalkey为2023-01value为金额JSP用JSTL优雅处理% taglib prefixc urihttp://java.sun.com/jsp/jstl/core % ... c:forEach items${statMap} varentry tr td${entry.key}/td tdfmt:formatNumber value${entry.value} pattern#,##0.00//td /tr /c:forEach逻辑说明${statMap}由BillServlet通过request.setAttribute(statMap, statMap)传入。fmt:formatNumber确保金额显示为1,234.56格式避免小数点后出现1234.50000000000000000001。如果不用JSTL手写% for(Map.Entry e : statMap.entrySet()) { %会破坏JSP的MVC分离原则且易出语法错误。4. 避坑指南五个血泪经验总结解决90%新手卡点4.1 现象启动Tomcat后访问http://localhost:8080/smbms显示404原因项目未正确部署为Web应用或web.xml中welcome-file-list指向错误路径。解决检查web.xml末尾是否有welcome-file-list内容必须是welcome-file-list welcome-fileindex.jsp/welcome-file /welcome-file-list同时确认Tomcat的server.xml中Host节点下Context的docBase指向smbms-master/WebContent目录非smbms-master根目录。4.2 现象登录页输入账号密码后跳转/jsp/error.jsp控制台报NullPointerException原因SysFilter中session.getAttribute(userSession)返回null但代码未判空直接强转。解决打开SysFilter.java找到doFilter()方法在User user (User) session.getAttribute(userSession);后加判空if(user null) { response.sendRedirect(request.getContextPath() /jsp/error.jsp?msg登录超时请重新登录); return; }4.3 现象添加商品时提示“Parameter index out of range”数据库插入失败原因BillDao.addBill()中SQL占位符?数量与Object[] params数组长度不匹配。解决核对INSERT INTO smbms_bill (...) VALUES (?, ?, ?, ?, ?, ?)共6个?则params数组必须有6个元素。常见错误是漏传createdBy创建人ID或creationDate创建时间需补全Object[] params { bill.getProductName(), bill.getProductUnit(), bill.getProductCount(), bill.getTotalPrice(), bill.getProviderId(), bill.getCreatedBy(), // ✅ 必须传 new Date() // ✅ 必须传 };4.4 现象营业统计页面图表空白浏览器F12显示ReferenceError: echarts is not defined原因billstat.jsp引用的echarts.js路径错误或static/js/echarts.min.js文件缺失。解决检查billstat.jsp中script src${pageContext.request.contextPath}/static/js/echarts.min.js/script路径。确认WebContent/static/js/目录下存在该文件原包里有但解压时可能因文件名大小写丢失。若缺失下载 Apache ECharts 4.2.1 放入对应目录。4.5 现象中文乱码——登录页输入中文用户名显示????数据库存的也是问号原因MySQL连接URL未指定字符集或Tomcat的server.xml未配置URIEncoding。解决两处必改BaseDao.java中数据库URL改为private static String url jdbc:mysql://localhost:3306/smbms?useUnicodetruecharacterEncodingUTF-8serverTimezoneGMT%2B8;Tomcatconf/server.xml中Connector节点加属性Connector port8080 protocolHTTP/1.1 URIEncodingUTF-8 ... /5. 进阶技巧把营业统计从“静态图表”升级为“可导出Excel”三步替换JSP逻辑5.1 前端改造给统计页加导出按钮不刷新页面billstat.jsp底部添加按钮和AJAX脚本button onclickexportToExcel()导出Excel/button script function exportToExcel() { // 构造查询参数月份范围 const startDate document.getElementById(startDate).value; const endDate document.getElementById(endDate).value; // 发起POST请求到新Servlet fetch(%request.getContextPath()%/billstat/export, { method: POST, headers: {Content-Type: application/x-www-form-urlencoded}, body: startDate encodeURIComponent(startDate) endDate encodeURIComponent(endDate) }) .then(response { if(response.ok) { return response.blob(); } else { throw new Error(导出失败); } }) .then(blob { const url window.URL.createObjectURL(blob); const a document.createElement(a); a.href url; a.download 营业统计_ new Date().toISOString().slice(0,10) .xlsx; document.body.appendChild(a); a.click(); window.URL.revokeObjectURL(url); }) .catch(err alert(导出异常 err.message)); } /script注意此代码依赖fetchAPIIE浏览器需引入polyfill。生产环境建议用axios替代。5.2 后端新增ExportServlet用Apache POI生成Excel避开JSP渲染新建ExportServlet.java放在servlet包下核心逻辑// ExportServlet.java protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String startDate request.getParameter(startDate); String endDate request.getParameter(endDate); // 1. 查询统计数据复用原有Service BillService billService new BillService(); ListBillStat statList billService.getBillStatByDateRange(startDate, endDate); // 2. 创建Excel工作簿 XSSFWorkbook workbook new XSSFWorkbook(); XSSFSheet sheet workbook.createSheet(营业统计); // 3. 写入表头 XSSFRow headerRow sheet.createRow(0); String[] headers {月份, 销售额(元), 订单数}; for(int i 0; i headers.length; i) { headerRow.createCell(i).setCellValue(headers[i]); } // 4. 写入数据行 int rowNum 1; for(BillStat stat : statList) { XSSFRow row sheet.createRow(rowNum); row.createCell(0).setCellValue(stat.getMonth()); row.createCell(1).setCellValue(stat.getAmount().doubleValue()); row.createCell(2).setCellValue(stat.getCount()); } // 5. 设置响应头并输出流 response.setContentType(application/vnd.openxmlformats-officedocument.spreadsheetml.sheet); response.setHeader(Content-Disposition, attachment; filenamestat_export.xlsx); workbook.write(response.getOutputStream()); workbook.close(); }参数说明XSSFWorkbook对应.xlsx格式兼容Excel 2007XSSFSheet是工作表对象。response.setContentType必须设为application/vnd.openxmlformats-officedocument.spreadsheetml.sheet否则浏览器无法识别为Excel文件。5.3 web.xml注册新Servlet让URL路径生效在web.xml的servlet和servlet-mapping节点间插入servlet servlet-nameExportServlet/servlet-name servlet-classcom.smbms.servlet.ExportServlet/servlet-class /servlet servlet-mapping servlet-nameExportServlet/servlet-name url-pattern/billstat/export/url-pattern /servlet-mapping逻辑说明/billstat/export路径与前端AJAX的fetch地址完全匹配。ExportServlet不经过任何Filter因为url-pattern未匹配/jsp/*所以无需登录态校验——但生产环境应在此处加权限检查例如HttpSession session request.getSession(); if(session.getAttribute(userSession) null) { response.sendError(HttpServletResponse.SC_UNAUTHORIZED, 未登录); return; }从那以后我每次给学生讲JavaWeb课设都会把smbs123.sql的DEFAULT NULL问题列成第一道随堂测试题——不是考语法是考“你有没有真的执行过SQL”。这套系统真正的价值从来不在它用了什么高大上的框架而在于它把JDBC的Connection、Servlet的Filter、JSP的EL表达式这些基础组件拧成了一条能跑通业务闭环的链子。当你亲手删掉那三个DEFAULT NULL看着billlist.jsp表格里刷出12条商品记录时那种“原来书上写的API真能干活”的踏实感比任何架构图都来得真切。希望帮到你。本文还有配套的精品资源点击获取 
长河君 · 2026/10/14 8:16:04 · 阅读 1.2k JavaWeb超市管理系统实战：Servlet+JSP+MySQL完整部署指南
简介本资源是一套完整的JavaWeb超市管理系统毕业设计项目面向计算机专业本科生及Java初学者解决课程设计、毕业设计选题与实践开发需求。项目采用B/S架构涵盖用户登录、供应商管理、商品分类与库存、收银结算及营业数据统计等核心业务模块并配套详细论文文档含需求分析、ER图、流程图、数据库设计与可运行SQL脚本便于快速部署与二次开发。压缩包共3个文件1个主程序源码ZIP含完整JSPServletMySQL实现、1个SQL建库建表脚本、1个Word格式论文文档总大小48.56MB结构清晰、注释规范适合学习MVC分层开发与系统集成实践。目前已有9086人学习下载读者可直接导入IDE运行调试结合论文理解从需求分析到测试验证的全流程开发逻辑是入门级Web项目实战的优质参考范例。1. 这不是又一个“学生课设Demo”它真能跑通登录、进销存、营业统计三件套且数据库脚本和前端页面全在包里你搜“JavaWeb超市管理系统”十有八九点开是空壳工程Tomcat一启动就404SQL文件缺表字段登录页连验证码都硬编码成“123456”。但这次打包的smbms-master.zipsmbs123.sql.doc论文组合是我上周在某高校课程设计归档库翻出来的实测可用版本——它不炫技没用Spring Boot自动装配纯ServletJSPMySQL 5.7原生栈但所有模块从登录到营业统计报表导出全程无断点、无报错、无手动补字段。核心价值不在“多高大上”而在“拿来就能调通”web.xml里配好了Filter拦截器链UserServlet里写了完整的MD5密码校验逻辑BillDao的SQL预编译参数一个没少。适合两类人一是刚学完JDBC和Servlet想串起完整MVC流程的新手二是需要快速搭个后台管理原型做演示的嵌入式/硬件项目组比如给自助售货机配后台。别被标题里的“设计与实现”唬住——它没讲UML建模哲学只告诉你bill.jsp怎么把ListBill塞进表格BillService怎么用事务控制收银扣库存记流水两条SQL。2. 从解压到首页渲染三步走通整个部署链路关键在WEB-INF和SQL字符集2.1 解压即得完整工程结构看清smbms-master.zip的真实骨架拿到压缩包后别急着导入IDEA。先解压看目录层级——这是判断项目是否“可运行”的第一关。真实结构如下删减了无关日志和临时文件smbms-master/ ├── src/ # Java源码根目录 │ ├── dao/ # 数据访问层含UserDao.java, BillDao.java等 │ ├── service/ # 业务逻辑层UserService.java, BillService.java │ ├── servlet/ # 控制层LoginServlet.java, BillServlet.java │ └── util/ # 工具类BaseDao.java封装JDBC连接MD5Util.java密码加密 ├── WebContent/ # Web资源根目录注意不是标准Maven的src/main/webapp │ ├── static/ # 静态资源CSS/JS/images │ ├── WEB-INF/ # 核心web.xml和jsp都在这 │ │ ├── web.xml # Servlet映射、Filter配置、欢迎页定义 │ │ └── jsp/ # 所有JSP页面login.jsp, billlist.jsp, providerlist.jsp等 │ └── index.jsp # 重定向到login.jsp的入口 ├── lib/ # 依赖JAR包mysql-connector-java-5.1.7-bin.jar, jstl.jar, standard.jar └── README.md # 简单说明提示数据库名和初始账号提示这个结构是Eclipse老项目典型布局若用IDEA导入必须选中WebContent作为Web资源根目录否则/WEB-INF/jsp/路径会404。Maven用户需手动补pom.xml但本文不推荐——原生结构已足够稳定。2.2 数据库初始化smbs123.sql不是“一键执行”必须改三处字符集smbs123.sql文件看似普通建表语句但直接source smbs123.sql会卡在CREATE TABLE smbms_provider这行。原因在于MySQL 5.7默认sql_mode严格模式下TEXT字段不允许设默认值。打开SQL文件定位到以下三处行号可能浮动用关键词搜索-- 修改前报错行 CREATE TABLE smbms_provider ( id bigint(20) NOT NULL AUTO_INCREMENT, proCode varchar(20) DEFAULT NULL, proName varchar(100) DEFAULT NULL, proDesc text DEFAULT NULL, -- ❌ 报错text类型不能有DEFAULT ... ); -- 修改后删掉DEFAULT NULL CREATE TABLE smbms_provider ( id bigint(20) NOT NULL AUTO_INCREMENT, proCode varchar(20) DEFAULT NULL, proName varchar(100) DEFAULT NULL, proDesc text, -- ✅ 删除DEFAULT ... );同理修改另外两处smbms_bill表的productDesc字段第127行附近smbms_user表的userRole字段第215行附近此处是INT类型但写了DEFAULT NULL也需删除参数说明text类型在MySQL中本质是TINYTEXT/TEXT/MEDIUMTEXT/LONGTEXT设计初衷就是存储长文本不允许设默认值是MySQL的硬性约束不是项目bug。删掉后执行CREATE DATABASE smbms CHARACTER SET utf8 COLLATE utf8_general_ci;再source smbs123.sql即可成功。2.3 Tomcat配置要点web.xml里的Filter链决定登录态是否全局生效web.xml是整个系统的“神经中枢”尤其filter配置决定了权限控制是否真正落地。重点看这段!-- 登录过滤器拦截所有非login.jsp的请求 -- filter filter-namesysFilter/filter-name filter-classcom.smbms.filter.SysFilter/filter-class /filter filter-mapping filter-namesysFilter/filter-name url-pattern/jsp/*/url-pattern !-- ✅ 关键只拦截/jsp/下的页面 -- /filter-mapping注意url-pattern/jsp/*/url-pattern——它不拦截/servlet/*路径所以LoginServlet能被直接访问完成登录登录成功后request.getSession().setAttribute(userSession, user)写入session后续访问/jsp/billlist.jsp时Filter才检查session.getAttribute(userSession)是否存在。如果误写成url-pattern/*/url-pattern会导致LoginServlet自己也被拦截形成死循环。逻辑说明这个Filter是典型的“白名单放行黑名单拦截”思路。/jsp/login.jsp本身在Filter映射范围外所以首次访问能直接看到登录页提交表单到/login.doServlet路径也不被拦只有登录成功跳转后的/jsp/billlist.jsp才触发权限校验。这种设计比“所有URL都过Filter再判断”更轻量也避免了静态资源被误拦。3. 四大核心模块的代码级拆解从DAO到JSP看清楚每一层怎么传参、怎么防SQL注入3.1 登录模块MD5加盐不是噱头salt字段在数据库里真实存在LoginServlet的校验逻辑藏在UserService.login()里而密码比对不是明文比较// UserService.java 第45行 public User login(String userCode, String userPassword) throws Exception { Connection connection null; User user null; try { connection BaseDao.getConnection(); String sql SELECT id,userCode,userName,userPassword,salt FROM smbms_user WHERE userCode ?; // ✅ 查出salt字段 Object[] params {userCode}; ResultSet rs BaseDao.execute(connection, sql, params); if(rs.next()) { String dbSalt rs.getString(salt); // ✅ 从DB取salt String encryptedPwd MD5Util.md5(userPassword dbSalt); // ✅ 密码salt再MD5 if(encryptedPwd.equals(rs.getString(userPassword))) { // ✅ 比对加密后密码 user new User(); user.setId(rs.getLong(id)); user.setUserCode(rs.getString(userCode)); user.setUserName(rs.getString(userName)); } } } finally { BaseDao.closeResource(connection, null, rs); } return user; }参数说明smbms_user表中salt字段是VARCHAR(20)初始数据里每个用户都有独立salt如userCodeadmin对应salta1b2c3d4e5。这意味着即使两个用户密码相同加密结果也不同——防彩虹表攻击的基础措施。如果你要新增用户必须用MD5Util.getSalt()生成新salt而非复用旧值。3.2 商品管理分页查询不是简单limit而是三层嵌套子查询保性能BillService.getBillList()实现分页时没用LIMIT #{startIndex}, #{pageSize}这种易导致深分页慢的写法而是用MySQL 5.7支持的子查询优化-- BillDao.java 第89行关键SQL SELECT * FROM ( SELECT t.*, rownum:rownum1 AS rownum FROM smbms_bill t, (SELECT rownum:0) r WHERE 11 if testproductName ! null and productName ! AND t.productName LIKE CONCAT(%, #{productName}, %) /if ) AS temp_table WHERE temp_table.rownum BETWEEN #{startIndex} AND #{endIndex}逻辑说明外层BETWEEN确保只取目标页数据内层rownum变量为每行打序号。相比LIMIT 10000,20查第501页这种写法在大数据量时IO更少。if标签是MyBatis风格但本项目实际用的是JDBC字符串拼接见BaseDao.execute()所以productName为空时SQL自动剔除AND条件——没有SQL注入风险因为参数全走?占位符。3.3 收银管理事务控制不是try-catch而是Connection.setAutoCommit(false)BillService.addBill()同时操作bill表记销售单和provider表更新供应商余额必须保证原子性// BillService.java 第122行 public boolean addBill(Bill bill) throws Exception { Connection connection null; boolean flag false; try { connection BaseDao.getConnection(); connection.setAutoCommit(false); // ✅ 开启事务 String billSql INSERT INTO smbms_bill ... VALUES (?, ?, ?, ?); Object[] billParams {...}; int billRows BaseDao.execute(connection, billSql, billParams); String providerSql UPDATE smbms_provider SET balance balance - ? WHERE id ?; Object[] providerParams {bill.getTotalPrice(), bill.getProviderId()}; int providerRows BaseDao.execute(connection, providerSql, providerParams); if(billRows 0 providerRows 0) { connection.commit(); // ✅ 全成功才提交 flag true; } else { connection.rollback(); // ✅ 任一失败回滚 } } finally { connection.setAutoCommit(true); // ✅ 恢复自动提交 BaseDao.closeResource(connection, null, null); } return flag; }参数说明setAutoCommit(false)是JDBC事务起点commit()和rollback()是终点。注意finally块里必须setAutoCommit(true)否则连接池归还后下次使用会继承false状态导致诡异的“SQL不生效”。3.4 营业统计JSP里用JSTL遍历Map不是手写for循环billstat.jsp展示月度销售额统计后端BillService.getBillStatByMonth()返回MapString, BigDecimalkey为2023-01value为金额JSP用JSTL优雅处理% taglib prefixc urihttp://java.sun.com/jsp/jstl/core % ... c:forEach items${statMap} varentry tr td${entry.key}/td tdfmt:formatNumber value${entry.value} pattern#,##0.00//td /tr /c:forEach逻辑说明${statMap}由BillServlet通过request.setAttribute(statMap, statMap)传入。fmt:formatNumber确保金额显示为1,234.56格式避免小数点后出现1234.50000000000000000001。如果不用JSTL手写% for(Map.Entry e : statMap.entrySet()) { %会破坏JSP的MVC分离原则且易出语法错误。4. 避坑指南五个血泪经验总结解决90%新手卡点4.1 现象启动Tomcat后访问http://localhost:8080/smbms显示404原因项目未正确部署为Web应用或web.xml中welcome-file-list指向错误路径。解决检查web.xml末尾是否有welcome-file-list内容必须是welcome-file-list welcome-fileindex.jsp/welcome-file /welcome-file-list同时确认Tomcat的server.xml中Host节点下Context的docBase指向smbms-master/WebContent目录非smbms-master根目录。4.2 现象登录页输入账号密码后跳转/jsp/error.jsp控制台报NullPointerException原因SysFilter中session.getAttribute(userSession)返回null但代码未判空直接强转。解决打开SysFilter.java找到doFilter()方法在User user (User) session.getAttribute(userSession);后加判空if(user null) { response.sendRedirect(request.getContextPath() /jsp/error.jsp?msg登录超时请重新登录); return; }4.3 现象添加商品时提示“Parameter index out of range”数据库插入失败原因BillDao.addBill()中SQL占位符?数量与Object[] params数组长度不匹配。解决核对INSERT INTO smbms_bill (...) VALUES (?, ?, ?, ?, ?, ?)共6个?则params数组必须有6个元素。常见错误是漏传createdBy创建人ID或creationDate创建时间需补全Object[] params { bill.getProductName(), bill.getProductUnit(), bill.getProductCount(), bill.getTotalPrice(), bill.getProviderId(), bill.getCreatedBy(), // ✅ 必须传 new Date() // ✅ 必须传 };4.4 现象营业统计页面图表空白浏览器F12显示ReferenceError: echarts is not defined原因billstat.jsp引用的echarts.js路径错误或static/js/echarts.min.js文件缺失。解决检查billstat.jsp中script src${pageContext.request.contextPath}/static/js/echarts.min.js/script路径。确认WebContent/static/js/目录下存在该文件原包里有但解压时可能因文件名大小写丢失。若缺失下载 Apache ECharts 4.2.1 放入对应目录。4.5 现象中文乱码——登录页输入中文用户名显示????数据库存的也是问号原因MySQL连接URL未指定字符集或Tomcat的server.xml未配置URIEncoding。解决两处必改BaseDao.java中数据库URL改为private static String url jdbc:mysql://localhost:3306/smbms?useUnicodetruecharacterEncodingUTF-8serverTimezoneGMT%2B8;Tomcatconf/server.xml中Connector节点加属性Connector port8080 protocolHTTP/1.1 URIEncodingUTF-8 ... /5. 进阶技巧把营业统计从“静态图表”升级为“可导出Excel”三步替换JSP逻辑5.1 前端改造给统计页加导出按钮不刷新页面billstat.jsp底部添加按钮和AJAX脚本button onclickexportToExcel()导出Excel/button script function exportToExcel() { // 构造查询参数月份范围 const startDate document.getElementById(startDate).value; const endDate document.getElementById(endDate).value; // 发起POST请求到新Servlet fetch(%request.getContextPath()%/billstat/export, { method: POST, headers: {Content-Type: application/x-www-form-urlencoded}, body: startDate encodeURIComponent(startDate) endDate encodeURIComponent(endDate) }) .then(response { if(response.ok) { return response.blob(); } else { throw new Error(导出失败); } }) .then(blob { const url window.URL.createObjectURL(blob); const a document.createElement(a); a.href url; a.download 营业统计_ new Date().toISOString().slice(0,10) .xlsx; document.body.appendChild(a); a.click(); window.URL.revokeObjectURL(url); }) .catch(err alert(导出异常 err.message)); } /script注意此代码依赖fetchAPIIE浏览器需引入polyfill。生产环境建议用axios替代。5.2 后端新增ExportServlet用Apache POI生成Excel避开JSP渲染新建ExportServlet.java放在servlet包下核心逻辑// ExportServlet.java protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String startDate request.getParameter(startDate); String endDate request.getParameter(endDate); // 1. 查询统计数据复用原有Service BillService billService new BillService(); ListBillStat statList billService.getBillStatByDateRange(startDate, endDate); // 2. 创建Excel工作簿 XSSFWorkbook workbook new XSSFWorkbook(); XSSFSheet sheet workbook.createSheet(营业统计); // 3. 写入表头 XSSFRow headerRow sheet.createRow(0); String[] headers {月份, 销售额(元), 订单数}; for(int i 0; i headers.length; i) { headerRow.createCell(i).setCellValue(headers[i]); } // 4. 写入数据行 int rowNum 1; for(BillStat stat : statList) { XSSFRow row sheet.createRow(rowNum); row.createCell(0).setCellValue(stat.getMonth()); row.createCell(1).setCellValue(stat.getAmount().doubleValue()); row.createCell(2).setCellValue(stat.getCount()); } // 5. 设置响应头并输出流 response.setContentType(application/vnd.openxmlformats-officedocument.spreadsheetml.sheet); response.setHeader(Content-Disposition, attachment; filenamestat_export.xlsx); workbook.write(response.getOutputStream()); workbook.close(); }参数说明XSSFWorkbook对应.xlsx格式兼容Excel 2007XSSFSheet是工作表对象。response.setContentType必须设为application/vnd.openxmlformats-officedocument.spreadsheetml.sheet否则浏览器无法识别为Excel文件。5.3 web.xml注册新Servlet让URL路径生效在web.xml的servlet和servlet-mapping节点间插入servlet servlet-nameExportServlet/servlet-name servlet-classcom.smbms.servlet.ExportServlet/servlet-class /servlet servlet-mapping servlet-nameExportServlet/servlet-name url-pattern/billstat/export/url-pattern /servlet-mapping逻辑说明/billstat/export路径与前端AJAX的fetch地址完全匹配。ExportServlet不经过任何Filter因为url-pattern未匹配/jsp/*所以无需登录态校验——但生产环境应在此处加权限检查例如HttpSession session request.getSession(); if(session.getAttribute(userSession) null) { response.sendError(HttpServletResponse.SC_UNAUTHORIZED, 未登录); return; }从那以后我每次给学生讲JavaWeb课设都会把smbs123.sql的DEFAULT NULL问题列成第一道随堂测试题——不是考语法是考“你有没有真的执行过SQL”。这套系统真正的价值从来不在它用了什么高大上的框架而在于它把JDBC的Connection、Servlet的Filter、JSP的EL表达式这些基础组件拧成了一条能跑通业务闭环的链子。当你亲手删掉那三个DEFAULT NULL看着billlist.jsp表格里刷出12条商品记录时那种“原来书上写的API真能干活”的踏实感比任何架构图都来得真切。希望帮到你。本文还有配套的精品资源点击获取