简介这是一套面向高校计算机专业毕业设计场景的Java敬老院管理系统完整交付包系统已通过验收并具备可运行性。资源共177个文件压缩包约74.6MB文件类型覆盖JSP动态页面、Java核心类与Servlet、JS/CSS前端资源、SQL数据库脚本以及Word项目报告、答辩PPT和MP4演示录像从系统设计、环境配置到功能演示均有对应素材。已有93人学习下载适合需要快速准备毕业设计、项目答辩或课程设计的本科生参考也适合作为Java Web入门项目进行对照练习。借助项目报告和演示视频读者可快速理解系统的核心业务逻辑与数据库设计源代码中包含MD5加密、验证码校验、数据库连接及常用工具类便于定位登录验证和数据访问流程按需修改或扩展功能。整套资料可灵活运用于课程设计、毕业答辩或技术分享是一份结构清晰、可直接验收的实战型素材。1. 一份能直接跑的Java敬老院管理系统到底值不值得下如果你正在准备Java课程设计或毕业设计手里缺一套能跑通、能讲清楚、还能写出报告的完整案例那这份“基于Java的敬老院管理系统”就是一个很典型的参考对象。它不是纯代码包而是把源代码、数据库脚本、项目报告、答辩PPT和演示录像放在了一起核心是Servlet JSP MySQL这套JavaWeb经典组合技术上不花哨但链路完整。适合两类人一类是时间紧、需要快速复现一个可演示项目的人另一类是看懂代码之后想往里面加功能、应付答辩追问的人。这篇笔记就从源码结构、数据库、登录权限和常见坑四个角度把它拆开讲。2. 源码结构Servlet JSP MySQL 的组合先从类名读起拿到压缩包后先别急着往IDE里导入我建议先花十分钟把src目录过一遍。这套系统不是Spring Boot全家桶而是非常传统的Servlet JSP MySQL三层结构类名也起得很直白ComServlet、AdminServlet管请求入口ComBean是业务实体DBO是数据库操作类Common放公共方法MD5处理密码摘要Filter做登录过滤CheckCode生成验证码Constant存常量。类不多但每个类的职责都很清晰这反而是课程设计的优势——答辩时容易讲清。2.1 先认识这些类一类一职责读代码的入手点把src目录展开之后你会看到两种文件混在一起.java源文件和.class编译产物。明明有源文件包里还带着ComServlet.class、DBO.class这些编译结果说明打包者没有清理构建目录。另外还可能有ComBean.class和ComBean(1).class这种重复文件这是Windows下复制文件时自动加“(1)”后缀产生的不影响运行但导入项目时注意别把.class文件当源码看。下面这张表可以把类的职责一次性理清楚建议按表顺序读代码类名一句话职责读的时候关注什么ComServlet前台业务请求入口doGet/doPost里调了哪些DBO方法AdminServlet后台管理请求入口登录后的管理功能入口ComBean业务实体类属性对应哪张表的哪些字段DBO数据库连接与增删改查连接串写在哪、SQL怎么拼Common公共工具方法参数校验、字符串处理MD5密码摘要加密后存库还是明文存库Filter登录权限过滤拦截路径和放行路径CheckCode验证码生成验证码答案存在哪里读完这张表你就知道ComBean里放的是敬老院业务数据的字段集合比如老人姓名、年龄、房间号、健康状况之类DBO封装了所有SQL操作ComServlet和AdminServlet一个面向普通业务操作一个面向后台管理操作。这里有一个判断可以帮你快速理解代码——凡是在类和表之间来回传数据的基本都是ComBean实例凡是写SQL的地方都在DBO类里。2.2 Servlet 的分工一次请求的完整路径打开web.xml你会发现这套系统的路由配置极其传统每个Servlet用servlet-mapping注册一个访问路径JSP页面直接放在WebRoot或webapp目录下。一个典型请求的走向是这样浏览器访问某个.do或某个Servlet路径 → Tomcat根据web.xml找到对应的ComServlet或AdminServlet → Servlet调用DBO查询数据库 → 结果存到request或session里 → request.getRequestDispatcher().forward()跳到JSP页面渲染。web.xml里常见的配置长这样我加了一些注释方便你对照自己那份代码servlet servlet-nameComServlet/servlet-name servlet-classcom.elder.ComServlet/servlet-class /servlet servlet-mapping servlet-nameComServlet/servlet-name url-pattern/ComServlet/url-pattern /servlet-mapping filter filter-nameLoginFilter/filter-name filter-classcom.elder.Filter/filter-class /filter filter-mapping filter-nameLoginFilter/filter-name url-pattern/*/url-pattern /filter-mapping这段配置的逻辑说明第一段把ComServlet类绑定到/ComServlet这个URL上浏览器访问项目根路径下的/ComServlet就会触发这个类的doGet或doPost方法第二段配置了登录过滤器url-pattern用了/*意思是所有请求都会经过Filter类检查一遍。这里有个参数值得注意url-pattern的粒度直接决定过滤器拦不拦登录页面本身如果/*全拦那Filter里就必须有放行逻辑否则登录页也会被拦形成死循环。这个细节答辩时经常被问到。Servlet里一般还要设置请求编码常见写法是request.setCharacterEncoding(utf-8)只对POST请求生效GET请求的乱码要看Tomcat的URIEncoding。代码里如果只在doPost里设了编码那通过GET传中文参数就会出现乱码这也是后面避坑章节要讲的一个点。2.3 Common 工具类参数兜底与页面渲染Common类的存在感不强但每个Servlet里都在用它。常见做法是把request.getParameter()取值、空值判断、类型转换这些琐碎代码收敛到一个静态方法里。比如下面这种写法在课程设计里很常见public static String getParam(HttpServletRequest request, String name) { String value request.getParameter(name); return value null ? : value.trim(); }逻辑说明getParameter取不到值时会返回null直接在JSP里拿null做字符串拼接会输出“null”字样体验很差这个工具方法的作用是把null统一转换成空字符串再trim掉首尾空格。参数说明第一个参数是当前请求对象第二个参数是表单字段名返回值永远是一个非null的字符串后续在Servlet里比较或者拼SQL时不会因为null出意外。JSP页面这边典型做法是直接用EL表达式或Java脚本片段渲染数据。如果看到% ... %这种脚本片段说明是早期写法如果用${bean.name}这种EL表达式代码会干净很多。这套系统里两者可能混着用你读的时候不用太纠结能跑通、能看懂就行。从学习角度看读这套组合比读SSM框架省力因为你不用先理解Spring的IOC容器和MyBatis的代理机制链路短容易讲。3. 数据库脚本与 DBO 类带参查询和连接串的改法敬老院管理系统的核心是老人信息档案和护工/管理员账号两块数据。数据库脚本一般是一个.sql文件导入MySQL之后就有完整的表结构和初始数据。源码这边负责跟数据库打交道的是DBO类我们用一个真实的场景把它讲透登录模块的SQL是怎么写的连接串在哪里改为什么直接拼接SQL很危险。3.1 建库脚本字符集一次选对后面少很多事拿到数据库脚本后先别急着双击导入打开看一眼建库语句的字符集设置CREATE DATABASE IF NOT EXISTS elder_care DEFAULT CHARACTER SET utf8mb4; USE elder_care; CREATE TABLE admin ( id INT AUTO_INCREMENT PRIMARY KEY, username VARCHAR(50) NOT NULL, password VARCHAR(64) NOT NULL ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; CREATE TABLE elder ( id INT AUTO_INCREMENT PRIMARY KEY, name VARCHAR(50) NOT NULL, gender TINYINT, age INT, room_no VARCHAR(20), health_status VARCHAR(100), create_time DATETIME DEFAULT CURRENT_TIMESTAMP );逻辑说明第一条CREATE DATABASE决定了整个库的默认字符集utf8mb4比utf8多支持四字节字符也就是能存表情符号且向下兼容中文admin表存登录账号password字段设计VARCHAR(64)是因为MD5摘要的十六进制表示就是32个字符预留64位是为了以后换加密算法不修改表结构elder表是敬老院业务主表gender用TINYINT而不是VARCHAR存性别这种设计在答辩时能加分。参数说明ENGINEInnoDB必须保留跨行事务和并发写入都靠它DEFAULT CHARSET如果表级别和库级别不一致以表级别为准所以每张表末尾都显式声明一次最稳妥。实际你手里的脚本里表名可能不是elder可能是oldman或者com对应的表名这不用慌打开ComBean.java看属性再对照SQL建表语句就能对应上。导入时如果报错优先检查MySQL服务有没有启动、root密码是否正确这两件事八成问题出在这里。导入成功后可以用一条SELECT语句验证一下初始数据在不在。3.2 DBO 的查询写法直接拼接 SQL 是最大的隐患打开DBO.java大概率会看到类似这样的方法public ResultSet query(String sql) { Statement stmt conn.createStatement(); return stmt.executeQuery(sql); }这种写法本身没有错但它要求调用方把SQL拼好再传进来。于是登录验证的代码就会变成下面这个样子String sql SELECT * FROM admin WHERE username username AND password password ; ResultSet rs dbo.query(sql);逻辑说明这段代码把所有参数直接拼进SQL字符串一旦用户在用户名框里输入admin or 11拼出来的SQL就变成了WHERE usernameadmin or 11条件恒真不需要密码就能登录。这就是最经典的SQL注入也是答辩评委最爱问的一个点。参数说明username变量来自request.getParameter属于不可信的输入任何直接拼接都是危险的。我一般会把这种查询改成带参SQL代码量变化不大但安全性提升一个级别public ResultSet queryBySql(String sql, Object... params) throws SQLException { PreparedStatement ps conn.prepareStatement(sql); for (int i 0; i params.length; i) { ps.setObject(i 1, params[i]); } return ps.executeQuery(); }调用方改成String sql SELECT * FROM admin WHERE username? AND password?; ResultSet rs dbo.queryBySql(sql, username, password);逻辑说明PreparedStatement的setObject方法会把参数作为数据传给数据库而不是作为SQL拼进语句里这样即使用户输入引号、单引号、注释符数据库也只会把它当字符串比较不会解析成SQL逻辑。参数说明第一个参数是带问号占位符的SQL问号数量必须和可变参数params长度一致否则运行时会报参数个数不匹配的错误。改完这个点你可以顺手把DBO里其他Statement执行SQL的地方也一起换掉代码整洁度会明显提升。3.3 连接串和账号密码改这三个位置就能连上你的库数据库连接信息一般写在DBO.java顶部常量里也可能是db.properties配置文件。核心就三样URL、用户名、密码。典型写法如下private static final String URL jdbc:mysql://localhost:3306/elder_care?useUnicodetruecharacterEncodingutf-8useSSLfalseserverTimezoneAsia/Shanghai; private static final String USER root; private static final String PASSWORD 123456;逻辑说明jdbc:mysql://localhost:3306/elder_care表示连接本机3306端口的elder_care库useUnicodetrue和characterEncodingutf-8保证中文写入和读取不乱码useSSLfalse关掉SSL握手因为本地开发不需要加密开着反而容易报warningserverTimezoneAsia/Shanghai是MySQL 8.x驱动必须加的参数否则会报时区错误。参数说明如果你用的是MySQL 5.7及以下serverTimezone可以不加如果你用的驱动是com.mysql.jdbc.Driver那你的MySQL是5.x系列最好别换成8.x的驱动否则类名对不上直接ClassNotFound。改完这四行后重启Tomcat就能看到效果。这里要特别提醒如果你下载的包里lib目录下是旧版mysql-connector-java-5.x.jar连接串里就不要加serverTimezone因为旧驱动不认这个参数反过来如果你换成MySQL 8.x的连接器就必须加。这种版本参数错配是新手最大的翻车点比业务代码写错还隐蔽。4. 登录链路与权限控制MD5、验证码、Filter 的配合方式敬老院管理系统的后台功能是受保护的——没登录的人不能直接访问管理页面更不能操作老人档案数据。这套系统的登录保护做了三层密码用MD5摘要存储、登录时校验CheckCode验证码、Filter拦截未登录请求。下面按登录链路的顺序拆。4.1 密码不存明文MD5 的用法与局限看MD5类的实现本质就是Java标准库MessageDigest的封装public class MD5 { public static String encrypt(String input) { try { MessageDigest md MessageDigest.getInstance(MD5); byte[] digest md.digest(input.getBytes(UTF-8)); StringBuilder sb new StringBuilder(); for (byte b : digest) { String hex Integer.toHexString(b 0xff); if (hex.length() 1) { sb.append(0); } sb.append(hex); } return sb.toString(); } catch (Exception e) { throw new RuntimeException(MD5 encrypt error, e); } } }逻辑说明MessageDigest.getInstance(MD5)拿到MD5算法实例digest方法对输入做一次摘要计算返回16字节的byte数组下面的循环把每个字节转成两位十六进制字符串补零是为了让256位的摘要完整显示为32位小写字符串。参数说明input.getBytes(UTF-8)指定了字符集如果不指定会使用平台默认字符集在中文系统上容易和其他环境计算出的MD5不一致所以必须带UTF-8。登录逻辑里注册或初始化账号时存的是MD5加密后的结果登录时把用户输入的密码也做一次MD5再比对。但这里要提醒一句裸MD5对简单密码是脆弱的像123456这种常见弱口令彩虹表一查就出来。如果你答辩想在这个点上加分把它改成加盐的形式第四章后面会专门讲。当前这套系统能做到的底线是数据库泄露后密码不直接明文暴露这对于课程设计来说已经达标了。4.2 验证码CheckCode 生成图片答案存在 SessionCheckCode这个类的常见实现是生成4位随机字符画进BufferedImage再把正确答案存进Session。JSP页面的代码如下img srcCheckCodeServlet alt验证码 onclickthis.srcCheckCodeServlet?tnew Date().getTime()逻辑说明img标签直接请求CheckCodeServlet这个路径浏览器就会收到一张图片流onclick里动态加时间戳参数是为了防止浏览器缓存同一张验证码图片每次点击都能刷新新图。参数说明?t后面跟的是当前毫秒时间戳纯粹是让URL每次都不同绕开HTTP缓存。服务端生成验证码的核心代码大致是String code randomChars(4); request.getSession().setAttribute(checkCode, code); BufferedImage image new BufferedImage(80, 30, BufferedImage.TYPE_INT_RGB); Graphics2D g image.createGraphics(); // 把code画到图片上 g.dispose(); ImageIO.write(image, JPEG, response.getOutputStream());逻辑说明randomChars(4)生成四个随机字符session里存的是明文验证码答案登录时把用户输入的验证码和session里存的比对ImageIO.write把图片写进响应流浏览器端看到的是图片看不到真实答案。参数说明80和30是图片宽高字符太多会挤在一起看不清字符太少又容易被程序自动识别4位是比较折中的选择。这里有一个常见问题如果登录失败后session里的验证码没有更新用户刷新页面会导致验证码失效因为session里已经是旧值了。遇到这种报错先看代码里登录失败后有没有重新生成验证码或清除session属性。4.3 Filter 过滤器权限控制的最后一道闸门Filter类的职责是拦截请求看session里有没有登录标记没有就跳回登录页。这也是这套系统里代码量最少但作用最关键的类WebFilter(/admin/*) public class LoginFilter implements Filter { public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; HttpSession session request.getSession(false); Object admin session null ? null : session.getAttribute(admin); if (admin null) { response.sendRedirect(request.getContextPath() /login.jsp); return; } chain.doFilter(request, response); } }逻辑说明这段代码用了WebFilter(/admin/*)注解意思是当请求路径以/admin/开头时才进入过滤器getSession(false)是关键参数false表示如果当前没有Session就返回null而不是新建一个避免每次请求都无中生有地创建Session浪费内存session的admin属性是登录成功时写入的标记取不到就说明未登录直接重定向到login.jsp能满足条件就chain.doFilter放行。参数说明/admin/*这种路径匹配方式只对目录前缀生效如果项目里受保护页面不在/admin目录下这个匹配规则就拦不住你要看实际的URL结构决定。如果用web.xml配置而不是注解filter-mapping里的url-pattern写着/*时就要格外小心。因为/*会把登录页和验证码图片请求也拦下来Filter里必须对这类路径做放行判断否则会出现“验证码图片显示不出来”或者“无法访问登录页”的怪问题这是很多新手照着网上代码抄都会踩的坑。5. 避坑Tomcat 版本、乱码、连接串与演示前的五处翻车点这套资源本身能跑通但“能跑通”通常是在打包者自己的环境里跑通的。你换一台电脑、换一个IDE、换一个MySQL版本就可能翻车。我按现象到原因再到解决的方式来写五条高频踩坑记录。5.1 编译版本与 Tomcat 版本对不上UnsupportedClassVersionError现象Tomcat启动时报UnsupportedClassVersionError一堆ClassNotFound页面打不开。原因你本机JDK版本比代码编译版本低Tomcat用低版本JDK去加载高版本编译的.class文件就会抛这个错比如代码用JDK 11编译你环境是JDK 8。解决先确认你安装的JDK版本再在IDE里把项目编译级别Project Structure里改成和Tomcat运行时一致的版本。常见做法是JDK 1.8配Tomcat 8.5或Tomcat 9这个组合是当前JavaWeb课程设计里最稳定的搭配资源包里如果明确写了运行环境就以它为准。5.2 数据库连接串里的时区参数和驱动版本不匹配现象Tomcat能启动但跑任何查询都报“The server time zone value”或者java.sql.SQLException。原因MySQL 8.x连接器要求连接串里带serverTimezone老驱动则根本不认这个参数。解决看lib目录里的jar包——文件名带8.0的就是新驱动连接串加serverTimezoneAsia/Shanghai文件名带5.1的就是旧驱动连接串去掉serverTimezone。数据库密码如果为空PASSWORD常量要给空字符串而不是null否则连接会被拒。这种问题属于一次配置错了得试半天的类型直接按驱动版本来选连接串最省事。5.3 中文乱码三个层面的编码不一致现象数据库里中文正常页面上显示???或者页面正常查询中文条件查不到。原因页面JSP编码、请求编码、数据库连接串编码三个点至少有一个不一致。解决JSP页面头部Content-Type要text/html; charsetUTF-8Servlet的doPost里加request.setCharacterEncoding(utf-8)数据库连接串带characterEncodingutf-8表字符集确认是utf8mb4而不是latin1。这几处必须全部统一少一处就乱一处的码。特别提示GET请求的中文参数乱码和POST不一样Tomcat 8及以上版本URI默认继承UTF-8不用改如果是Tomcat 7需要改server.xml里的URIEncodingUTF-8。5.4 Filter 把登录页和验证码也拦了导致死循环或验证码不显示现象启动后访问index.jsp被重定向到login.jsp然后login.jsp又被重定向到自己页面一直刷新转圈。原因filter-mapping的url-pattern写了/*Filter里没有对login.jsp做放行。解决打开Filter类在判断逻辑里加入对/login.jsp、/index.jsp、验证码路径的放行判断只有session为空且请求路径不是这些路径时才重定向。这个坑在答辩现场出现率极高因为评委第一件事就是问“不登录直接访问后台会怎样”如果此时系统直接死循环印象分会大打折扣。5.5 演示前没检查 MySQL 服务和端口占用现象评审现场打开项目首页直接报500原因是数据库连不上或者8080端口被其他程序占了展示时打开的是别的项目页面。原因MySQL没启动或者本机之前跑过别的Tomcat实例占用8080。解决演示前半小时按这个顺序做一次自检——启动MySQL服务、确认3306端口能连、确认8080端口未占用或已改端口、启动Tomcat、跑一遍登录到新增数据的完整流程。演示录像的作用就在这提前在本地把录像里的功能全部走通一遍发现问题还有时间改。宁可慢十分钟启动服务也不要现场连不上数据库。这种环境问题不是代码问题但比代码问题更毁演示效果。6. 让这套系统能讲出深度三处小改造与答辩验证清单资源给了源代码和报告复现只是第一步答辩能不能加分要看你能不能讲出超出基本功能的点。我建议在复现跑通之后优先做三处低成本改造每处改动都在半小时左右但答辩时能主动讲出来的价值很大。第一处是把DBO的裸Statement替换成PreparedStatement同时把连接方式从每次创建改成Druid连接池。不需要完全重构最小改法是引入Druid的jar包新建一个druid.properties配置文件配置如下driverClassNamecom.mysql.cj.jdbc.Driver urljdbc:mysql://localhost:3306/elder_care?useSSLfalseserverTimezoneAsia/ShanghaicharacterEncodingutf-8 usernameroot password你的密码 initialSize5 maxActive20逻辑说明initialSize是启动时初始连接数maxActive是最大连接数。连接池的意义是复用数据库连接而不是每次访问都重新建连直接解决高并发下的连接开销问题。参数说明不要把maxActive设太大课程设计场景20够用设成200反而会拖垮MySQL。改造后用DataSource.getConnection()替换原来的DriverManager.getConnection()其余代码不用动。第二处是MD5加盐。把登录校验改成以下方式public static String encryptWithSalt(String username, String password) { String salt elder_care_2024; return MD5.encrypt(username password salt); }逻辑说明把用户名和固定盐值拼进原文再做MD5同一个密码在不同用户名下摘要不同彩虹表直接失效。参数说明盐值字符串可以自己定但一旦定下来就不能随便改否则历史密码全部失效。答辩时讲出“裸MD5容易被彩虹表反查我加了盐”这句话比背十页概念都管用。第三处是把CheckCode验证码的Session存取改成Redis这个因人而异如果你不熟悉Redis可以不改保留Session方案也能讲通只是没那么亮眼。改造完成后按下面这张清单过一遍录像里的功能逐项打勾确保现场演示时心里有数功能模块操作步骤预期结果管理员登录正确账号密码登录跳转后台首页无报错登录失败提示输入错误密码页面提示错误且不暴露SQL信息验证码刷新点击验证码图片图片变化新验证码可识别老人信息新增填写表单提交列表页出现新记录且无乱码未登录拦截清除Session后访问后台页自动跳转登录页无死循环退出登录点击退出按钮再次访问后台被拦这套系统的短板也很清楚JSP脚本片段多、SQL分散在Java代码里、没有日志和异常统一处理这些都能作为你答辩时的改进方向。从那以后我每次拿到Java课程设计资源都会强制自己先走一遍“查版本、导库、起服务、走流程”这四个步骤确认环境没问题再谈业务改造而不是直接埋头改代码。希望帮到你。本文还有配套的精品资源点击获取 
长河君 · 2026/11/2 5:52:01 · 阅读 1.2k Java敬老院管理系统：Servlet+JSP+MySQL源码拆解与避坑指南
简介这是一套面向高校计算机专业毕业设计场景的Java敬老院管理系统完整交付包系统已通过验收并具备可运行性。资源共177个文件压缩包约74.6MB文件类型覆盖JSP动态页面、Java核心类与Servlet、JS/CSS前端资源、SQL数据库脚本以及Word项目报告、答辩PPT和MP4演示录像从系统设计、环境配置到功能演示均有对应素材。已有93人学习下载适合需要快速准备毕业设计、项目答辩或课程设计的本科生参考也适合作为Java Web入门项目进行对照练习。借助项目报告和演示视频读者可快速理解系统的核心业务逻辑与数据库设计源代码中包含MD5加密、验证码校验、数据库连接及常用工具类便于定位登录验证和数据访问流程按需修改或扩展功能。整套资料可灵活运用于课程设计、毕业答辩或技术分享是一份结构清晰、可直接验收的实战型素材。1. 一份能直接跑的Java敬老院管理系统到底值不值得下如果你正在准备Java课程设计或毕业设计手里缺一套能跑通、能讲清楚、还能写出报告的完整案例那这份“基于Java的敬老院管理系统”就是一个很典型的参考对象。它不是纯代码包而是把源代码、数据库脚本、项目报告、答辩PPT和演示录像放在了一起核心是Servlet JSP MySQL这套JavaWeb经典组合技术上不花哨但链路完整。适合两类人一类是时间紧、需要快速复现一个可演示项目的人另一类是看懂代码之后想往里面加功能、应付答辩追问的人。这篇笔记就从源码结构、数据库、登录权限和常见坑四个角度把它拆开讲。2. 源码结构Servlet JSP MySQL 的组合先从类名读起拿到压缩包后先别急着往IDE里导入我建议先花十分钟把src目录过一遍。这套系统不是Spring Boot全家桶而是非常传统的Servlet JSP MySQL三层结构类名也起得很直白ComServlet、AdminServlet管请求入口ComBean是业务实体DBO是数据库操作类Common放公共方法MD5处理密码摘要Filter做登录过滤CheckCode生成验证码Constant存常量。类不多但每个类的职责都很清晰这反而是课程设计的优势——答辩时容易讲清。2.1 先认识这些类一类一职责读代码的入手点把src目录展开之后你会看到两种文件混在一起.java源文件和.class编译产物。明明有源文件包里还带着ComServlet.class、DBO.class这些编译结果说明打包者没有清理构建目录。另外还可能有ComBean.class和ComBean(1).class这种重复文件这是Windows下复制文件时自动加“(1)”后缀产生的不影响运行但导入项目时注意别把.class文件当源码看。下面这张表可以把类的职责一次性理清楚建议按表顺序读代码类名一句话职责读的时候关注什么ComServlet前台业务请求入口doGet/doPost里调了哪些DBO方法AdminServlet后台管理请求入口登录后的管理功能入口ComBean业务实体类属性对应哪张表的哪些字段DBO数据库连接与增删改查连接串写在哪、SQL怎么拼Common公共工具方法参数校验、字符串处理MD5密码摘要加密后存库还是明文存库Filter登录权限过滤拦截路径和放行路径CheckCode验证码生成验证码答案存在哪里读完这张表你就知道ComBean里放的是敬老院业务数据的字段集合比如老人姓名、年龄、房间号、健康状况之类DBO封装了所有SQL操作ComServlet和AdminServlet一个面向普通业务操作一个面向后台管理操作。这里有一个判断可以帮你快速理解代码——凡是在类和表之间来回传数据的基本都是ComBean实例凡是写SQL的地方都在DBO类里。2.2 Servlet 的分工一次请求的完整路径打开web.xml你会发现这套系统的路由配置极其传统每个Servlet用servlet-mapping注册一个访问路径JSP页面直接放在WebRoot或webapp目录下。一个典型请求的走向是这样浏览器访问某个.do或某个Servlet路径 → Tomcat根据web.xml找到对应的ComServlet或AdminServlet → Servlet调用DBO查询数据库 → 结果存到request或session里 → request.getRequestDispatcher().forward()跳到JSP页面渲染。web.xml里常见的配置长这样我加了一些注释方便你对照自己那份代码servlet servlet-nameComServlet/servlet-name servlet-classcom.elder.ComServlet/servlet-class /servlet servlet-mapping servlet-nameComServlet/servlet-name url-pattern/ComServlet/url-pattern /servlet-mapping filter filter-nameLoginFilter/filter-name filter-classcom.elder.Filter/filter-class /filter filter-mapping filter-nameLoginFilter/filter-name url-pattern/*/url-pattern /filter-mapping这段配置的逻辑说明第一段把ComServlet类绑定到/ComServlet这个URL上浏览器访问项目根路径下的/ComServlet就会触发这个类的doGet或doPost方法第二段配置了登录过滤器url-pattern用了/*意思是所有请求都会经过Filter类检查一遍。这里有个参数值得注意url-pattern的粒度直接决定过滤器拦不拦登录页面本身如果/*全拦那Filter里就必须有放行逻辑否则登录页也会被拦形成死循环。这个细节答辩时经常被问到。Servlet里一般还要设置请求编码常见写法是request.setCharacterEncoding(utf-8)只对POST请求生效GET请求的乱码要看Tomcat的URIEncoding。代码里如果只在doPost里设了编码那通过GET传中文参数就会出现乱码这也是后面避坑章节要讲的一个点。2.3 Common 工具类参数兜底与页面渲染Common类的存在感不强但每个Servlet里都在用它。常见做法是把request.getParameter()取值、空值判断、类型转换这些琐碎代码收敛到一个静态方法里。比如下面这种写法在课程设计里很常见public static String getParam(HttpServletRequest request, String name) { String value request.getParameter(name); return value null ? : value.trim(); }逻辑说明getParameter取不到值时会返回null直接在JSP里拿null做字符串拼接会输出“null”字样体验很差这个工具方法的作用是把null统一转换成空字符串再trim掉首尾空格。参数说明第一个参数是当前请求对象第二个参数是表单字段名返回值永远是一个非null的字符串后续在Servlet里比较或者拼SQL时不会因为null出意外。JSP页面这边典型做法是直接用EL表达式或Java脚本片段渲染数据。如果看到% ... %这种脚本片段说明是早期写法如果用${bean.name}这种EL表达式代码会干净很多。这套系统里两者可能混着用你读的时候不用太纠结能跑通、能看懂就行。从学习角度看读这套组合比读SSM框架省力因为你不用先理解Spring的IOC容器和MyBatis的代理机制链路短容易讲。3. 数据库脚本与 DBO 类带参查询和连接串的改法敬老院管理系统的核心是老人信息档案和护工/管理员账号两块数据。数据库脚本一般是一个.sql文件导入MySQL之后就有完整的表结构和初始数据。源码这边负责跟数据库打交道的是DBO类我们用一个真实的场景把它讲透登录模块的SQL是怎么写的连接串在哪里改为什么直接拼接SQL很危险。3.1 建库脚本字符集一次选对后面少很多事拿到数据库脚本后先别急着双击导入打开看一眼建库语句的字符集设置CREATE DATABASE IF NOT EXISTS elder_care DEFAULT CHARACTER SET utf8mb4; USE elder_care; CREATE TABLE admin ( id INT AUTO_INCREMENT PRIMARY KEY, username VARCHAR(50) NOT NULL, password VARCHAR(64) NOT NULL ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; CREATE TABLE elder ( id INT AUTO_INCREMENT PRIMARY KEY, name VARCHAR(50) NOT NULL, gender TINYINT, age INT, room_no VARCHAR(20), health_status VARCHAR(100), create_time DATETIME DEFAULT CURRENT_TIMESTAMP );逻辑说明第一条CREATE DATABASE决定了整个库的默认字符集utf8mb4比utf8多支持四字节字符也就是能存表情符号且向下兼容中文admin表存登录账号password字段设计VARCHAR(64)是因为MD5摘要的十六进制表示就是32个字符预留64位是为了以后换加密算法不修改表结构elder表是敬老院业务主表gender用TINYINT而不是VARCHAR存性别这种设计在答辩时能加分。参数说明ENGINEInnoDB必须保留跨行事务和并发写入都靠它DEFAULT CHARSET如果表级别和库级别不一致以表级别为准所以每张表末尾都显式声明一次最稳妥。实际你手里的脚本里表名可能不是elder可能是oldman或者com对应的表名这不用慌打开ComBean.java看属性再对照SQL建表语句就能对应上。导入时如果报错优先检查MySQL服务有没有启动、root密码是否正确这两件事八成问题出在这里。导入成功后可以用一条SELECT语句验证一下初始数据在不在。3.2 DBO 的查询写法直接拼接 SQL 是最大的隐患打开DBO.java大概率会看到类似这样的方法public ResultSet query(String sql) { Statement stmt conn.createStatement(); return stmt.executeQuery(sql); }这种写法本身没有错但它要求调用方把SQL拼好再传进来。于是登录验证的代码就会变成下面这个样子String sql SELECT * FROM admin WHERE username username AND password password ; ResultSet rs dbo.query(sql);逻辑说明这段代码把所有参数直接拼进SQL字符串一旦用户在用户名框里输入admin or 11拼出来的SQL就变成了WHERE usernameadmin or 11条件恒真不需要密码就能登录。这就是最经典的SQL注入也是答辩评委最爱问的一个点。参数说明username变量来自request.getParameter属于不可信的输入任何直接拼接都是危险的。我一般会把这种查询改成带参SQL代码量变化不大但安全性提升一个级别public ResultSet queryBySql(String sql, Object... params) throws SQLException { PreparedStatement ps conn.prepareStatement(sql); for (int i 0; i params.length; i) { ps.setObject(i 1, params[i]); } return ps.executeQuery(); }调用方改成String sql SELECT * FROM admin WHERE username? AND password?; ResultSet rs dbo.queryBySql(sql, username, password);逻辑说明PreparedStatement的setObject方法会把参数作为数据传给数据库而不是作为SQL拼进语句里这样即使用户输入引号、单引号、注释符数据库也只会把它当字符串比较不会解析成SQL逻辑。参数说明第一个参数是带问号占位符的SQL问号数量必须和可变参数params长度一致否则运行时会报参数个数不匹配的错误。改完这个点你可以顺手把DBO里其他Statement执行SQL的地方也一起换掉代码整洁度会明显提升。3.3 连接串和账号密码改这三个位置就能连上你的库数据库连接信息一般写在DBO.java顶部常量里也可能是db.properties配置文件。核心就三样URL、用户名、密码。典型写法如下private static final String URL jdbc:mysql://localhost:3306/elder_care?useUnicodetruecharacterEncodingutf-8useSSLfalseserverTimezoneAsia/Shanghai; private static final String USER root; private static final String PASSWORD 123456;逻辑说明jdbc:mysql://localhost:3306/elder_care表示连接本机3306端口的elder_care库useUnicodetrue和characterEncodingutf-8保证中文写入和读取不乱码useSSLfalse关掉SSL握手因为本地开发不需要加密开着反而容易报warningserverTimezoneAsia/Shanghai是MySQL 8.x驱动必须加的参数否则会报时区错误。参数说明如果你用的是MySQL 5.7及以下serverTimezone可以不加如果你用的驱动是com.mysql.jdbc.Driver那你的MySQL是5.x系列最好别换成8.x的驱动否则类名对不上直接ClassNotFound。改完这四行后重启Tomcat就能看到效果。这里要特别提醒如果你下载的包里lib目录下是旧版mysql-connector-java-5.x.jar连接串里就不要加serverTimezone因为旧驱动不认这个参数反过来如果你换成MySQL 8.x的连接器就必须加。这种版本参数错配是新手最大的翻车点比业务代码写错还隐蔽。4. 登录链路与权限控制MD5、验证码、Filter 的配合方式敬老院管理系统的后台功能是受保护的——没登录的人不能直接访问管理页面更不能操作老人档案数据。这套系统的登录保护做了三层密码用MD5摘要存储、登录时校验CheckCode验证码、Filter拦截未登录请求。下面按登录链路的顺序拆。4.1 密码不存明文MD5 的用法与局限看MD5类的实现本质就是Java标准库MessageDigest的封装public class MD5 { public static String encrypt(String input) { try { MessageDigest md MessageDigest.getInstance(MD5); byte[] digest md.digest(input.getBytes(UTF-8)); StringBuilder sb new StringBuilder(); for (byte b : digest) { String hex Integer.toHexString(b 0xff); if (hex.length() 1) { sb.append(0); } sb.append(hex); } return sb.toString(); } catch (Exception e) { throw new RuntimeException(MD5 encrypt error, e); } } }逻辑说明MessageDigest.getInstance(MD5)拿到MD5算法实例digest方法对输入做一次摘要计算返回16字节的byte数组下面的循环把每个字节转成两位十六进制字符串补零是为了让256位的摘要完整显示为32位小写字符串。参数说明input.getBytes(UTF-8)指定了字符集如果不指定会使用平台默认字符集在中文系统上容易和其他环境计算出的MD5不一致所以必须带UTF-8。登录逻辑里注册或初始化账号时存的是MD5加密后的结果登录时把用户输入的密码也做一次MD5再比对。但这里要提醒一句裸MD5对简单密码是脆弱的像123456这种常见弱口令彩虹表一查就出来。如果你答辩想在这个点上加分把它改成加盐的形式第四章后面会专门讲。当前这套系统能做到的底线是数据库泄露后密码不直接明文暴露这对于课程设计来说已经达标了。4.2 验证码CheckCode 生成图片答案存在 SessionCheckCode这个类的常见实现是生成4位随机字符画进BufferedImage再把正确答案存进Session。JSP页面的代码如下img srcCheckCodeServlet alt验证码 onclickthis.srcCheckCodeServlet?tnew Date().getTime()逻辑说明img标签直接请求CheckCodeServlet这个路径浏览器就会收到一张图片流onclick里动态加时间戳参数是为了防止浏览器缓存同一张验证码图片每次点击都能刷新新图。参数说明?t后面跟的是当前毫秒时间戳纯粹是让URL每次都不同绕开HTTP缓存。服务端生成验证码的核心代码大致是String code randomChars(4); request.getSession().setAttribute(checkCode, code); BufferedImage image new BufferedImage(80, 30, BufferedImage.TYPE_INT_RGB); Graphics2D g image.createGraphics(); // 把code画到图片上 g.dispose(); ImageIO.write(image, JPEG, response.getOutputStream());逻辑说明randomChars(4)生成四个随机字符session里存的是明文验证码答案登录时把用户输入的验证码和session里存的比对ImageIO.write把图片写进响应流浏览器端看到的是图片看不到真实答案。参数说明80和30是图片宽高字符太多会挤在一起看不清字符太少又容易被程序自动识别4位是比较折中的选择。这里有一个常见问题如果登录失败后session里的验证码没有更新用户刷新页面会导致验证码失效因为session里已经是旧值了。遇到这种报错先看代码里登录失败后有没有重新生成验证码或清除session属性。4.3 Filter 过滤器权限控制的最后一道闸门Filter类的职责是拦截请求看session里有没有登录标记没有就跳回登录页。这也是这套系统里代码量最少但作用最关键的类WebFilter(/admin/*) public class LoginFilter implements Filter { public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; HttpSession session request.getSession(false); Object admin session null ? null : session.getAttribute(admin); if (admin null) { response.sendRedirect(request.getContextPath() /login.jsp); return; } chain.doFilter(request, response); } }逻辑说明这段代码用了WebFilter(/admin/*)注解意思是当请求路径以/admin/开头时才进入过滤器getSession(false)是关键参数false表示如果当前没有Session就返回null而不是新建一个避免每次请求都无中生有地创建Session浪费内存session的admin属性是登录成功时写入的标记取不到就说明未登录直接重定向到login.jsp能满足条件就chain.doFilter放行。参数说明/admin/*这种路径匹配方式只对目录前缀生效如果项目里受保护页面不在/admin目录下这个匹配规则就拦不住你要看实际的URL结构决定。如果用web.xml配置而不是注解filter-mapping里的url-pattern写着/*时就要格外小心。因为/*会把登录页和验证码图片请求也拦下来Filter里必须对这类路径做放行判断否则会出现“验证码图片显示不出来”或者“无法访问登录页”的怪问题这是很多新手照着网上代码抄都会踩的坑。5. 避坑Tomcat 版本、乱码、连接串与演示前的五处翻车点这套资源本身能跑通但“能跑通”通常是在打包者自己的环境里跑通的。你换一台电脑、换一个IDE、换一个MySQL版本就可能翻车。我按现象到原因再到解决的方式来写五条高频踩坑记录。5.1 编译版本与 Tomcat 版本对不上UnsupportedClassVersionError现象Tomcat启动时报UnsupportedClassVersionError一堆ClassNotFound页面打不开。原因你本机JDK版本比代码编译版本低Tomcat用低版本JDK去加载高版本编译的.class文件就会抛这个错比如代码用JDK 11编译你环境是JDK 8。解决先确认你安装的JDK版本再在IDE里把项目编译级别Project Structure里改成和Tomcat运行时一致的版本。常见做法是JDK 1.8配Tomcat 8.5或Tomcat 9这个组合是当前JavaWeb课程设计里最稳定的搭配资源包里如果明确写了运行环境就以它为准。5.2 数据库连接串里的时区参数和驱动版本不匹配现象Tomcat能启动但跑任何查询都报“The server time zone value”或者java.sql.SQLException。原因MySQL 8.x连接器要求连接串里带serverTimezone老驱动则根本不认这个参数。解决看lib目录里的jar包——文件名带8.0的就是新驱动连接串加serverTimezoneAsia/Shanghai文件名带5.1的就是旧驱动连接串去掉serverTimezone。数据库密码如果为空PASSWORD常量要给空字符串而不是null否则连接会被拒。这种问题属于一次配置错了得试半天的类型直接按驱动版本来选连接串最省事。5.3 中文乱码三个层面的编码不一致现象数据库里中文正常页面上显示???或者页面正常查询中文条件查不到。原因页面JSP编码、请求编码、数据库连接串编码三个点至少有一个不一致。解决JSP页面头部Content-Type要text/html; charsetUTF-8Servlet的doPost里加request.setCharacterEncoding(utf-8)数据库连接串带characterEncodingutf-8表字符集确认是utf8mb4而不是latin1。这几处必须全部统一少一处就乱一处的码。特别提示GET请求的中文参数乱码和POST不一样Tomcat 8及以上版本URI默认继承UTF-8不用改如果是Tomcat 7需要改server.xml里的URIEncodingUTF-8。5.4 Filter 把登录页和验证码也拦了导致死循环或验证码不显示现象启动后访问index.jsp被重定向到login.jsp然后login.jsp又被重定向到自己页面一直刷新转圈。原因filter-mapping的url-pattern写了/*Filter里没有对login.jsp做放行。解决打开Filter类在判断逻辑里加入对/login.jsp、/index.jsp、验证码路径的放行判断只有session为空且请求路径不是这些路径时才重定向。这个坑在答辩现场出现率极高因为评委第一件事就是问“不登录直接访问后台会怎样”如果此时系统直接死循环印象分会大打折扣。5.5 演示前没检查 MySQL 服务和端口占用现象评审现场打开项目首页直接报500原因是数据库连不上或者8080端口被其他程序占了展示时打开的是别的项目页面。原因MySQL没启动或者本机之前跑过别的Tomcat实例占用8080。解决演示前半小时按这个顺序做一次自检——启动MySQL服务、确认3306端口能连、确认8080端口未占用或已改端口、启动Tomcat、跑一遍登录到新增数据的完整流程。演示录像的作用就在这提前在本地把录像里的功能全部走通一遍发现问题还有时间改。宁可慢十分钟启动服务也不要现场连不上数据库。这种环境问题不是代码问题但比代码问题更毁演示效果。6. 让这套系统能讲出深度三处小改造与答辩验证清单资源给了源代码和报告复现只是第一步答辩能不能加分要看你能不能讲出超出基本功能的点。我建议在复现跑通之后优先做三处低成本改造每处改动都在半小时左右但答辩时能主动讲出来的价值很大。第一处是把DBO的裸Statement替换成PreparedStatement同时把连接方式从每次创建改成Druid连接池。不需要完全重构最小改法是引入Druid的jar包新建一个druid.properties配置文件配置如下driverClassNamecom.mysql.cj.jdbc.Driver urljdbc:mysql://localhost:3306/elder_care?useSSLfalseserverTimezoneAsia/ShanghaicharacterEncodingutf-8 usernameroot password你的密码 initialSize5 maxActive20逻辑说明initialSize是启动时初始连接数maxActive是最大连接数。连接池的意义是复用数据库连接而不是每次访问都重新建连直接解决高并发下的连接开销问题。参数说明不要把maxActive设太大课程设计场景20够用设成200反而会拖垮MySQL。改造后用DataSource.getConnection()替换原来的DriverManager.getConnection()其余代码不用动。第二处是MD5加盐。把登录校验改成以下方式public static String encryptWithSalt(String username, String password) { String salt elder_care_2024; return MD5.encrypt(username password salt); }逻辑说明把用户名和固定盐值拼进原文再做MD5同一个密码在不同用户名下摘要不同彩虹表直接失效。参数说明盐值字符串可以自己定但一旦定下来就不能随便改否则历史密码全部失效。答辩时讲出“裸MD5容易被彩虹表反查我加了盐”这句话比背十页概念都管用。第三处是把CheckCode验证码的Session存取改成Redis这个因人而异如果你不熟悉Redis可以不改保留Session方案也能讲通只是没那么亮眼。改造完成后按下面这张清单过一遍录像里的功能逐项打勾确保现场演示时心里有数功能模块操作步骤预期结果管理员登录正确账号密码登录跳转后台首页无报错登录失败提示输入错误密码页面提示错误且不暴露SQL信息验证码刷新点击验证码图片图片变化新验证码可识别老人信息新增填写表单提交列表页出现新记录且无乱码未登录拦截清除Session后访问后台页自动跳转登录页无死循环退出登录点击退出按钮再次访问后台被拦这套系统的短板也很清楚JSP脚本片段多、SQL分散在Java代码里、没有日志和异常统一处理这些都能作为你答辩时的改进方向。从那以后我每次拿到Java课程设计资源都会强制自己先走一遍“查版本、导库、起服务、走流程”这四个步骤确认环境没问题再谈业务改造而不是直接埋头改代码。希望帮到你。本文还有配套的精品资源点击获取