尧图网页设计 
简介这是一套完整的基于JavaWeb技术栈开发的校园二手交易网站源码面向计算机专业本科生毕设开发与JavaWeb项目实践学习者解决高校学生闲置物品高效流转、低成本交易与平台化管理的实际需求。资源包共786个文件14.22MB涵盖JSP前端页面36个、Java业务逻辑类12个、MySQL数据库脚本隐含于SQL执行或配置中、CSS/JS交互样式28个CSS210个JS、静态资源74个HTML、73个JPG、40个PNG及后台管理相关组件结构完整支持学生发布/浏览/下单、管理员分类/用户/商品/留言多维管控并含助手协同管理机制。已有70人学习下载提供可直接部署运行的全功能系统包含清晰的模块划分如fckeditor富文本集成、class_upload文件上传支持、config.ascx配置中心等附带基础测试数据与典型页面示例便于快速理解MVC分层设计与前后端交互逻辑。1. 这不是又一个“JavaWeb课程设计”它是一套能真正在校内跑通、学生敢上架商品、管理员能查到每笔订单的二手交易网源码你搜“JavaWeb 校园二手交易网 源码”首页弹出来的大多是压缩包名带“课程设计”“毕设”“简易版”的 ZIP 文件点开一看登录页写死 admin/123456商品列表硬编码在 JSP 里数据库连的是本地 HSQLDB连 MySQL 都没配过。但真正跑在校内局域网里的二手平台得扛住 3000 学生同时刷首页、支持图片上传不崩、订单状态变更实时可查、管理员后台能导出 Excel——这些不是加分项是生存底线。这套基于 JavaWeb 的校园二手交易网源码核心不在“用没用 Servlet”而在它把真实校园场景的约束条件全编进了代码里比如商品发布强制关联学号防匿名刷单、交易评价绑定教务系统 ID防水军、图片上传走本地磁盘而非 Base64省带宽、保加载速度、订单超时自动关闭避免纠纷堆积。它不是教你怎么写request.getParameter()而是告诉你当 17:30 下课高峰涌入 200 个并发请求时web.xml里session-config的maxInactiveInterval设成 1800 秒比默认 30 分钟更稳当学生用手机拍的 5MB 商品图塞进来commons-fileupload的setSizeMax(10 * 1024 * 1024)必须显式声明否则直接 400。适合刚学完 JDBC 和 JSP 的同学做二次开发也适合实训老师直接部署到学院服务器上——它不炫技但每行代码都踩过坑。2. 从零跑通用最简路径验证源码可用性不装 Tomcat、不改配置、不碰数据库这套源码的落地起点不是“先配环境”而是“先看它能不能动”。很多同学卡在第一步解压后双击start.bat没反应或 IDEA 里右键 Run As → Java Application 报ClassNotFoundException。问题不在代码而在它默认依赖JDK 8 Tomcat 8.5 MySQL 5.7这个黄金组合——不是最新版但兼容性最稳。我一般会跳过手动装 Tomcat直接用 Maven 内嵌插件启动三步到位2.1 用 Maven Jetty 插件绕过 Tomcat 安装5 分钟验证在项目根目录pom.xml的plugins节点下确认已存在以下配置若无手动补入plugin groupIdorg.eclipse.jetty/groupId artifactIdjetty-maven-plugin/artifactId version9.4.51.v20230217/version configuration httpConnector port8080/port /httpConnector stopKeySTOP/stopKey stopPort8005/stopPort scanIntervalSeconds5/scanIntervalSeconds webApp contextPath//contextPath /webApp /configuration /plugin提示这个版本 jetty-maven-plugin 兼容 JDK 8且对 JSP 支持比 Tomcat 9 更友好。别用 10.x 版本——它默认禁用 JSP你会看到满屏HTTP 404 /index.jsp not found。然后打开终端进入项目根目录执行mvn clean compile jetty:run等待控制台输出Started ServerConnector...后浏览器访问http://localhost:8080。如果看到首页轮播图商品列表说明 Web 层通了。关键验证点点击“立即登录”跳转到/login.jsp且页面渲染正常不是白屏或 500 错误证明 JSP 编译器、EL 表达式、JSTL 标签库全部就位。2.2 数据库初始化用init.sql一键建库建表不手敲 SQL源码包里一定包含src/main/resources/init.sql或doc/init.sql这是它的数据底座。不要自己建库再粘贴语句——里面藏着三个关键细节库名固定为campus_secondhand不是db_secondhand或school_db字符集强制utf8mb4支持 emoji 商品描述如“iPhone 13 99 新”用户表t_user中student_id字段类型为VARCHAR(12)长度严格匹配高校学号规则如 20230101001不是INT或BIGINT订单表t_order的status字段用TINYINT(1)存状态码0待付款1已付款2已发货3已完成4已取消而非字符串枚举——这是为后续 MyBatis 动态 SQL 做铺垫执行命令假设 MySQL 已安装且 root 密码为空mysql -u root -p src/main/resources/init.sql输入密码后检查是否成功USE campus_secondhand; SHOW TABLES; -- 应返回 t_user, t_goods, t_order, t_comment 等 7 张表 SELECT COUNT(*) FROM t_user; -- 初始应有 3 条测试数据admin/teacher/student2.3 连接池配置为什么db.properties里 driverClass 写的是com.mysql.jdbc.Driver你可能会看到src/main/resources/db.properties中这一行driverClasscom.mysql.jdbc.Driver而不是新版的com.mysql.cj.jdbc.Driver。这不是作者懒而是MySQL Connector/J 5.1.x 的兼容性选择。这套源码的pom.xml里mysql-connector-java版本锁死在5.1.47因为JSP 页面中大量使用sql:setDataSource标签JSTL SQL 库它只认旧版驱动类名若强行升级到 8.xsql:query会抛java.lang.ClassNotFoundException: com.mysql.cj.jdbc.Driver且无法通过% taglib prefixsql urihttp://java.sun.com/jsp/jstl/sql %加载所以保持原配置别手贱去改。等你把整套流程跑通后再考虑升级驱动——那是进阶任务。3. 核心业务链路拆解从用户注册到订单完成代码在哪、怎么改、改了影响什么这套源码的价值不在于它用了多少框架而在于它把校园二手交易的最小闭环业务逻辑拆成了可定位、可调试、可替换的模块。下面按真实用户操作流带你定位关键文件和修改点。3.1 用户注册学号唯一性校验藏在UserServlet.java的doPost方法里学生注册时前端提交student_id学号、username昵称、password。后端校验逻辑不在 JavaScript而在src/main/java/com/campus/servlet/UserServlet.java的doPost方法中// UserServlet.java 第 68 行起 String studentId request.getParameter(student_id); // 关键校验学号必须为 12 位数字且不能已存在 if (!studentId.matches(\\d{12})) { request.setAttribute(msg, 学号必须为12位数字); request.getRequestDispatcher(/register.jsp).forward(request, response); return; } // 查询数据库 UserDAO userDAO new UserDAO(); if (userDAO.findByStudentId(studentId) ! null) { request.setAttribute(msg, 该学号已被注册); request.getRequestDispatcher(/register.jsp).forward(request, response); return; }参数说明studentId.matches(\\d{12})是正则硬约束防止学生输“20230101001a”这种无效学号userDAO.findByStudentId()调用的是UserDAO.java中的 JDBC 查询SQL 为SELECT * FROM t_user WHERE student_id ?。修改建议若你学校学号是 10 位如 2023000001只需改正则为\\d{10}无需动 DAO 层。3.2 商品发布图片上传路径由UploadServlet.java控制磁盘位置可配学生发商品时JSP 表单enctypemultipart/form-data提交图片。处理逻辑在src/main/java/com/campus/servlet/UploadServlet.java// UploadServlet.java 第 42 行 String uploadPath D:/campus_upload/; // 注意这是 Windows 路径 File uploadDir new File(uploadPath); if (!uploadDir.exists()) uploadDir.mkdirs(); // 生成唯一文件名时间戳随机数原后缀 String fileName System.currentTimeMillis() _ new Random().nextInt(1000) . fileExt; File uploadedFile new File(uploadDir, fileName); fileItem.write(uploadedFile); // 真实写入磁盘 // 将相对路径存入数据库/upload/20231201_123.jpg String dbPath /upload/ fileName; goods.setImgPath(dbPath);关键参数uploadPath是绝对路径必须手动改成你机器上的真实路径Linux 下改为/home/www/campus_upload/否则mkdirs()会失败dbPath是存入t_goods.img_path字段的值前端img src${goods.imgPath}直接渲染。血泪经验别把图片存进数据库 BLOB——这套源码用文件系统存储是因为校园网带宽有限BLOB 读取会拖慢整个商品列表加载。3.3 订单生成OrderServlet.java里事务控制用的是 Connection 手动 commit下单动作涉及三张表更新t_order新订单、t_order_item订单明细、t_goods库存扣减。事务没用 Spring而是原始 JDBC 的conn.setAutoCommit(false)// OrderServlet.java 第 112 行 Connection conn null; try { conn JDBCUtil.getConnection(); conn.setAutoCommit(false); // 关键开启事务 // 1. 插入订单主表 String sql1 INSERT INTO t_order (...) VALUES (...); // 2. 插入订单明细 String sql2 INSERT INTO t_order_item (...) VALUES (...); // 3. 更新商品库存 String sql3 UPDATE t_goods SET stock stock - ? WHERE id ?; // 执行三个 PreparedStatement conn.commit(); // 全部成功才提交 } catch (SQLException e) { if (conn ! null) { try { conn.rollback(); } catch (SQLException ex) {} } request.setAttribute(msg, 下单失败请重试); } finally { JDBCUtil.close(conn, null, null); }为什么不用 Spring Transaction因为这是纯 JavaWeb 项目没引入 Spring Context。避坑点若你在此处加日志打印e.printStackTrace()会暴露数据库密码JDBCUtil的getConnection()方法里明文写了root:123456上线前务必删掉或改用 Log4j 输出到文件。4. 避坑指南这 4 个错误让 80% 的人卡在部署前附现象、原因、解决部署这套源码时最常见的翻车点根本不是代码逻辑而是环境细节。以下是我在 12 所高校实训现场记录的真实问题按发生频率排序4.1 现象首页 CSS/JS 全部 404页面变成纯文字原因web.xml中welcome-file-list配置了index.jsp但index.jsp里引用的/css/style.css实际路径是src/main/webapp/css/style.css而 Maven 默认打包时不会把webapp下的静态资源复制到target/classes那是放 class 和 properties 的地方。解决确认pom.xml中maven-war-plugin版本 ≥ 3.3.2并添加packagingwar/packaging声明。执行mvn clean package后检查target/campus_secondhand.war解压后的css/目录是否存在。若无手动在pom.xml的build节点下加resources resource directorysrc/main/webapp/directory targetPathMETA-INF/resources/targetPath includes include**/*.css/include include**/*.js/include include**/*.png/include /includes /resource /resources4.2 现象登录时提示 “用户名或密码错误”但t_user表里明明有 admin/123456原因UserDAO.java的login方法中密码比对用的是明文 MD5DigestUtils.md5Hex(password)但init.sql里插入的测试密码是123456的 MD5 值e10adc3949ba59abbe56e057f20f883e。如果你用 Navicat 直接编辑t_user.password字段把值改成123456字符串那永远登不上。解决用 MySQL 命令行执行UPDATE t_user SET password MD5(123456) WHERE username admin;或者在UserDAO.java的login方法里临时加一行System.out.println(DB pwd: dbUser.getPassword() , Input pwd: DigestUtils.md5Hex(password));对比哈希值。4.3 现象商品图片上传后显示 “找不到图像”URL 是http://localhost:8080/upload/20231201_123.jpg原因Jetty 默认不提供静态资源服务/upload/路径下的文件不会被自动映射。虽然UploadServlet把文件写到了磁盘但 Jetty 不知道该路径对应哪个目录。解决在pom.xml的jetty-maven-plugin配置里增加webAppConfig节点webAppConfig resourceBases resourceBasesrc/main/webapp/resourceBase resourceBaseD:/campus_upload/resourceBase !-- 与 UploadServlet 的 uploadPath 一致 -- /resourceBases baseResource implementationorg.eclipse.jetty.util.resource.ResourceCollection resourcesAsCSVsrc/main/webapp,D:/campus_upload/resourcesAsCSV /baseResource /webAppConfig重启mvn jetty:run即可。4.4 现象管理员后台导出 Excel 时下载的文件打不开提示 “文件格式损坏”原因ExportServlet.java用HSSFWorkbookPOI 3.17生成.xls文件但响应头写的是Content-Type: application/vnd.openxmlformats-officedocument.spreadsheetml.sheet这是.xlsx的 MIME 类型。浏览器按.xlsx解析.xls自然报错。解决找到ExportServlet.java的doGet方法将第 72 行response.setContentType(application/vnd.openxmlformats-officedocument.spreadsheetml.sheet);改为response.setContentType(application/vnd.ms-excel);并确保文件名后缀是.xlsresponse.setHeader(Content-Disposition, attachment; filename\orders_ new Date().getTime() .xls\);5. 进阶改造把“能跑”变成“好用”——3 个低成本高回报的实战优化跑通只是起点。真正让学生愿意用、老师愿意管的校园二手平台需要在不重写架构的前提下做精准的体验缝合。以下是我在三所高校落地时用不到 200 行代码解决的共性痛点。5.1 让搜索支持模糊匹配改GoodsDAO.java的findByName方法加%通配符默认搜索只匹配商品名开头WHERE name LIKE ?学生搜“airpods”找不到“Apple AirPods Pro”搜“书”找不到“高等数学教材”。修复只需两行// GoodsDAO.java 第 89 行原代码 String sql SELECT * FROM t_goods WHERE name LIKE ?; // 改为 String sql SELECT * FROM t_goods WHERE name LIKE ?; // 在调用处给参数加 % String keyword % request.getParameter(keyword) %; ListGoods goodsList goodsDAO.findByName(keyword);注意keyword必须做 SQL 注入过滤加一行keyword keyword.replaceAll([\\;], );即可。别用PreparedStatement的setString(1, % keyword %)——它会让LIKE失效JDBC 驱动会把%当普通字符。5.2 给商品列表加“按发布时间倒序”GoodsServlet.java的doGet方法里加排序参数首页商品默认无序新发布的商品沉底。在GoodsServlet.java的doGet方法中找到查询商品列表的代码块// 原代码第 55 行 ListGoods goodsList goodsDAO.findAll(); // 改为 String orderBy request.getParameter(orderBy); if (time.equals(orderBy)) { goodsList goodsDAO.findAllOrderByTimeDesc(); // 新增 DAO 方法 } else { goodsList goodsDAO.findAll(); }然后在GoodsDAO.java里新增方法public ListGoods findAllOrderByTimeDesc() { String sql SELECT * FROM t_goods ORDER BY create_time DESC LIMIT 0, 20; return queryForList(sql, Goods.class); }前端在首页加筛选按钮a href?orderBytime最新上架/a | a href?orderBydefault默认排序/a5.3 管理员后台加“订单导出时间范围筛选”ExportServlet.java接收startTime/endTime参数老师要查“上周成交订单”现在只能导出全部再 Excel 筛选。改造ExportServlet.java的doGet方法// 新增参数解析第 45 行 String startTime request.getParameter(startTime); String endTime request.getParameter(endTime); // 构建 WHERE 条件 String whereClause ; if (startTime ! null !startTime.trim().isEmpty() endTime ! null !endTime.trim().isEmpty()) { whereClause AND create_time BETWEEN ? AND ?; params.add(startTime 00:00:00); params.add(endTime 23:59:59); } // SQL 中拼接 String sql SELECT * FROM t_order WHERE status 3 whereClause ORDER BY create_time DESC;前端导出按钮加日期控件form action/export methodget input typedate namestartTime required input typedate nameendTime required button typesubmit导出指定日期订单/button /form这些改动都不动核心架构却直击使用痛点。我习惯在每次交付前用 Postman 测试所有新增接口GET /goods?orderBytime、GET /export?startTime2023-12-01endTime2023-12-07确保参数传递、SQL 拼接、空值处理全部过关。没有后悔药只有测试用例——希望帮到你。本文还有配套的精品资源点击获取 JavaWeb校园二手交易系统实战源码解析
简介这是一套完整的基于JavaWeb技术栈开发的校园二手交易网站源码面向计算机专业本科生毕设开发与JavaWeb项目实践学习者解决高校学生闲置物品高效流转、低成本交易与平台化管理的实际需求。资源包共786个文件14.22MB涵盖JSP前端页面36个、Java业务逻辑类12个、MySQL数据库脚本隐含于SQL执行或配置中、CSS/JS交互样式28个CSS210个JS、静态资源74个HTML、73个JPG、40个PNG及后台管理相关组件结构完整支持学生发布/浏览/下单、管理员分类/用户/商品/留言多维管控并含助手协同管理机制。已有70人学习下载提供可直接部署运行的全功能系统包含清晰的模块划分如fckeditor富文本集成、class_upload文件上传支持、config.ascx配置中心等附带基础测试数据与典型页面示例便于快速理解MVC分层设计与前后端交互逻辑。1. 这不是又一个“JavaWeb课程设计”它是一套能真正在校内跑通、学生敢上架商品、管理员能查到每笔订单的二手交易网源码你搜“JavaWeb 校园二手交易网 源码”首页弹出来的大多是压缩包名带“课程设计”“毕设”“简易版”的 ZIP 文件点开一看登录页写死 admin/123456商品列表硬编码在 JSP 里数据库连的是本地 HSQLDB连 MySQL 都没配过。但真正跑在校内局域网里的二手平台得扛住 3000 学生同时刷首页、支持图片上传不崩、订单状态变更实时可查、管理员后台能导出 Excel——这些不是加分项是生存底线。这套基于 JavaWeb 的校园二手交易网源码核心不在“用没用 Servlet”而在它把真实校园场景的约束条件全编进了代码里比如商品发布强制关联学号防匿名刷单、交易评价绑定教务系统 ID防水军、图片上传走本地磁盘而非 Base64省带宽、保加载速度、订单超时自动关闭避免纠纷堆积。它不是教你怎么写request.getParameter()而是告诉你当 17:30 下课高峰涌入 200 个并发请求时web.xml里session-config的maxInactiveInterval设成 1800 秒比默认 30 分钟更稳当学生用手机拍的 5MB 商品图塞进来commons-fileupload的setSizeMax(10 * 1024 * 1024)必须显式声明否则直接 400。适合刚学完 JDBC 和 JSP 的同学做二次开发也适合实训老师直接部署到学院服务器上——它不炫技但每行代码都踩过坑。2. 从零跑通用最简路径验证源码可用性不装 Tomcat、不改配置、不碰数据库这套源码的落地起点不是“先配环境”而是“先看它能不能动”。很多同学卡在第一步解压后双击start.bat没反应或 IDEA 里右键 Run As → Java Application 报ClassNotFoundException。问题不在代码而在它默认依赖JDK 8 Tomcat 8.5 MySQL 5.7这个黄金组合——不是最新版但兼容性最稳。我一般会跳过手动装 Tomcat直接用 Maven 内嵌插件启动三步到位2.1 用 Maven Jetty 插件绕过 Tomcat 安装5 分钟验证在项目根目录pom.xml的plugins节点下确认已存在以下配置若无手动补入plugin groupIdorg.eclipse.jetty/groupId artifactIdjetty-maven-plugin/artifactId version9.4.51.v20230217/version configuration httpConnector port8080/port /httpConnector stopKeySTOP/stopKey stopPort8005/stopPort scanIntervalSeconds5/scanIntervalSeconds webApp contextPath//contextPath /webApp /configuration /plugin提示这个版本 jetty-maven-plugin 兼容 JDK 8且对 JSP 支持比 Tomcat 9 更友好。别用 10.x 版本——它默认禁用 JSP你会看到满屏HTTP 404 /index.jsp not found。然后打开终端进入项目根目录执行mvn clean compile jetty:run等待控制台输出Started ServerConnector...后浏览器访问http://localhost:8080。如果看到首页轮播图商品列表说明 Web 层通了。关键验证点点击“立即登录”跳转到/login.jsp且页面渲染正常不是白屏或 500 错误证明 JSP 编译器、EL 表达式、JSTL 标签库全部就位。2.2 数据库初始化用init.sql一键建库建表不手敲 SQL源码包里一定包含src/main/resources/init.sql或doc/init.sql这是它的数据底座。不要自己建库再粘贴语句——里面藏着三个关键细节库名固定为campus_secondhand不是db_secondhand或school_db字符集强制utf8mb4支持 emoji 商品描述如“iPhone 13 99 新”用户表t_user中student_id字段类型为VARCHAR(12)长度严格匹配高校学号规则如 20230101001不是INT或BIGINT订单表t_order的status字段用TINYINT(1)存状态码0待付款1已付款2已发货3已完成4已取消而非字符串枚举——这是为后续 MyBatis 动态 SQL 做铺垫执行命令假设 MySQL 已安装且 root 密码为空mysql -u root -p src/main/resources/init.sql输入密码后检查是否成功USE campus_secondhand; SHOW TABLES; -- 应返回 t_user, t_goods, t_order, t_comment 等 7 张表 SELECT COUNT(*) FROM t_user; -- 初始应有 3 条测试数据admin/teacher/student2.3 连接池配置为什么db.properties里 driverClass 写的是com.mysql.jdbc.Driver你可能会看到src/main/resources/db.properties中这一行driverClasscom.mysql.jdbc.Driver而不是新版的com.mysql.cj.jdbc.Driver。这不是作者懒而是MySQL Connector/J 5.1.x 的兼容性选择。这套源码的pom.xml里mysql-connector-java版本锁死在5.1.47因为JSP 页面中大量使用sql:setDataSource标签JSTL SQL 库它只认旧版驱动类名若强行升级到 8.xsql:query会抛java.lang.ClassNotFoundException: com.mysql.cj.jdbc.Driver且无法通过% taglib prefixsql urihttp://java.sun.com/jsp/jstl/sql %加载所以保持原配置别手贱去改。等你把整套流程跑通后再考虑升级驱动——那是进阶任务。3. 核心业务链路拆解从用户注册到订单完成代码在哪、怎么改、改了影响什么这套源码的价值不在于它用了多少框架而在于它把校园二手交易的最小闭环业务逻辑拆成了可定位、可调试、可替换的模块。下面按真实用户操作流带你定位关键文件和修改点。3.1 用户注册学号唯一性校验藏在UserServlet.java的doPost方法里学生注册时前端提交student_id学号、username昵称、password。后端校验逻辑不在 JavaScript而在src/main/java/com/campus/servlet/UserServlet.java的doPost方法中// UserServlet.java 第 68 行起 String studentId request.getParameter(student_id); // 关键校验学号必须为 12 位数字且不能已存在 if (!studentId.matches(\\d{12})) { request.setAttribute(msg, 学号必须为12位数字); request.getRequestDispatcher(/register.jsp).forward(request, response); return; } // 查询数据库 UserDAO userDAO new UserDAO(); if (userDAO.findByStudentId(studentId) ! null) { request.setAttribute(msg, 该学号已被注册); request.getRequestDispatcher(/register.jsp).forward(request, response); return; }参数说明studentId.matches(\\d{12})是正则硬约束防止学生输“20230101001a”这种无效学号userDAO.findByStudentId()调用的是UserDAO.java中的 JDBC 查询SQL 为SELECT * FROM t_user WHERE student_id ?。修改建议若你学校学号是 10 位如 2023000001只需改正则为\\d{10}无需动 DAO 层。3.2 商品发布图片上传路径由UploadServlet.java控制磁盘位置可配学生发商品时JSP 表单enctypemultipart/form-data提交图片。处理逻辑在src/main/java/com/campus/servlet/UploadServlet.java// UploadServlet.java 第 42 行 String uploadPath D:/campus_upload/; // 注意这是 Windows 路径 File uploadDir new File(uploadPath); if (!uploadDir.exists()) uploadDir.mkdirs(); // 生成唯一文件名时间戳随机数原后缀 String fileName System.currentTimeMillis() _ new Random().nextInt(1000) . fileExt; File uploadedFile new File(uploadDir, fileName); fileItem.write(uploadedFile); // 真实写入磁盘 // 将相对路径存入数据库/upload/20231201_123.jpg String dbPath /upload/ fileName; goods.setImgPath(dbPath);关键参数uploadPath是绝对路径必须手动改成你机器上的真实路径Linux 下改为/home/www/campus_upload/否则mkdirs()会失败dbPath是存入t_goods.img_path字段的值前端img src${goods.imgPath}直接渲染。血泪经验别把图片存进数据库 BLOB——这套源码用文件系统存储是因为校园网带宽有限BLOB 读取会拖慢整个商品列表加载。3.3 订单生成OrderServlet.java里事务控制用的是 Connection 手动 commit下单动作涉及三张表更新t_order新订单、t_order_item订单明细、t_goods库存扣减。事务没用 Spring而是原始 JDBC 的conn.setAutoCommit(false)// OrderServlet.java 第 112 行 Connection conn null; try { conn JDBCUtil.getConnection(); conn.setAutoCommit(false); // 关键开启事务 // 1. 插入订单主表 String sql1 INSERT INTO t_order (...) VALUES (...); // 2. 插入订单明细 String sql2 INSERT INTO t_order_item (...) VALUES (...); // 3. 更新商品库存 String sql3 UPDATE t_goods SET stock stock - ? WHERE id ?; // 执行三个 PreparedStatement conn.commit(); // 全部成功才提交 } catch (SQLException e) { if (conn ! null) { try { conn.rollback(); } catch (SQLException ex) {} } request.setAttribute(msg, 下单失败请重试); } finally { JDBCUtil.close(conn, null, null); }为什么不用 Spring Transaction因为这是纯 JavaWeb 项目没引入 Spring Context。避坑点若你在此处加日志打印e.printStackTrace()会暴露数据库密码JDBCUtil的getConnection()方法里明文写了root:123456上线前务必删掉或改用 Log4j 输出到文件。4. 避坑指南这 4 个错误让 80% 的人卡在部署前附现象、原因、解决部署这套源码时最常见的翻车点根本不是代码逻辑而是环境细节。以下是我在 12 所高校实训现场记录的真实问题按发生频率排序4.1 现象首页 CSS/JS 全部 404页面变成纯文字原因web.xml中welcome-file-list配置了index.jsp但index.jsp里引用的/css/style.css实际路径是src/main/webapp/css/style.css而 Maven 默认打包时不会把webapp下的静态资源复制到target/classes那是放 class 和 properties 的地方。解决确认pom.xml中maven-war-plugin版本 ≥ 3.3.2并添加packagingwar/packaging声明。执行mvn clean package后检查target/campus_secondhand.war解压后的css/目录是否存在。若无手动在pom.xml的build节点下加resources resource directorysrc/main/webapp/directory targetPathMETA-INF/resources/targetPath includes include**/*.css/include include**/*.js/include include**/*.png/include /includes /resource /resources4.2 现象登录时提示 “用户名或密码错误”但t_user表里明明有 admin/123456原因UserDAO.java的login方法中密码比对用的是明文 MD5DigestUtils.md5Hex(password)但init.sql里插入的测试密码是123456的 MD5 值e10adc3949ba59abbe56e057f20f883e。如果你用 Navicat 直接编辑t_user.password字段把值改成123456字符串那永远登不上。解决用 MySQL 命令行执行UPDATE t_user SET password MD5(123456) WHERE username admin;或者在UserDAO.java的login方法里临时加一行System.out.println(DB pwd: dbUser.getPassword() , Input pwd: DigestUtils.md5Hex(password));对比哈希值。4.3 现象商品图片上传后显示 “找不到图像”URL 是http://localhost:8080/upload/20231201_123.jpg原因Jetty 默认不提供静态资源服务/upload/路径下的文件不会被自动映射。虽然UploadServlet把文件写到了磁盘但 Jetty 不知道该路径对应哪个目录。解决在pom.xml的jetty-maven-plugin配置里增加webAppConfig节点webAppConfig resourceBases resourceBasesrc/main/webapp/resourceBase resourceBaseD:/campus_upload/resourceBase !-- 与 UploadServlet 的 uploadPath 一致 -- /resourceBases baseResource implementationorg.eclipse.jetty.util.resource.ResourceCollection resourcesAsCSVsrc/main/webapp,D:/campus_upload/resourcesAsCSV /baseResource /webAppConfig重启mvn jetty:run即可。4.4 现象管理员后台导出 Excel 时下载的文件打不开提示 “文件格式损坏”原因ExportServlet.java用HSSFWorkbookPOI 3.17生成.xls文件但响应头写的是Content-Type: application/vnd.openxmlformats-officedocument.spreadsheetml.sheet这是.xlsx的 MIME 类型。浏览器按.xlsx解析.xls自然报错。解决找到ExportServlet.java的doGet方法将第 72 行response.setContentType(application/vnd.openxmlformats-officedocument.spreadsheetml.sheet);改为response.setContentType(application/vnd.ms-excel);并确保文件名后缀是.xlsresponse.setHeader(Content-Disposition, attachment; filename\orders_ new Date().getTime() .xls\);5. 进阶改造把“能跑”变成“好用”——3 个低成本高回报的实战优化跑通只是起点。真正让学生愿意用、老师愿意管的校园二手平台需要在不重写架构的前提下做精准的体验缝合。以下是我在三所高校落地时用不到 200 行代码解决的共性痛点。5.1 让搜索支持模糊匹配改GoodsDAO.java的findByName方法加%通配符默认搜索只匹配商品名开头WHERE name LIKE ?学生搜“airpods”找不到“Apple AirPods Pro”搜“书”找不到“高等数学教材”。修复只需两行// GoodsDAO.java 第 89 行原代码 String sql SELECT * FROM t_goods WHERE name LIKE ?; // 改为 String sql SELECT * FROM t_goods WHERE name LIKE ?; // 在调用处给参数加 % String keyword % request.getParameter(keyword) %; ListGoods goodsList goodsDAO.findByName(keyword);注意keyword必须做 SQL 注入过滤加一行keyword keyword.replaceAll([\\;], );即可。别用PreparedStatement的setString(1, % keyword %)——它会让LIKE失效JDBC 驱动会把%当普通字符。5.2 给商品列表加“按发布时间倒序”GoodsServlet.java的doGet方法里加排序参数首页商品默认无序新发布的商品沉底。在GoodsServlet.java的doGet方法中找到查询商品列表的代码块// 原代码第 55 行 ListGoods goodsList goodsDAO.findAll(); // 改为 String orderBy request.getParameter(orderBy); if (time.equals(orderBy)) { goodsList goodsDAO.findAllOrderByTimeDesc(); // 新增 DAO 方法 } else { goodsList goodsDAO.findAll(); }然后在GoodsDAO.java里新增方法public ListGoods findAllOrderByTimeDesc() { String sql SELECT * FROM t_goods ORDER BY create_time DESC LIMIT 0, 20; return queryForList(sql, Goods.class); }前端在首页加筛选按钮a href?orderBytime最新上架/a | a href?orderBydefault默认排序/a5.3 管理员后台加“订单导出时间范围筛选”ExportServlet.java接收startTime/endTime参数老师要查“上周成交订单”现在只能导出全部再 Excel 筛选。改造ExportServlet.java的doGet方法// 新增参数解析第 45 行 String startTime request.getParameter(startTime); String endTime request.getParameter(endTime); // 构建 WHERE 条件 String whereClause ; if (startTime ! null !startTime.trim().isEmpty() endTime ! null !endTime.trim().isEmpty()) { whereClause AND create_time BETWEEN ? AND ?; params.add(startTime 00:00:00); params.add(endTime 23:59:59); } // SQL 中拼接 String sql SELECT * FROM t_order WHERE status 3 whereClause ORDER BY create_time DESC;前端导出按钮加日期控件form action/export methodget input typedate namestartTime required input typedate nameendTime required button typesubmit导出指定日期订单/button /form这些改动都不动核心架构却直击使用痛点。我习惯在每次交付前用 Postman 测试所有新增接口GET /goods?orderBytime、GET /export?startTime2023-12-01endTime2023-12-07确保参数传递、SQL 拼接、空值处理全部过关。没有后悔药只有测试用例——希望帮到你。本文还有配套的精品资源点击获取