尧图网页设计 
每年到毕设季都有学弟学妹来找我问选题、问架构、问怎么凑工作量。如果你主攻Java后端想找一个有现实意义、技术栈够主流、又能把功能聊出内容的题目我强烈推荐你考虑一下这个方向基于Spring Boot的大学生防诈骗信息管理平台。它的核心任务很明确就是面向高校学生提供一个查询诈骗案例、提交举报线索、接收预警信息的一站式平台。说句实话这类项目在毕设里属于“性价比”很高的那类技术难度适中、模块边界清晰、业务逻辑完整做完了不管是写论文还是答辩演示都有东西可讲。这个项目能解决的问题非常实际。电信诈骗现在专门盯着大学生这个群体刷单返利、冒充客服、注销校园贷、游戏交易诈骗花样天天在翻新。学校反诈宣传做得再多学生真正遇到的时候往往还是不知道去哪查、去哪问、去哪举报。你把这个平台做出来案例库一摆、举报入口一开、后台审核一跑功能闭环就有了论文的“研究背景”和“系统价值”这两块也一下子立住了。对你自己来说Spring Boot、MyBatis、MySQL、Redis这些主流技术全都能在项目里实战一遍面试聊项目时还能顺势带出“防诈场景下的内容审核设计”这种细节比单纯做个图书管理系统的表现力强太多。下面我把这个项目的完整设计思路、核心实现、踩坑记录和答辩技巧一步步拆开讲尽量还原我做这套东西时的真实流程。1. 项目定位与总体设计思路1.1 为什么选防诈骗作为毕设方向先聊选题逻辑。很多人的毕设一上来就选电商系统、选课程管理、选企业OA不是不行但这些题目已经被做烂了评阅老师一眼就能预判你系统里有哪几张表、哪几个页面答辩时很难聊出新鲜感。防诈骗这个主题就不一样它有天然的社会关注度政策导向也明确反诈宣传进校园是这几年的硬任务你这套系统做出来是能直接对应到真实使用场景的。从工作量角度看防诈骗平台覆盖的内容形态也够丰富。首先得有诈骗案例库这属于典型的信息发布和管理场景其次得有举报受理模块这属于带状态流转的业务场景再次得有通知公告和预警推送这属于消息触达场景最后还得有用户体系和管理员后台。一条线拉下来CRUD有了、业务流程有了、权限控制有了、统计报表也有了工作量刚好卡在一个毕业设计该有的密度上不会太轻显得敷衍也不会重到你做不完。另外我特别看重的一点是这个题目的“可扩展性”。如果后期想让项目加分你可以往里面加基于关键词匹配的智能识别、诈骗指数分析、语音识别举报内容转写等模块前台不动后台服务独立扩展论文里还能多出一个“系统优化与展望”章节一举多得。1.2 技术选型为什么是Spring Boot MyBatis技术栈这一块我直接给结论后端用Spring Boot持久层用MyBatis数据库用MySQL前端用Thymeleaf模板引擎加Bootstrap定位是单体应用、前后端低分离。这个组合是经过几届学生反复验证的稳妥方案。先说Spring Boot。它对毕业设计最大的价值是“降低启动成本”。用传统的SSH框架写项目光配置文件就要折腾好几天Spring Boot通过自动配置把这一步省掉了一个SpringBootApplication注解就能跑起一个空的Web应用。内嵌Tomcat也很省心本机装个JDK就能调试部署时一个jar包带走写文档和演示都方便。还有一个很实际的点Spring Boot的资料密度极高你遇到任何报错把异常信息复制到搜索引擎基本都能找到前人踩坑的记录这对毕设阶段的人来说太重要了。再说MyBatis为什么比JPA更适合这个项目。防诈骗平台里有很多动态查询场景比如用户在前台按诈骗类型、金额区间、地区来源组合筛选案例这种SQL的条件数量是变化的MyBatis的 标签和 标签处理起来非常直观每一条SQL的走向你都心里有数。另外MyBatis对SQL的掌控力更强一旦遇到数据量上来要调优、要加索引提示这种操作直接改Mapper XML就行不用跟ORM生成的逻辑绕圈子。说实话在毕业设计的场景下“看得见摸得着”的SQL比抽象程度更高的JPA更让人安心。前端没有选择前后端分离的Vue方案主要是考虑到整体成本和答辩效果。单体结构里后端返回页面模板或者返回JSON都行Thymeleaf可以直接在HTML里写th:each这种语法循环渲染列表不需要额外起Node服务、不需要处理跨域、打包部署也只管一个jar。你如果时间充裕想用Vue分离开发也没问题但大部分人的毕设周期只有两三个月单体方案能把精力集中在功能本身这是最务实的决策。2. 功能模块拆解与核心流程设计2.1 前台功能用户能做什么面向学生用户的前台功能我按使用动线拆成了四个模块。第一个是诈骗案例库这是整个平台的内容基础。案例要支持分类浏览和关键词搜索每条案例有诈骗类型、受害金额、诈骗手法描述、发生时间、来源渠道等字段管理员录入时可标注风险等级用户列表页用标签的形式展示“高风险”“近期高发”这些标识一眼就能抓住重点。第二个模块是风险自测。我设计了一套简单的交互问卷用户根据自己最近是否遇到过陌生链接、转账要求、虚假兼职等信息勾选选项后端按规则给一个风险评估分数。这个模块从技术上说并不复杂就是一套条件判断逻辑但它的价值在答辩时非常突出它让系统从“被动查信息”变成了“主动做判断”是一个小的智能化亮点。第三个模块是举报提交这是平台的闭环关键。用户在案例详情页或者首页醒目的位置都能进入举报入口填写被举报账号手机号、QQ号、微信号或网址、诈骗类型、发生经过描述有证据截图的话可以上传图片附件。举报提交后生成唯一编号用户可以回到个人中心查看“审核中”“已受理”“已办结”的状态变化。第四个模块是预警通知和个人中心。管理员发布紧急预警后前台用户登录时能看到置顶的横幅公告个人中心里也有站内信列表。用户的基础功能还包括注册登录、个人资料修改、密码找回。这里有个细节注册建议只开放学生身份注册学号字段做唯一校验后台可以按学号前缀统计不同校区或学院的情况论文里的数据分析章节就有素材可写。2.2 后台功能管理员管什么后台管理的核心是内容安全与流程处置。我把它分成五个菜单仪表盘、案例管理、举报审核、用户管理、系统设置。仪表盘放统计图表展示今日举报量、待审核案例数、各诈骗类型占比、近一周趋势图。这些数据可以用ECharts在前端绘制后端提供聚合查询接口论文里可以写“基于访问量统计与举报量分析的反诈态势感知”听起来就很有层次。案例管理负责诈骗案例的增删改查与上下架操作审核通过的案例才前台可见。举报审核是业务重点前台提交的举报进来后管理员先初步筛查填充内容是否完整、是否有恶意提交确认真实后标记受理状态后续线下核实完成后录入最终处理结果并反馈给举报人。用户管理负责用户列表查看、状态禁用和解禁、密码重置。系统设置则管理公告发布、字典项维护诈骗类型、风险等级这些下拉框数据源。后台权限我用Spring Boot拦截器做了简单的角色区分管理员登录后写入Session拦截器校验访问路径这里用Spring Security也能实现但毕业设计用拦截器其实更轻量、更好在答辩时讲清楚实现原理。3. 数据库设计与核心表结构3.1 核心数据表与字段说明数据库是整个项目的底盘表设计得好后面的代码能省一半事。我这里按学生用户、案例、举报、公告、管理员五类核心数据拆成主表。下面这张表是我实际项目中用到的最精简版本照着建就能跑通全部功能。表名用途关键字段t_user学生用户表id, username, password, student_no, college, phone, status, create_timet_case诈骗案例表id, title, fraud_type, amount, risk_level, description, source, publish_time, statust_report举报记录表id, user_id, target_account, fraud_type, description, evidence_url, status, handle_result, create_timet_notice通知公告表id, title, content, is_top, status, create_timet_admin管理员表id, username, password, real_name, role, last_login_timet_case_file案例图片表id, case_id, file_url, upload_timet_report_file举报证据表id, report_id, file_url, upload_time用户表里我刻意把student_no和username分开username用作登录名student_no作为学号做唯一约束这样的好处是即使用户改了昵称后台依然能通过学号定位到具体学生。密码字段存的是BCrypt加密后的哈希串绝对不允许明文存储这是安全底线答辩老师也一定会问到这一点。3.2 关键字段设计经验与索引策略几个容易踩坑的设计点我说一下。第一个是金额字段诈骗金额用DECIMAL(10,2)而不是FLOAT或DOUBLE浮点数在涉及统计汇总时会出现精度漂移虽然案例列表不一定做精确到分的计算但答辩时被问“为什么用DECIMAL”你能答出“避免浮点误差影响统计”这层是加分的。第二个是状态字段。案例表、举报表、公告表都带一个status字段我统一用TinyInt类型并且约定0禁用/待审核1启用/已通过详情状态用单独的字段维护。状态字段要加默认值新建记录的SQL里不传status也能落库。举报表我额外加了一个handle_result字段存最终反馈内容用户前台个人中心里直接读它展示处理结果不用再做关联查。索引方面首先给案例表的fraud_type和risk_level建普通索引给publish_time建索引因为前台列表页最常见的查询是“按类型风险等级筛选按发布时间排序”。其次给举报表的user_id建索引支撑个人中心的查询给target_account建索引因为后台经常要按被举报账号检索。如果案例库数据将来上万建议用MySQL的全文索引来处理关键词搜索日常几千条数据用LIKE %keyword%就够了别过度设计。4. 核心功能实现与关键代码走读4.1 项目初始化和配置文件项目用IDEA新建一个Spring Initializr项目Java版本选8或11都行Spring Boot版本我用的是2.7.x这个版本资料最全、稳定性好没必要追3.x。依赖方面选Spring Web、Thymeleaf、MyBatis Framework、MySQL Driver后面手动加入Lombok和Validation。配置文件堪称毕设第一坑我把关键配置直接放出来。server: port: 8080 spring: datasource: driver-class-name: com.mysql.cj.jdbc.Driver url: jdbc:mysql://localhost:3306/anti_fraud?useUnicodetruecharacterEncodingutf8serverTimezoneAsia/ShanghaiuseSSLfalse username: root password: 你的数据库密码 thymeleaf: cache: false servlet: multipart: max-file-size: 10MB max-request-size: 20MB mybatis: mapper-locations: classpath:mapper/*.xml type-aliases-package: com.example.antifraud.entity configuration: map-underscore-to-camel-case: true这里我要强调三处。第一MySQL 8.x的驱动必须是com.mysql.cj.jdbc.Driver写成旧的com.mysql.jdbc.Driver会直接启动报错第二连接URL里的serverTimezoneAsia/Shanghai不能省否则数据库和系统时区不一致时间字段查出来会差8小时第三mybatis的map-underscore-to-camel-case设置为true之后数据库的create_time才能自动映射到实体的createTime属性少写多少resultMap。接口文档社区版IDEA的同学注意新建Spring Initializr项目时联网下载依赖可能较慢如果公司网络或学校网络有限制可以直接去start.spring.io下载压缩包再导入效果一样。4.2 案例列表分页检索的实现案例列表是整个平台访问量最大的接口我实现了按类型、风险等级、关键词组合筛选的分页查询。先看Mapper里的XML。select idselectCasePage resultTypecom.example.antifraud.entity.CaseInfo SELECT * FROM t_case where status 1 if testfraudType ! null and fraudType ! AND fraud_type #{fraudType} /if if testriskLevel ! null and riskLevel ! AND risk_level #{riskLevel} /if if testkeyword ! null and keyword ! AND (title LIKE CONCAT(%, #{keyword}, %) OR description LIKE CONCAT(%, #{keyword}, %)) /if /where ORDER BY publish_time DESC LIMIT #{offset}, #{pageSize} /select select idcountCasePage resultTypelong SELECT COUNT(*) FROM t_case where status 1 if testfraudType ! null and fraudType ! AND fraud_type #{fraudType} /if if testriskLevel ! null and riskLevel ! AND risk_level #{riskLevel} /if if testkeyword ! null and keyword ! AND (title LIKE CONCAT(%, #{keyword}, %) OR description LIKE CONCAT(%, #{keyword}, %)) /if /where /select需要注意的是 标签会自动处理多余的AND所以每个条件前面都写AND也没关系这样代码简洁。分页计算我做了个PageUtil工具类前端传pageNum和pageSize后端计算offset (pageNum - 1) * pageSize。总页数用总条数除以pageSize向上取整Math.ceil这地方注意除数和被除数都要转成浮点数不然整数相除结果直接就是0这种隐蔽的小bug很容易在测试时杀个措手不及。Controller层的返回格式我统一用Result对象包装里面定义code、message、data三个字段前端JS根据code判断是否提示错误这套结构在写举报提交和用户登录接口时也能复用。4.3 举报处理链路的完整闭环举报处理是平台的核心业务流链路我设计成四级状态待审核 - 审核通过已受理 - 已办结还有一条审核拒绝的分支。用户提交举报后数据进入数据库状态默认0管理员在后台看到待审核列表判断信息完整后点击受理状态变1同时站内信通知用户“已受理”线下核实走完后管理员录入处理结果状态变2再把handle_result写入库表再次触发站内信通知用户查看结果。这里我用了MyBatis定义一个复杂点的更新语句状态流转和反馈内容录入、处理时间更新放在一条SQL里完成。update idupdateReportStatus UPDATE t_report SET status #{status}, handle_result #{handleResult}, handle_time NOW() WHERE id #{id} AND status #{currentStatus} /update注意这个WHERE里加了一个currentStatus判断这是防止并发操作下的状态覆盖。管理员A和管理员B同时打开同一个举报单A点击受理后状态已经变成1B再提交时如果还用旧的状态去更新就会失败。这么写之后B的SQL匹配不到记录在Service层检查更新行数为0就提示“该举报已被其他管理员处理请刷新列表”实际效果很稳。站内信我简化成一张message表举报状态变化时Service里调用messageService.insert()前台个人中心查询最新message列表。如果你不想多设计一张表用公告表加接收人字段也可以但会污染公告列表维护起来不干净建议还是单独建表。4.4 安全防护密码、注入与上传防诈骗网站本身处理的是反诈数据安全设计不能糊弄。用户密码用Spring Security里的BCryptPasswordEncoder加密注册时加密入库登录时调encoder.matches()比对不用md5的原因很简单MD5是哈希算法不是加密算法撞库成本太低彩虹表一查就破。我这个项目没有引入Spring Security整个框架单独引spring-security-crypto依赖也能用BCryptPasswordEncoder很轻量。SQL注入防护上面已经体现MyBatis的#{}天然预编译不要图省事写成${}。XSS防护方面我在后台案例录入的文本域做了一层请求过滤对富文本内容里的 基于Spring Boot的大学生防诈骗信息管理平台毕设实战
每年到毕设季都有学弟学妹来找我问选题、问架构、问怎么凑工作量。如果你主攻Java后端想找一个有现实意义、技术栈够主流、又能把功能聊出内容的题目我强烈推荐你考虑一下这个方向基于Spring Boot的大学生防诈骗信息管理平台。它的核心任务很明确就是面向高校学生提供一个查询诈骗案例、提交举报线索、接收预警信息的一站式平台。说句实话这类项目在毕设里属于“性价比”很高的那类技术难度适中、模块边界清晰、业务逻辑完整做完了不管是写论文还是答辩演示都有东西可讲。这个项目能解决的问题非常实际。电信诈骗现在专门盯着大学生这个群体刷单返利、冒充客服、注销校园贷、游戏交易诈骗花样天天在翻新。学校反诈宣传做得再多学生真正遇到的时候往往还是不知道去哪查、去哪问、去哪举报。你把这个平台做出来案例库一摆、举报入口一开、后台审核一跑功能闭环就有了论文的“研究背景”和“系统价值”这两块也一下子立住了。对你自己来说Spring Boot、MyBatis、MySQL、Redis这些主流技术全都能在项目里实战一遍面试聊项目时还能顺势带出“防诈场景下的内容审核设计”这种细节比单纯做个图书管理系统的表现力强太多。下面我把这个项目的完整设计思路、核心实现、踩坑记录和答辩技巧一步步拆开讲尽量还原我做这套东西时的真实流程。1. 项目定位与总体设计思路1.1 为什么选防诈骗作为毕设方向先聊选题逻辑。很多人的毕设一上来就选电商系统、选课程管理、选企业OA不是不行但这些题目已经被做烂了评阅老师一眼就能预判你系统里有哪几张表、哪几个页面答辩时很难聊出新鲜感。防诈骗这个主题就不一样它有天然的社会关注度政策导向也明确反诈宣传进校园是这几年的硬任务你这套系统做出来是能直接对应到真实使用场景的。从工作量角度看防诈骗平台覆盖的内容形态也够丰富。首先得有诈骗案例库这属于典型的信息发布和管理场景其次得有举报受理模块这属于带状态流转的业务场景再次得有通知公告和预警推送这属于消息触达场景最后还得有用户体系和管理员后台。一条线拉下来CRUD有了、业务流程有了、权限控制有了、统计报表也有了工作量刚好卡在一个毕业设计该有的密度上不会太轻显得敷衍也不会重到你做不完。另外我特别看重的一点是这个题目的“可扩展性”。如果后期想让项目加分你可以往里面加基于关键词匹配的智能识别、诈骗指数分析、语音识别举报内容转写等模块前台不动后台服务独立扩展论文里还能多出一个“系统优化与展望”章节一举多得。1.2 技术选型为什么是Spring Boot MyBatis技术栈这一块我直接给结论后端用Spring Boot持久层用MyBatis数据库用MySQL前端用Thymeleaf模板引擎加Bootstrap定位是单体应用、前后端低分离。这个组合是经过几届学生反复验证的稳妥方案。先说Spring Boot。它对毕业设计最大的价值是“降低启动成本”。用传统的SSH框架写项目光配置文件就要折腾好几天Spring Boot通过自动配置把这一步省掉了一个SpringBootApplication注解就能跑起一个空的Web应用。内嵌Tomcat也很省心本机装个JDK就能调试部署时一个jar包带走写文档和演示都方便。还有一个很实际的点Spring Boot的资料密度极高你遇到任何报错把异常信息复制到搜索引擎基本都能找到前人踩坑的记录这对毕设阶段的人来说太重要了。再说MyBatis为什么比JPA更适合这个项目。防诈骗平台里有很多动态查询场景比如用户在前台按诈骗类型、金额区间、地区来源组合筛选案例这种SQL的条件数量是变化的MyBatis的 标签和 标签处理起来非常直观每一条SQL的走向你都心里有数。另外MyBatis对SQL的掌控力更强一旦遇到数据量上来要调优、要加索引提示这种操作直接改Mapper XML就行不用跟ORM生成的逻辑绕圈子。说实话在毕业设计的场景下“看得见摸得着”的SQL比抽象程度更高的JPA更让人安心。前端没有选择前后端分离的Vue方案主要是考虑到整体成本和答辩效果。单体结构里后端返回页面模板或者返回JSON都行Thymeleaf可以直接在HTML里写th:each这种语法循环渲染列表不需要额外起Node服务、不需要处理跨域、打包部署也只管一个jar。你如果时间充裕想用Vue分离开发也没问题但大部分人的毕设周期只有两三个月单体方案能把精力集中在功能本身这是最务实的决策。2. 功能模块拆解与核心流程设计2.1 前台功能用户能做什么面向学生用户的前台功能我按使用动线拆成了四个模块。第一个是诈骗案例库这是整个平台的内容基础。案例要支持分类浏览和关键词搜索每条案例有诈骗类型、受害金额、诈骗手法描述、发生时间、来源渠道等字段管理员录入时可标注风险等级用户列表页用标签的形式展示“高风险”“近期高发”这些标识一眼就能抓住重点。第二个模块是风险自测。我设计了一套简单的交互问卷用户根据自己最近是否遇到过陌生链接、转账要求、虚假兼职等信息勾选选项后端按规则给一个风险评估分数。这个模块从技术上说并不复杂就是一套条件判断逻辑但它的价值在答辩时非常突出它让系统从“被动查信息”变成了“主动做判断”是一个小的智能化亮点。第三个模块是举报提交这是平台的闭环关键。用户在案例详情页或者首页醒目的位置都能进入举报入口填写被举报账号手机号、QQ号、微信号或网址、诈骗类型、发生经过描述有证据截图的话可以上传图片附件。举报提交后生成唯一编号用户可以回到个人中心查看“审核中”“已受理”“已办结”的状态变化。第四个模块是预警通知和个人中心。管理员发布紧急预警后前台用户登录时能看到置顶的横幅公告个人中心里也有站内信列表。用户的基础功能还包括注册登录、个人资料修改、密码找回。这里有个细节注册建议只开放学生身份注册学号字段做唯一校验后台可以按学号前缀统计不同校区或学院的情况论文里的数据分析章节就有素材可写。2.2 后台功能管理员管什么后台管理的核心是内容安全与流程处置。我把它分成五个菜单仪表盘、案例管理、举报审核、用户管理、系统设置。仪表盘放统计图表展示今日举报量、待审核案例数、各诈骗类型占比、近一周趋势图。这些数据可以用ECharts在前端绘制后端提供聚合查询接口论文里可以写“基于访问量统计与举报量分析的反诈态势感知”听起来就很有层次。案例管理负责诈骗案例的增删改查与上下架操作审核通过的案例才前台可见。举报审核是业务重点前台提交的举报进来后管理员先初步筛查填充内容是否完整、是否有恶意提交确认真实后标记受理状态后续线下核实完成后录入最终处理结果并反馈给举报人。用户管理负责用户列表查看、状态禁用和解禁、密码重置。系统设置则管理公告发布、字典项维护诈骗类型、风险等级这些下拉框数据源。后台权限我用Spring Boot拦截器做了简单的角色区分管理员登录后写入Session拦截器校验访问路径这里用Spring Security也能实现但毕业设计用拦截器其实更轻量、更好在答辩时讲清楚实现原理。3. 数据库设计与核心表结构3.1 核心数据表与字段说明数据库是整个项目的底盘表设计得好后面的代码能省一半事。我这里按学生用户、案例、举报、公告、管理员五类核心数据拆成主表。下面这张表是我实际项目中用到的最精简版本照着建就能跑通全部功能。表名用途关键字段t_user学生用户表id, username, password, student_no, college, phone, status, create_timet_case诈骗案例表id, title, fraud_type, amount, risk_level, description, source, publish_time, statust_report举报记录表id, user_id, target_account, fraud_type, description, evidence_url, status, handle_result, create_timet_notice通知公告表id, title, content, is_top, status, create_timet_admin管理员表id, username, password, real_name, role, last_login_timet_case_file案例图片表id, case_id, file_url, upload_timet_report_file举报证据表id, report_id, file_url, upload_time用户表里我刻意把student_no和username分开username用作登录名student_no作为学号做唯一约束这样的好处是即使用户改了昵称后台依然能通过学号定位到具体学生。密码字段存的是BCrypt加密后的哈希串绝对不允许明文存储这是安全底线答辩老师也一定会问到这一点。3.2 关键字段设计经验与索引策略几个容易踩坑的设计点我说一下。第一个是金额字段诈骗金额用DECIMAL(10,2)而不是FLOAT或DOUBLE浮点数在涉及统计汇总时会出现精度漂移虽然案例列表不一定做精确到分的计算但答辩时被问“为什么用DECIMAL”你能答出“避免浮点误差影响统计”这层是加分的。第二个是状态字段。案例表、举报表、公告表都带一个status字段我统一用TinyInt类型并且约定0禁用/待审核1启用/已通过详情状态用单独的字段维护。状态字段要加默认值新建记录的SQL里不传status也能落库。举报表我额外加了一个handle_result字段存最终反馈内容用户前台个人中心里直接读它展示处理结果不用再做关联查。索引方面首先给案例表的fraud_type和risk_level建普通索引给publish_time建索引因为前台列表页最常见的查询是“按类型风险等级筛选按发布时间排序”。其次给举报表的user_id建索引支撑个人中心的查询给target_account建索引因为后台经常要按被举报账号检索。如果案例库数据将来上万建议用MySQL的全文索引来处理关键词搜索日常几千条数据用LIKE %keyword%就够了别过度设计。4. 核心功能实现与关键代码走读4.1 项目初始化和配置文件项目用IDEA新建一个Spring Initializr项目Java版本选8或11都行Spring Boot版本我用的是2.7.x这个版本资料最全、稳定性好没必要追3.x。依赖方面选Spring Web、Thymeleaf、MyBatis Framework、MySQL Driver后面手动加入Lombok和Validation。配置文件堪称毕设第一坑我把关键配置直接放出来。server: port: 8080 spring: datasource: driver-class-name: com.mysql.cj.jdbc.Driver url: jdbc:mysql://localhost:3306/anti_fraud?useUnicodetruecharacterEncodingutf8serverTimezoneAsia/ShanghaiuseSSLfalse username: root password: 你的数据库密码 thymeleaf: cache: false servlet: multipart: max-file-size: 10MB max-request-size: 20MB mybatis: mapper-locations: classpath:mapper/*.xml type-aliases-package: com.example.antifraud.entity configuration: map-underscore-to-camel-case: true这里我要强调三处。第一MySQL 8.x的驱动必须是com.mysql.cj.jdbc.Driver写成旧的com.mysql.jdbc.Driver会直接启动报错第二连接URL里的serverTimezoneAsia/Shanghai不能省否则数据库和系统时区不一致时间字段查出来会差8小时第三mybatis的map-underscore-to-camel-case设置为true之后数据库的create_time才能自动映射到实体的createTime属性少写多少resultMap。接口文档社区版IDEA的同学注意新建Spring Initializr项目时联网下载依赖可能较慢如果公司网络或学校网络有限制可以直接去start.spring.io下载压缩包再导入效果一样。4.2 案例列表分页检索的实现案例列表是整个平台访问量最大的接口我实现了按类型、风险等级、关键词组合筛选的分页查询。先看Mapper里的XML。select idselectCasePage resultTypecom.example.antifraud.entity.CaseInfo SELECT * FROM t_case where status 1 if testfraudType ! null and fraudType ! AND fraud_type #{fraudType} /if if testriskLevel ! null and riskLevel ! AND risk_level #{riskLevel} /if if testkeyword ! null and keyword ! AND (title LIKE CONCAT(%, #{keyword}, %) OR description LIKE CONCAT(%, #{keyword}, %)) /if /where ORDER BY publish_time DESC LIMIT #{offset}, #{pageSize} /select select idcountCasePage resultTypelong SELECT COUNT(*) FROM t_case where status 1 if testfraudType ! null and fraudType ! AND fraud_type #{fraudType} /if if testriskLevel ! null and riskLevel ! AND risk_level #{riskLevel} /if if testkeyword ! null and keyword ! AND (title LIKE CONCAT(%, #{keyword}, %) OR description LIKE CONCAT(%, #{keyword}, %)) /if /where /select需要注意的是 标签会自动处理多余的AND所以每个条件前面都写AND也没关系这样代码简洁。分页计算我做了个PageUtil工具类前端传pageNum和pageSize后端计算offset (pageNum - 1) * pageSize。总页数用总条数除以pageSize向上取整Math.ceil这地方注意除数和被除数都要转成浮点数不然整数相除结果直接就是0这种隐蔽的小bug很容易在测试时杀个措手不及。Controller层的返回格式我统一用Result对象包装里面定义code、message、data三个字段前端JS根据code判断是否提示错误这套结构在写举报提交和用户登录接口时也能复用。4.3 举报处理链路的完整闭环举报处理是平台的核心业务流链路我设计成四级状态待审核 - 审核通过已受理 - 已办结还有一条审核拒绝的分支。用户提交举报后数据进入数据库状态默认0管理员在后台看到待审核列表判断信息完整后点击受理状态变1同时站内信通知用户“已受理”线下核实走完后管理员录入处理结果状态变2再把handle_result写入库表再次触发站内信通知用户查看结果。这里我用了MyBatis定义一个复杂点的更新语句状态流转和反馈内容录入、处理时间更新放在一条SQL里完成。update idupdateReportStatus UPDATE t_report SET status #{status}, handle_result #{handleResult}, handle_time NOW() WHERE id #{id} AND status #{currentStatus} /update注意这个WHERE里加了一个currentStatus判断这是防止并发操作下的状态覆盖。管理员A和管理员B同时打开同一个举报单A点击受理后状态已经变成1B再提交时如果还用旧的状态去更新就会失败。这么写之后B的SQL匹配不到记录在Service层检查更新行数为0就提示“该举报已被其他管理员处理请刷新列表”实际效果很稳。站内信我简化成一张message表举报状态变化时Service里调用messageService.insert()前台个人中心查询最新message列表。如果你不想多设计一张表用公告表加接收人字段也可以但会污染公告列表维护起来不干净建议还是单独建表。4.4 安全防护密码、注入与上传防诈骗网站本身处理的是反诈数据安全设计不能糊弄。用户密码用Spring Security里的BCryptPasswordEncoder加密注册时加密入库登录时调encoder.matches()比对不用md5的原因很简单MD5是哈希算法不是加密算法撞库成本太低彩虹表一查就破。我这个项目没有引入Spring Security整个框架单独引spring-security-crypto依赖也能用BCryptPasswordEncoder很轻量。SQL注入防护上面已经体现MyBatis的#{}天然预编译不要图省事写成${}。XSS防护方面我在后台案例录入的文本域做了一层请求过滤对富文本内容里的