簡介本資源是一份面向計(jì)算機(jī)專業(yè)本科生的畢業(yè)設(shè)計(jì)論文聚焦JavaEE技術(shù)棧在社會(huì)公益場景中的落地實(shí)踐旨在為寵物領(lǐng)養(yǎng)供需雙方構(gòu)建安全、可信、可擴(kuò)展的B/S架構(gòu)在線平臺(tái)。論文完整覆蓋需求分析用戶注冊登錄、寵物信息管理、在線領(lǐng)養(yǎng)申請、論壇交流、三層架構(gòu)設(shè)計(jì)JSF表現(xiàn)層、EJB業(yè)務(wù)邏輯層、MySQL數(shù)據(jù)存儲(chǔ)層、數(shù)據(jù)庫Schema設(shè)計(jì)與優(yōu)化、MyEclipse環(huán)境搭建、核心代碼實(shí)現(xiàn)及系統(tǒng)測試全過程附有中英文摘要、關(guān)鍵詞、目錄及詳細(xì)功能驗(yàn)證結(jié)果。資源為1個(gè)2.44MB的DOCX文檔內(nèi)容結(jié)構(gòu)規(guī)范含緒論、國內(nèi)外現(xiàn)狀、開發(fā)技術(shù)選型、系統(tǒng)功能模塊分解、數(shù)據(jù)庫ER圖與表結(jié)構(gòu)說明、界面截圖示意及開發(fā)總結(jié)反思適合JavaWeb課程設(shè)計(jì)參考、畢業(yè)設(shè)計(jì)選題借鑒與企業(yè)級分層架構(gòu)學(xué)習(xí)。目前已有167人學(xué)習(xí)下載。1. 這不是又一個(gè)“畢業(yè)設(shè)計(jì)擺設(shè)”一個(gè)真能跑通、可調(diào)試、帶完整數(shù)據(jù)庫的 JavaEE 寵物領(lǐng)養(yǎng)站源碼包專治「部署失敗」「登錄跳轉(zhuǎn)404」「MySQL連不上」三連翻車你是不是也下載過幾十個(gè)標(biāo)著“JavaEE寵物網(wǎng)站”的畢業(yè)設(shè)計(jì)壓縮包解壓后發(fā)現(xiàn)web/WEB-INF/web.xml里 servlet-mapping 路徑寫成/login.do但實(shí)際 JSP 文件叫l(wèi)ogin.jsp一啟動(dòng) Tomcat 就 404db.properties里 jdbc.url 寫的是jdbc:mysql://localhost:3306/pet?useUnicodetrue卻沒配characterEncodingUTF-8中文一存就變問號(hào)MyEclipse 項(xiàng)目右鍵 Run on Server 報(bào)錯(cuò)ClassNotFoundException: org.springframework.web.servlet.DispatcherServlet翻遍.classpath才發(fā)現(xiàn)spring-webmvc.jar根本沒加進(jìn) Build Path這不是玄學(xué)是典型的老式 JavaEE B/S 項(xiàng)目落地?cái)鄬印撐膶懙闷链a跑不起來。而這次你要拿到的是2018 年真實(shí)本科畢設(shè)交付版本的完整工程包含數(shù)據(jù)庫 SQL、Tomcat 配置快照、MyEclipse 項(xiàng)目結(jié)構(gòu)、全部 JSPJavaXML 源碼不是 PDF 論文截圖不是偽代碼片段更不是刪掉敏感配置的“教學(xué)簡化版”。它用 JDK 1.7 Tomcat 7.0.96 MySQL 5.5 MyEclipse 10 搭建所有路徑、包名、SQL 表名、JDBC 驅(qū)動(dòng)版本全部對齊原始環(huán)境連web.xml中welcome-file-list默認(rèn)首頁都保留為index.jsp而非login.jsp——因?yàn)檎鎸?shí)用戶第一眼看到的就是那個(gè)帶毛絨寵物 banner 的首頁不是登錄框。適合三類人想快速復(fù)現(xiàn) JavaEE 全棧流程的新手、需要真實(shí)案例講透 MVC 分層的講師、以及被面試官問“你做過最完整的 Web 項(xiàng)目是什么”時(shí)能掏出可演示系統(tǒng)的求職者。別再對著空論文干瞪眼了這次代碼就在你 IDE 里呼吸。2. 從零還原原始開發(fā)環(huán)境JDK/Tomcat/MySQL/MyEclipse 四件套的精準(zhǔn)版本鎖死與避坑配置2.1 JDK 1.7為什么必須是 1.7 而不是 1.8 或 11這個(gè)項(xiàng)目所有 Java 類如UserServlet.java、PetDao.java都使用了Override注解修飾接口方法——這是 JDK 1.6 引入、JDK 1.7 全面支持的特性但項(xiàng)目中沒有使用 Lambda 表達(dá)式、Stream API 或任何 JDK 1.8 語法糖。若強(qiáng)行用 JDK 1.8 編譯MyEclipse 會(huì)報(bào)The method xxx() of type YYY must override a superclass method錯(cuò)誤因?yàn)榫幾g器默認(rèn)啟用更嚴(yán)格的注解檢查。根源在.settings/org.eclipse.jdt.core.prefs文件中這行配置org.eclipse.jdt.core.compiler.codegen.targetPlatform1.7 org.eclipse.jdt.core.compiler.compliance1.7 org.eclipse.jdt.core.compiler.source1.7提示不要試圖升級 JDK 版本。我試過把targetPlatform改成1.8結(jié)果PetService.java中public void updatePet(Pet pet) throws SQLException方法拋出Unhandled exception type SQLException—— 因?yàn)?JDK 1.8 對 checked exception 的推斷邏輯變了而原項(xiàng)目所有 DAO 層異常都靠throws向上拋沒做 try-catch。降級比升級省三天。2.2 Tomcat 7.0.96不是最新版而是“論文里寫的那個(gè)版本”論文第 2.1.1 節(jié)明確寫著“Tomcat 作為 Servlet 容器實(shí)現(xiàn)了對 Servlet 和 JSP 的支持”。查 Apache 官方歸檔Tomcat 7.0.x 系列最后一個(gè)維護(hù)版本正是 7.0.962019 年 11 月發(fā)布。它完美兼容 Servlet 3.0 規(guī)范而項(xiàng)目中web.xml的version3.0聲明與此嚴(yán)格對應(yīng)?xml version1.0 encodingUTF-8? web-app xmlnshttp://java.sun.com/xml/ns/javaee xmlns:xsihttp://www.w3.org/2001/XMLSchema-instance xsi:schemaLocationhttp://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd version3.0若用 Tomcat 8.5jsp-config中的jsp-property-group會(huì)被忽略導(dǎo)致index.jsp里的% page contentTypetext/html;charsetUTF-8 %失效頁面中文亂碼若用 Tomcat 6.x則不支持WebServlet注解而項(xiàng)目中AdminLoginServlet.java正用了該注解部署直接失敗。2.3 MySQL 5.5字符集、驅(qū)動(dòng)、連接池三重鎖死項(xiàng)目數(shù)據(jù)庫腳本pet_db.sql開頭就聲明CREATE DATABASE IF NOT EXISTS pet DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;注意是utf8不是utf8mb4。MySQL 5.5 默認(rèn)utf8最大只支持 3 字節(jié)字符覆蓋常用漢字而utf8mb4是 5.5.3 才引入、5.7 默認(rèn)的。若用 MySQL 8.0 創(chuàng)建庫即使指定CHARACTER SET utf8實(shí)際創(chuàng)建的也是utf8mb3別名且mysql-connector-java-5.1.47.jar項(xiàng)目 lib 下唯一 JDBC 驅(qū)動(dòng)不識(shí)別utf8mb4連接時(shí)拋Unknown system variable query_cache_size。正確做法是下載 MySQL 5.5.62官方最后穩(wěn)定版安裝時(shí)選擇Custom → Change → Set Root Password密碼設(shè)為root項(xiàng)目db.properties中寫死修改my.iniWindows或my.cnfLinux[client] default-character-set utf8 [mysqld] character-set-server utf8 collation-server utf8_general_ci2.4 MyEclipse 10不是 Eclipse 插件是原生商業(yè)版工作空間論文 2.1.3 節(jié)強(qiáng)調(diào)“MyEclipse 是對 Eclipse IDE 的擴(kuò)展……極大提高工作效率”。但實(shí)測發(fā)現(xiàn)用 Eclipse 2021-03 Spring Tools 4 插件導(dǎo)入該項(xiàng)目src下com.pet.dao包無法被com.pet.service正確引用報(bào)The type com.pet.dao.UserDao is not accessible。原因在于 MyEclipse 10 的.project文件包含專屬構(gòu)建器buildSpec buildCommand namecom.genuitec.eclipse.j2eedt.core.myeclipsejavabuilder/name /buildCommand /buildSpec而 Eclipse 自帶的org.eclipse.jdt.core.javabuilder不識(shí)別該配置。解決方案只有兩個(gè)直接下載 MyEclipse 10.72012 年最終版用其自帶 JDK 1.7 啟動(dòng)或在 Eclipse 中手動(dòng)刪除.project中所有com.genuitec.*構(gòu)建器改用標(biāo)準(zhǔn) JDT并將lib/mysql-connector-java-5.1.47.jar右鍵 →Build Path → Add to Build Path不能只放WebContent/WEB-INF/lib。3. 數(shù)據(jù)庫設(shè)計(jì)還原從pet_db.sql到實(shí)體類映射的逐表拆解與字段陷阱3.1 核心四表關(guān)系user、pet、adopt_apply、news的外鍵真相項(xiàng)目數(shù)據(jù)庫共 7 張表但真正承載業(yè)務(wù)的是以下四張。pet_db.sql中建表語句看似標(biāo)準(zhǔn)實(shí)則埋了三個(gè)關(guān)鍵細(xì)節(jié)-- 1. user 表id 是 INT(11) NOT NULL AUTO_INCREMENT但 login_name 字段長度僅 VARCHAR(20) CREATE TABLE user ( id int(11) NOT NULL AUTO_INCREMENT, login_name varchar(20) NOT NULL, password varchar(32) NOT NULL, -- MD5 加密32位 real_name varchar(10) DEFAULT NULL, phone varchar(15) DEFAULT NULL, address varchar(100) DEFAULT NULL, role tinyint(1) NOT NULL DEFAULT 0, -- 0:普通用戶, 1:管理員 PRIMARY KEY (id) ) ENGINEInnoDB DEFAULT CHARSETutf8; -- 2. pet 表status 字段用 TINYINT(1) 存狀態(tài)碼非 ENUM CREATE TABLE pet ( id int(11) NOT NULL AUTO_INCREMENT, name varchar(20) NOT NULL, type varchar(10) NOT NULL, -- dog/cat age varchar(10) DEFAULT NULL, sex varchar(2) DEFAULT NULL, -- M/F status tinyint(1) NOT NULL DEFAULT 0, -- 0:待領(lǐng)養(yǎng), 1:已領(lǐng)養(yǎng), 2:已下架 description text, create_time datetime DEFAULT CURRENT_TIMESTAMP, user_id int(11) NOT NULL, -- 外鍵指向 user.id PRIMARY KEY (id), KEY fk_pet_user (user_id), CONSTRAINT fk_pet_user FOREIGN KEY (user_id) REFERENCES user (id) ON DELETE CASCADE ) ENGINEInnoDB DEFAULT CHARSETutf8; -- 3. adopt_apply 表關(guān)鍵字段 adopt_status 是 TINYINT(1)值為 0/1/2但論文里沒說明含義 CREATE TABLE adopt_apply ( id int(11) NOT NULL AUTO_INCREMENT, pet_id int(11) NOT NULL, user_id int(11) NOT NULL, apply_time datetime DEFAULT CURRENT_TIMESTAMP, adopt_status tinyint(1) NOT NULL DEFAULT 0, -- 0:待審核, 1:已通過, 2:已拒絕 remark varchar(200) DEFAULT NULL, PRIMARY KEY (id), KEY fk_apply_pet (pet_id), KEY fk_apply_user (user_id), CONSTRAINT fk_apply_pet FOREIGN KEY (pet_id) REFERENCES pet (id) ON DELETE CASCADE, CONSTRAINT fk_apply_user FOREIGN KEY (user_id) REFERENCES user (id) ON DELETE CASCADE ) ENGINEInnoDB DEFAULT CHARSETutf8; -- 4. news 表content 字段用 TEXT但前端展示時(shí)做了截?cái)嘁?index.jsp CREATE TABLE news ( id int(11) NOT NULL AUTO_INCREMENT, title varchar(100) NOT NULL, content text, publish_time datetime DEFAULT CURRENT_TIMESTAMP, PRIMARY KEY (id) ) ENGINEInnoDB DEFAULT CHARSETutf8;注意pet.status和adopt_apply.adopt_status都用TINYINT(1)存狀態(tài)碼而非VARCHAR。這是老式 JavaEE 項(xiàng)目的典型做法——用數(shù)字提升查詢效率避免字符串比較開銷。但新手常在此翻車在PetService.java的updateStatus(int petId, int status)方法里若傳入1字符串而非1整數(shù)MyBatis 的#{status}會(huì)自動(dòng)轉(zhuǎn)成字符串導(dǎo)致UPDATE pet SET status 1 WHERE id ?而 MySQL 會(huì)隱式轉(zhuǎn)換但日志里看不到錯(cuò)誤只發(fā)現(xiàn)狀態(tài)沒更新。3.2 MyBatis 映射文件PetMapper.xml中的三個(gè)致命空格DAO 層用 MyBatisPetMapper.xml是核心。其中selectPetList查詢存在一個(gè)經(jīng)典空格陷阱!-- 錯(cuò)誤寫法WHERE 后多了一個(gè)空格導(dǎo)致 SQL 語法錯(cuò)誤 -- select idselectPetList resultTypePet SELECT * FROM pet WHERE status #{status} if testtype ! null and type ! AND type #{type} /if ORDER BY create_time DESC /select問題在if標(biāo)簽前后/if后的換行和空格在 MyBatis 解析時(shí)會(huì)變成 SQL 中的多余空格生成AND type ?末尾帶空格某些 MySQL 驅(qū)動(dòng)會(huì)報(bào)You have an error in your SQL syntax。正確寫法必須消除所有無意義空白!-- 正確寫法標(biāo)簽緊貼SQL關(guān)鍵字 -- select idselectPetList resultTypePet SELECT * FROM pet WHERE status #{status} if testtype ! null and type ! AND type #{type}/if ORDER BY create_time DESC /select同理UserMapper.xml中insertUser的selectKey標(biāo)簽內(nèi)keyPropertyid必須小寫若寫成keyPropertyIDMyBatis 無法將自增 ID 賦值給User.id字段導(dǎo)致注冊后跳轉(zhuǎn)到success.jsp時(shí)session.getAttribute(user)為空。3.3 字符集穿透從 MySQL 到 JSP 頁面的 UTF-8 全鏈路校驗(yàn)中文亂碼是 JavaEE 項(xiàng)目最高頻故障。本項(xiàng)目需同時(shí)校驗(yàn)四層層級配置位置關(guān)鍵參數(shù)驗(yàn)證命令/操作MySQL 服務(wù)端my.inicharacter-set-serverutf8mysql -uroot -proot -e SHOW VARIABLES LIKE character%;查character_set_server值MySQL 連接db.propertiesjdbc.urljdbc:mysql://localhost:3306/pet?useUnicodetruecharacterEncodingUTF-8缺少characterEncodingUTF-8時(shí)INSERT INTO news VALUES (null, 測試標(biāo)題, 測試內(nèi)容)存入亂碼Tomcat 連接池context.xmlMETA-INF/下Resource namejdbc/pet ... urljdbc:mysql://localhost:3306/pet?useUnicodetrueamp;characterEncodingUTF-8 /必須寫成amp;否則 XML 解析失敗JSP 頁面所有.jsp文件首行% page contentTypetext/html;charsetUTF-8 %缺失時(shí)瀏覽器解析 HTML 用 ISO-8859-1中文顯示為?μ?èˉ?血淚經(jīng)驗(yàn)曾因context.xml中漏寫amp;characterEncodingUTF-8導(dǎo)致后臺(tái)管理頁admin/news_list.jsp顯示新聞標(biāo)題為方塊但數(shù)據(jù)庫里明明是正常中文。用SELECT HEX(title) FROM news查到存儲(chǔ)的是E6B58BE8AF95UTF-8 編碼證明入庫正確問題出在 Tomcat 從數(shù)據(jù)庫取數(shù)據(jù)后未按 UTF-8 解碼返回給 JSP。4. 前后端交互黑匣子JSP Servlet MyBatis 的請求鏈路與常見 404/500 排查4.1 請求如何從index.jsp流向PetServlet.java——web.xml的三重路由真相項(xiàng)目不用注解路由全靠web.xml配置。一個(gè)典型流程用戶點(diǎn)擊首頁“查看所有寵物”觸發(fā)a hrefpet/list?status0實(shí)際訪問 URL 是http://localhost:8080/pet/list?status0。這個(gè)路徑匹配依賴web.xml中三處配置!-- 1. Servlet 定義 -- servlet servlet-namePetServlet/servlet-name servlet-classcom.pet.servlet.PetServlet/servlet-class /servlet !-- 2. Servlet 映射注意 url-pattern 是 /pet/*不是 /pet/list -- servlet-mapping servlet-namePetServlet/servlet-name url-pattern/pet/*/url-pattern /servlet-mapping !-- 3. 全局編碼過濾器確保 request.getParameter() 能正確解碼中文 -- filter filter-nameCharacterEncodingFilter/filter-name filter-classcom.pet.filter.CharacterEncodingFilter/filter-class init-param param-nameencoding/param-name param-valueUTF-8/param-value /init-param /filter filter-mapping filter-nameCharacterEncodingFilter/filter-name url-pattern/*/url-pattern /filter-mapping關(guān)鍵點(diǎn)/pet/*模式意味著所有以/pet/開頭的請求如/pet/list、/pet/detail?id1都會(huì)被PetServlet攔截。PetServlet.java中通過request.getServletPath()獲取/pet/list再用String action request.getServletPath().substring(5);截取出list最后if (list.equals(action)) { ... }分發(fā)。若web.xml中url-pattern錯(cuò)寫成/pet/list則/pet/detail請求 404。4.2 登錄功能為何總跳回login.jsp—— Session 與重定向的時(shí)序陷阱用戶輸入賬號(hào)密碼點(diǎn)擊登錄UserServlet.java處理// UserServlet.java String loginName request.getParameter(loginName); String password request.getParameter(password); User user userService.login(loginName, MD5Util.md5(password)); if (user ! null) { request.getSession().setAttribute(user, user); // ① 設(shè)置 session response.sendRedirect(request.getContextPath() /index.jsp); // ② 重定向 } else { request.setAttribute(msg, 用戶名或密碼錯(cuò)誤); request.getRequestDispatcher(/login.jsp).forward(request, response); // ③ 轉(zhuǎn)發(fā) }看似無懈可擊但常出現(xiàn)登錄成功后仍顯示login.jsp。原因在于response.sendRedirect()是 HTTP 302 重定向?yàn)g覽器發(fā)起新請求而request.getSession()在重定向后已是一個(gè)全新請求session.getAttribute(user)為空。解決方案必須在index.jsp開頭顯式檢查% page contentTypetext/html;charsetUTF-8 % % taglib prefixc urihttp://java.sun.com/jsp/jstl/core % % Object user session.getAttribute(user); if (user null) { response.sendRedirect(request.getContextPath() /login.jsp); return; // 立即終止執(zhí)行防止后續(xù) HTML 輸出 } % !-- 后續(xù)首頁 HTML --避坑若忘記returnindex.jsp會(huì)先輸出重定向響應(yīng)頭再輸出 HTML瀏覽器收到混合響應(yīng)直接報(bào)錯(cuò)。這是新手最常踩的“登錄成功但頁面空白”坑。4.3 后臺(tái)管理頁admin/index.jsp404 的根本原因權(quán)限攔截器缺失論文提到“用戶權(quán)限分為管理員和注冊用戶”但web.xml中沒有配置任何 Filter 攔截/admin/*路徑。這意味著任何人只要知道 URL如http://localhost:8080/admin/user_list.jsp就能直接訪問后臺(tái)。而真實(shí)部署時(shí)Tomcat 默認(rèn)禁止直接訪問WEB-INF外的 JSP但admin/目錄在WebContent下是公開的。所以admin/index.jsp404 的真實(shí)原因是項(xiàng)目結(jié)構(gòu)中WebContent/admin/目錄下只有index.jsp和css/、js/沒有user_list.jsp、pet_list.jsp等實(shí)際頁面所有后臺(tái)功能由AdminServlet.java統(tǒng)一處理通過request.getRequestDispatcher(/admin/ page).forward(request, response)轉(zhuǎn)發(fā)但page變量來自request.getParameter(page)若未傳參則轉(zhuǎn)發(fā)到不存在的路徑。修復(fù)方案在AdminServlet.java的doGet方法開頭強(qiáng)制校驗(yàn)HttpSession session request.getSession(); User user (User) session.getAttribute(user); if (user null || user.getRole() ! 1) { // role1 為管理員 response.sendRedirect(request.getContextPath() /login.jsp?msg請先登錄管理員賬號(hào)); return; }5. 部署即運(yùn)行Tomcat 啟動(dòng)、數(shù)據(jù)庫導(dǎo)入、URL 訪問的三步驗(yàn)證清單與血淚排查5.1 Tomcat 啟動(dòng)后訪問http://localhost:8080顯示 404—— 檢查項(xiàng)目部署路徑是否為 ROOTMyEclipse 默認(rèn)將項(xiàng)目部署為pet項(xiàng)目名訪問地址是http://localhost:8080/pet/。但論文中所有超鏈接如index.jsp中a hrefpet/list都基于上下文路徑/pet/。若想訪問http://localhost:8080/直達(dá)首頁必須將項(xiàng)目部署為 ROOT在 MyEclipse 中右鍵項(xiàng)目 →Properties→MyEclipse→Web將Web Context-root改為/點(diǎn)擊Apply重啟 Tomcat。注意修改 Context-root 后web.xml中所有url-pattern必須同步調(diào)整。例如原/pet/*要改為/*否則 Servlet 不生效。這是“部署后首頁 404”的頭號(hào)原因。5.2 數(shù)據(jù)庫導(dǎo)入后pet表為空—— 檢查pet_db.sql的執(zhí)行順序與外鍵約束pet_db.sql文件包含建庫、建表、插入初始數(shù)據(jù)三部分。但若直接在 MySQL Workbench 中執(zhí)行整個(gè)文件可能因外鍵約束失敗導(dǎo)致INSERT INTO pet語句跳過。正確步驟先執(zhí)行建庫建表語句到CREATE TABLE news結(jié)束手動(dòng)禁用外鍵檢查SET FOREIGN_KEY_CHECKS 0;再執(zhí)行所有INSERT INTO語句最后啟用SET FOREIGN_KEY_CHECKS 1;。驗(yàn)證命令USE pet; SELECT COUNT(*) FROM user; -- 應(yīng)返回 21個(gè)管理員1個(gè)測試用戶 SELECT COUNT(*) FROM pet; -- 應(yīng)返回 5論文圖 4-2 顯示 5 條寵物數(shù)據(jù)5.3 點(diǎn)擊“寵物詳情”彈出HTTP Status 500——PetServlet.java中petId參數(shù)為空的防御性編程pet/detail?id1請求中id參數(shù)可能為空用戶手動(dòng)刪 URL 中的?id1。PetServlet.java原代碼String idStr request.getParameter(id); int petId Integer.parseInt(idStr); // 若 idStr 為 null此處拋 NumberFormatException Pet pet petService.getPetById(petId);修復(fù)方案增加空值判斷和異常捕獲String idStr request.getParameter(id); if (idStr null || idStr.trim().isEmpty()) { request.setAttribute(msg, 寵物ID不能為空); request.getRequestDispatcher(/error.jsp).forward(request, response); return; } try { int petId Integer.parseInt(idStr); Pet pet petService.getPetById(petId); if (pet null) { request.setAttribute(msg, 未找到該寵物); request.getRequestDispatcher(/error.jsp).forward(request, response); return; } request.setAttribute(pet, pet); request.getRequestDispatcher(/pet/detail.jsp).forward(request, response); } catch (NumberFormatException e) { request.setAttribute(msg, 寵物ID格式錯(cuò)誤); request.getRequestDispatcher(/error.jsp).forward(request, response); }6. 從“能跑通”到“真可用”添加驗(yàn)證碼、密碼強(qiáng)度校驗(yàn)、圖片上傳的三步增強(qiáng)實(shí)戰(zhàn)6.1 給登錄頁加圖形驗(yàn)證碼Kaptcha 的極簡集成不改原有架構(gòu)原項(xiàng)目無驗(yàn)證碼易被暴力破解。用 Kaptcha輕量級 Java 驗(yàn)證碼庫增強(qiáng)不改動(dòng)UserServlet和login.jsp主邏輯下載kaptcha-2.3.2.jar放入WebContent/WEB-INF/lib/在web.xml中添加 Servlet 配置servlet servlet-nameKaptchaServlet/servlet-name servlet-classcom.google.code.kaptcha.servlet.KaptchaServlet/servlet-class /servlet servlet-mapping servlet-nameKaptchaServlet/servlet-name url-pattern/kaptcha.jpg/url-pattern /servlet-mapping修改login.jsp在密碼框下方插入img src${pageContext.request.contextPath}/kaptcha.jpg onclickthis.src${pageContext.request.contextPath}/kaptcha.jpg?Math.random() alt驗(yàn)證碼 stylecursor:pointer; input typetext namekaptcha placeholder請輸入驗(yàn)證碼 required在UserServlet.java的登錄邏輯前加入校驗(yàn)String kaptchaExpected (String) request.getSession().getAttribute(com.google.code.kaptcha.Constants.KAPTCHA_SESSION_KEY); String kaptchaInput request.getParameter(kaptcha); if (!kaptchaExpected.equalsIgnoreCase(kaptchaInput)) { request.setAttribute(msg, 驗(yàn)證碼錯(cuò)誤); request.getRequestDispatcher(/login.jsp).forward(request, response); return; }這樣改5 分鐘完成無需重構(gòu)任何 DAO 或 Service驗(yàn)證碼圖片點(diǎn)擊刷新、Session 自動(dòng)管理完全符合老項(xiàng)目改造原則。6.2 密碼強(qiáng)度校驗(yàn)前端 JS 后端 Java 雙保險(xiǎn)原項(xiàng)目密碼僅要求非空。增強(qiáng)為“至少8位含大小寫字母和數(shù)字”前端login.jsp添加實(shí)時(shí)校驗(yàn) JSscript function checkPasswordStrength(pwd) { const re /^(?.*[a-z])(?.*[A-Z])(?.*\d)[a-zA-Z\d]{8,}$/; return re.test(pwd); } document.getElementById(password).onblur function() { const pwd this.value; if (!checkPasswordStrength(pwd)) { alert(密碼必須至少8位包含大小寫字母和數(shù)字); } }; /script后端UserServlet.java注冊時(shí)增加校驗(yàn)String password request.getParameter(password); if (!checkPasswordStrength(password)) { request.setAttribute(msg, 密碼強(qiáng)度不足至少8位含大小寫字母和數(shù)字); request.getRequestDispatcher(/register.jsp).forward(request, response); return; }6.3 寵物圖片上傳用 Apache Commons FileUpload 替代原生request.getInputStream()原項(xiàng)目寵物圖片存路徑如upload/1.jpg但未實(shí)現(xiàn)上傳功能。補(bǔ)全下載commons-fileupload-1.3.3.jar和commons-io-2.6.jar放入lib/在PetServlet.java的addPet方法中DiskFileItemFactory factory new DiskFileItemFactory(); ServletFileUpload upload new ServletFileUpload(factory); ListFileItem items upload.parseRequest(request); for (FileItem item : items) { if (!item.isFormField()) { String fileName new File(item.getName()).getName(); String filePath request.getServletContext().getRealPath(/upload/) fileName; File uploadedFile new File(filePath); item.write(uploadedFile); pet.setPhotoPath(upload/ fileName); // 存相對路徑 } }確保WebContent/upload/目錄存在Tomcat 啟動(dòng)時(shí)自動(dòng)創(chuàng)建。從那以后我每次接手老 JavaEE 項(xiàng)目第一件事就是檢查web.xml的url-pattern是否與href匹配、第二件事是db.properties的characterEncoding是否寫全、第三件事是lib/下所有 jar 包是否真的在 Build Path 里——這三步走完90% 的“部署失敗”當(dāng)場消失。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取