簡介基于Java Servlet、JSP和MySQL的Web新聞發(fā)布系統(tǒng)源碼適合正在學(xué)習(xí)Java Web開發(fā)的初學(xué)者以及需要課程設(shè)計或畢業(yè)設(shè)計參考的學(xué)生。項目采用MVC分層模式實現(xiàn)了新聞的發(fā)布、編輯、刪除和展示還包含用戶登錄認(rèn)證、權(quán)限區(qū)分、JDBC數(shù)據(jù)庫操作等關(guān)鍵功能。壓縮包共269個文件、6.13MB包含56個Java源文件、50個JSP頁面、112個class文件、14張PNG圖片以及SQL腳本、XML配置和依賴JAR包前端頁面與后端代碼齊全可部署到Tomcat運行。目前已有3433人學(xué)習(xí)下載關(guān)注度較高。源碼結(jié)構(gòu)清晰附帶數(shù)據(jù)庫腳本和配置文件能快速跑通項目通過JSP與Servlet的交互、JDBC訪問MySQL的過程可深入理解Java Web開發(fā)完整鏈路很適合實戰(zhàn)練手和二次開發(fā)。1. 為什么值得復(fù)現(xiàn)一套能跑通的 ServletJSPMySQL 完整鏈路很多人在學(xué)完 Java 基礎(chǔ)后都會卡在同一個地方手里有一堆 servlet、jsp、mysql、jdbc 的知識點但不知道它們怎么拼成一個能用的系統(tǒng)。這個 JavaServletJSPMySQL 的 Web 新聞發(fā)布系統(tǒng)恰好就是把整條鏈路拼起來的完整樣本——后端用 Servlet 接請求視圖用 JSP 渲染數(shù)據(jù)落在 MySQL中間靠 JDBC 打通。它不是某個單點功能的 Demo而是從登錄、發(fā)布、編輯、圖片上傳到列表展示都有閉環(huán)的 Web 應(yīng)用最適合做課程設(shè)計、畢業(yè)設(shè)計或者用來快速理解傳統(tǒng) Java Web 項目的工程結(jié)構(gòu)。它的價值不在代碼量而在幫你建立「用戶點一下頁面請求經(jīng)過哪些類、哪些語句、最終落到哪張表」的完整地圖。2. 系統(tǒng)骨架Servlet、JSP、JDBC、MySQL 各管什么一次點擊怎么走完整個鏈路拿到這套源碼包先別急著跑起來花十分鐘把里面的類理清楚。這個項目的核心類不算多但從命名和編譯產(chǎn)物能看出它走的是一條非常經(jīng)典的「手動部署 傳統(tǒng)Servlet」路線沒有任何框架包裝讀起來反而比 Spring Boot 項目更能看清底層邏輯。2.1 五個核心類的職責(zé)定位項目正文里提到的幾個編譯產(chǎn)物可以對應(yīng)出整個系統(tǒng)的骨架類名編譯產(chǎn)物實際職責(zé)大致對應(yīng)的請求路徑Index.class新聞列表入口首頁數(shù)據(jù)裝配/indexNewsSerlvet.class新聞詳情展示、按條件查詢/detail、/listCommonDAO.class數(shù)據(jù)庫訪問公共層封裝 JDBC 操作被各 Servlet 調(diào)用PhotoUpload.class新聞圖片上傳與存儲處理/uploadOperatorServlet.class后臺管理登錄校驗、發(fā)布、編輯、刪除/operator注意這里NewsSerlvet是歷史上寫錯的拼寫正式拼寫應(yīng)該是NewsServlet。項目里把錯拼寫一路用到了編譯產(chǎn)物屬于典型的老項目歷史包袱。如果后續(xù)要維護建議在包里另建一個同名的正確拼寫適配類把路由切到新的類上別在舊文件上直接改。CommonDAO 在項目里承擔(dān)了絕大部分?jǐn)?shù)據(jù)庫交互動作。它的定位邏輯是所有 Servlet 不直接寫 JDBC 代碼而是調(diào)用 CommonDAO 的方法拿到ArrayListNews或User對象。這樣做的直接好處是換數(shù)據(jù)庫、加連接池、統(tǒng)一做日志時只動一個類就夠了。我當(dāng)時把這個類的所有方法按「查詢單條、查詢列表、增刪改」三個維度做了個腦圖后續(xù)寫新功能時照著添方法就行。Index.class 做的事情看起來簡單但很關(guān)鍵它負(fù)責(zé)在請求到達時組裝首頁需要的新聞列表和分類信息然后轉(zhuǎn)發(fā)給index.jsp。這個類里你會看到典型的request.setAttribute(newsList, list)和request.getRequestDispatcher(index.jsp).forward(...)兩連招這就是傳統(tǒng) Servlet 把數(shù)據(jù)交給 JSP 的標(biāo)準(zhǔn)姿勢幾乎所有請求處理都在重復(fù)這個模式。2.2 一次新聞發(fā)布的完整請求鏈路以管理員發(fā)布一篇新聞為例整個鏈路可以拆成下面七步admin_publish.jsp 表單→OperatorServlet.doPost()→ 解析請求參數(shù) →PhotoUpload處理圖片文件 → 調(diào)用CommonDAO.insertNews()→ 執(zhí)行 JDBC 的PreparedStatement.executeUpdate()→ 重定向到列表頁確認(rèn)結(jié)果。關(guān)鍵點在OperatorServlet的入口設(shè)計。這個類沒有拆成PublishNewsServlet、DeleteNewsServlet好多個文件而是用同一個 doPost 入口通過actionadd/list/delete/update這樣的請求參數(shù)做邏輯分發(fā)。第一次翻代碼的人可能會覺得這樣很繞但在資源有限的老項目里這是很務(wù)實的做法少建類、少配 web.xml維護時只需要改一個文件就能找到全部后臺邏輯入口。圖片上傳這一步值得單獨說。登錄鑒權(quán)、新聞表單這些流程都是字符串處理而圖片是字節(jié)流處理方式完全不同。PhotoUpload 類做的事是先把上傳的文件流保存到服務(wù)器磁盤某個目錄再把文件路徑寫入數(shù)據(jù)庫 news 表的img_url字段。這樣 JSP 頁面渲染時只需要拿出路徑拼個img src就能顯示圖片讀取壓力全部落在靜態(tài)資源上。我梳理這套代碼時最深的感受是它沒有用 Spring、沒有 MyBatis卻把 MVC 的邊界劃得很清楚。JSP 里基本沒有業(yè)務(wù)邏輯Servlet 里看不到 SQL 拼字符串SQL 全部集中在 CommonDAO。這種分層雖然老但對于想搞明白「請求到底怎么流動」的人比任何高級框架都直觀——框架幫你做的事越少你越能看到本質(zhì)。3. 數(shù)據(jù)庫與 JDBC 層建表結(jié)構(gòu)、連接工具類、參數(shù)化查詢?nèi)甯匆粋€傳統(tǒng) Java Web 項目能不能跑得轉(zhuǎn)先看它的數(shù)據(jù)庫腳本和 DAO 層。這套新聞發(fā)布系統(tǒng)的數(shù)據(jù)層用的是 MySQLJDBC 驅(qū)動負(fù)責(zé)和數(shù)據(jù)庫對話。我在本地建庫跑通后用了一下午把表結(jié)構(gòu)捋了一遍發(fā)現(xiàn)它把新聞網(wǎng)站該有的信息全落到了四張表里結(jié)構(gòu)上沒有偷懶。3.1 四張核心表news、category、user、comment 的字段設(shè)計一般在老的課程設(shè)計項目里數(shù)據(jù)表設(shè)計比較隨意但這套代碼的表結(jié)構(gòu)相對完整覆蓋了欄目、用戶、新聞、評論四個維度。我在 MySQL 里重建的腳本大致如下CREATE TABLE category ( id INT PRIMARY KEY AUTO_INCREMENT, name VARCHAR(50) NOT NULL COMMENT 欄目名稱, sort_order INT DEFAULT 0 COMMENT 展示順序 ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; CREATE TABLE user ( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) NOT NULL UNIQUE, password VARCHAR(64) NOT NULL COMMENT 存儲MD5摘要, role TINYINT DEFAULT 0 COMMENT 0普通用戶 1管理員 ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; CREATE TABLE news ( id INT PRIMARY KEY AUTO_INCREMENT, category_id INT NOT NULL, title VARCHAR(200) NOT NULL, content TEXT, author VARCHAR(50), publish_time DATETIME DEFAULT CURRENT_TIMESTAMP, img_url VARCHAR(255) COMMENT 圖片相對路徑, view_count INT DEFAULT 0, KEY idx_category_time (category_id, publish_time) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; CREATE TABLE comment ( id INT PRIMARY KEY AUTO_INCREMENT, news_id INT NOT NULL, user_id INT, content VARCHAR(500), create_time DATETIME DEFAULT CURRENT_TIMESTAMP ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;我在原有結(jié)構(gòu)上做了三處調(diào)整一是所有表統(tǒng)一改成utf8mb4避免存生僻字或特殊符號時翻車二是給news表加了(category_id, publish_time)的聯(lián)合索引列表頁按欄目和時間排序時性能提升明顯三是user表的密碼字段沒有設(shè)置默認(rèn)長度限制后續(xù)要升級成加鹽哈希也不會被已有的字符串長度卡住。content字段直接用了 TEXT因為新聞?wù)耐ǔＪ且淮蠖?HTML 或純文本VARCHAR 長度不夠用。這里有個取舍新聞?wù)娜绻晃谋竞罄m(xù)要做全文檢索會吃力但對實訓(xùn)級的系統(tǒng)來說完全夠用不必上LONGTEXT或全文索引。注意img_url存的是相對路徑而不是絕對 URL這是我強烈推薦的方案換服務(wù)器、換端口時不用改數(shù)據(jù)庫里已有的圖片地址。3.2 DBUtil 連接工具類驅(qū)動加載、連接獲取、資源釋放JDBC 最繁瑣的不是寫 SQL而是獲取連接和釋放資源。這套項目里用 CommonDAO 統(tǒng)一管理數(shù)據(jù)庫交互大概率會在內(nèi)部調(diào)用一個數(shù)據(jù)庫工具類。我一般會單獨建一個DBUtil.java把連接參數(shù)集中管理public class DBUtil { private static final String DRIVER com.mysql.jdbc.Driver; private static final String URL jdbc:mysql://localhost:3306/news_db ?useUnicodetruecharacterEncodingutf8 useSSLfalseserverTimezoneAsia/Shanghai; private static final String USER root; private static final String PASSWORD 123456; static { try { Class.forName(DRIVER); } catch (ClassNotFoundException e) { throw new ExceptionInInitializerError(MySQL驅(qū)動加載失敗檢查WEB-INF/lib下是否有jar包); } } public static Connection getConnection() throws SQLException { return DriverManager.getConnection(URL, USER, PASSWORD); } public static void close(Connection conn, Statement st, ResultSet rs) { try { if (rs ! null) rs.close(); } catch (SQLException e) { } try { if (st ! null) st.close(); } catch (SQLException e) { } try { if (conn ! null) conn.close(); } catch (SQLException e) { } } }這段代碼里的連接參數(shù)每個都有講究。URL 里的characterEncodingutf8必須帶著它保證從數(shù)據(jù)庫取出來的中文在 Java 和 MySQL 之間轉(zhuǎn)碼不會變成問號serverTimezone是 MySQL 8 連接的必備參數(shù)不加會直接報時區(qū)異常useSSLfalse是為了避免本地測試時 MySQL 強制 SSL 握手導(dǎo)致的 warning不影響運行但能讓日志干凈很多。驅(qū)動類名我這里用的是 5.x 系列驅(qū)動的寫法。如果本地裝的是 MySQL 8要改成com.mysql.cj.jdbc.Driver這是最容易翻車的一個細(xì)節(jié)后面的避坑章節(jié)會展開講。靜態(tài)塊里的Class.forName在 JDBC 4.0 之后其實可以省略驅(qū)動包會自動注冊但老項目里保留這行更穩(wěn)妥而且出現(xiàn)異常時能快速定位到「驅(qū)動沒加載」這個原因。3.3 參數(shù)化查詢與分頁PreparedStatement 解決 SQL 注入CommonDAO 里最核心的方法就是查詢新聞列表。我在重構(gòu)時會把所有 SQL 統(tǒng)一改成PreparedStatement同時把分頁邏輯寫進 SQLpublic ListNews findNewsPage(int categoryId, int currentPage, int pageSize) { ListNews list new ArrayList(); String sql SELECT * FROM news WHERE 11; if (categoryId 0) { sql AND category_id ?; } sql ORDER BY publish_time DESC LIMIT ? OFFSET ?; try (Connection conn DBUtil.getConnection(); PreparedStatement ps conn.prepareStatement(sql)) { int idx 1; if (categoryId 0) { ps.setInt(idx, categoryId); } ps.setInt(idx, pageSize); ps.setInt(idx, (currentPage - 1) * pageSize); ResultSet rs ps.executeQuery(); while (rs.next()) { News n new News(); n.setId(rs.getInt(id)); n.setTitle(rs.getString(title)); n.setPublishTime(rs.getTimestamp(publish_time)); list.add(n); } } catch (SQLException e) { e.printStackTrace(); } return list; }這里WHERE 11看起來像是個無用條件但它是拼接動態(tài)過濾條件的老技巧——后面加AND xxx時不用再判斷是不是第一條。categoryId 等于 0 時代表「全部分類」查全部大于 0 時用占位符?把分類條件傳進去杜絕字符串拼接注入。LIMIT ? OFFSET ?配合PreparedStatement做分頁注意OFFSET的計算是(頁碼-1) * 每頁條數(shù)新手最容易在這里把第一頁和第二頁的數(shù)據(jù)搞重復(fù)。參數(shù)說明pageSize通常取 10 或 20前端列表頁每頁顯示條數(shù)要和后臺的默認(rèn)值保持一致。executeQuery()執(zhí)行完后會拿到ResultSet代碼里逐列取出放入News對象這就是 ORM 的雛形——用最土的方式做對象映射。數(shù)據(jù)量大時用LIMIT分頁比一次性查全部數(shù)據(jù)再在內(nèi)存里截取要靠譜得多前者是數(shù)據(jù)庫層過濾后者是應(yīng)用層浪費。4. Servlet 與 JSP 核心鏈路登錄鑒權(quán)、新聞發(fā)布、圖片上傳的落地寫法源碼包里真正決定系統(tǒng)體驗的環(huán)節(jié)在 Servlet 層登錄鑒權(quán)、新聞發(fā)布、圖片上傳三個功能把 GET/POST 請求、Session、文件流全都串起來了。這一章把每條鏈路的關(guān)鍵代碼邏輯拆開看你拿這套代碼去改自己的新聞?wù)緯r直接在這三個范式上擴展就行。4.1 登錄鑒權(quán)與 Session 生命周期登錄功能是這系統(tǒng)里所有后臺操作的第一道門。OperatorServlet 里的登錄處理會先檢查用戶名和密碼再根據(jù)用戶角色決定跳轉(zhuǎn)目標(biāo)String username request.getParameter(username); String password MD5Util.md5(request.getParameter(password)); User user commonDAO.findUserByLogin(username, password); if (user null) { response.sendRedirect(request.getContextPath() /login.jsp?error1); return; } HttpSession session request.getSession(); session.setAttribute(loginUser, user); session.setMaxInactiveInterval(1800); if (user.getRole() 1) { response.sendRedirect(request.getContextPath() /admin/index.jsp); } else { response.sendRedirect(request.getContextPath() /index); }登錄成功后的關(guān)鍵操作是session.setAttribute(loginUser, user)。登錄狀態(tài)一旦寫入 Session后續(xù) JSP 頁面就能用${sessionScope.loginUser.username}把這個用戶信息直接渲染到頁面上。setMaxInactiveInterval(1800)表示 30 分鐘不操作自動失效這個值單位是秒很多人當(dāng)成分鐘傳成 30結(jié)果頁面邊看邊寫三分鐘就被踢出去。后臺頁面的保護邏輯是在公用 JSP 頭部的 include 文件里做判斷先HttpSession session request.getSession(false);再檢查loginUser是否為 null為空就response.sendRedirect跳回登錄頁。注意這里要用getSession(false)傳 false 表示如果當(dāng)前沒有 Session 就返回 null而不是創(chuàng)建一個新 Session——不傳參的話每個未登錄用戶訪問后臺都會被動建一個 Session白白消耗服務(wù)器內(nèi)存。4.2 OperatorServlet 按 action 分發(fā)新增、修改、刪除的優(yōu)雅寫法老項目里多個后臺操作共用一個 Servlet 是很常見的靠 action 參數(shù)做邏輯分發(fā)。讀完這個類你就能掌握一個通用套路protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { request.setCharacterEncoding(UTF-8); String action request.getParameter(action); if (add.equals(action)) { doAdd(request, response); } else if (update.equals(action)) { doUpdate(request, response); } else if (delete.equals(action)) { doDelete(request, response); } else if (logout.equals(action)) { request.getSession().invalidate(); response.sendRedirect(request.getContextPath() /login.jsp); } else { response.sendError(HttpServletResponse.SC_BAD_REQUEST); } }request.setCharacterEncoding(UTF-8)這一步必須放在讀參數(shù)之前。Tomcat 默認(rèn)的 POST 請求編碼是 ISO-8859-1如果你在解析參數(shù)之后再設(shè)編碼已經(jīng)取得的字符串全是亂碼這種坑一天能翻三次。action 分發(fā)的好處是整個后臺管理只需要配一次 Servlet 映射新增功能時在 doPost 里加一個 else if 分支再補一個doXxx私有方法就行不需要動 web.xml。doAdd 方法里發(fā)布新聞的核心邏輯就是拼參數(shù)調(diào) CommonDAO先取 title、content、categoryId再處理圖片路徑最后組裝成 News 對象傳給commonDAO.insertNews(news)。發(fā)布成功后的標(biāo)準(zhǔn)動作是response.sendRedirect(list)這是 PRG 模式Post-Redirect-Get避免用戶按 F5 刷新時把同一條新聞插入兩次。4.3 圖片上傳的磁盤存儲方案圖片上傳是傳統(tǒng) Servlet 項目里最「玄學(xué)」的模塊不同容器版本處理方式差別很大。這套系統(tǒng)的 PhotoUpload 類我建議重點看它解決的是「文件存哪、路徑怎么存進數(shù)據(jù)庫」兩個核心問題// 基于 commons-fileupload 包處理 multipart/form-data DiskFileItemFactory factory new DiskFileItemFactory(); ServletFileUpload upload new ServletFileUpload(factory); upload.setFileSizeMax(5 * 1024 * 1024); // 單文件最大5MB ListFileItem items upload.parseRequest(request); String uploadDir getUploadDir(request); // 外部目錄 for (FileItem item : items) { if (!item.isFormField()) { String fileName System.currentTimeMillis() _ item.getName(); File dest new File(uploadDir, fileName); item.write(dest); // 存相對路徑而不是絕對路徑 request.setAttribute(imgPath, upload/ fileName); } }這里最值得學(xué)習(xí)的地方是getUploadDir()的設(shè)計。常見做法是把圖片放在 Tomcat 部署目錄下比如webapps/ROOT/upload/但這會讓 Tomcat 在 re-deploy 或清理 work 目錄時把用戶上傳的圖片清掉非?？?。我一般建議在 Tomcat 外部建一個獨立目錄比如/data/uploads/然后在 Tomcat 的 conf/server.xml 里配置虛擬路徑映射用瀏覽器 URL 訪問/upload/xxx.jpg時自動指向這個外部目錄。這樣發(fā)布和迭代都不會丟圖片備份也只需要拷一個文件夾。選型說明如果用的 Servlet 3.0 以上容器也可以用原生的request.getPart(file)接口處理上傳少引一個 commons-fileupload 依賴。但老項目里多數(shù)還是 commons-fileupload 的寫法兼容 Tomcat 6/7 更穩(wěn)。文件命名我用時間戳加原文件名避免多人同時上傳同名文件互相覆蓋這是血淚教訓(xùn)——不改這行的系統(tǒng)上線一周就會出現(xiàn) A 傳的照片把 B 傳的替換掉。5. 避坑指南五個最常見的老問題現(xiàn)象、原因與處理記錄這套代碼跑通不難但我在本地部署和改造的過程中踩了不少坑集中記錄在下邊五條。每一條都是「現(xiàn)象 → 原因 → 解決」三段式照著排查能省下大量時間。5.1 發(fā)布新聞后正文全是問號數(shù)據(jù)庫中文一片亂碼現(xiàn)象從后臺表單提交中文標(biāo)題JSP 頁面顯示時正常但打開 MySQL 表一看title字段里全是??問號。原因三層編碼沒有對齊。JSP 頁面聲明的是pageEncodingISO-8859-1數(shù)據(jù)庫表用了latin1而 MySQL 連接 URL 又沒帶characterEncodingutf8。中文在 UTF-8 和 latin1 之間來回轉(zhuǎn)換最終變成問號寫入。解決三步走。第一統(tǒng)一所有 JSP 頁面頭部為pageEncodingUTF-8第二SQL 建表語句全部指定DEFAULT CHARSETutf8mb4第三JDBC URL 追加?useUnicodetruecharacterEncodingutf8并且 Servlet 的 doPost 開頭執(zhí)行request.setCharacterEncoding(UTF-8)。三個動作缺一不可。5.2 MySQL 驅(qū)動報 ClassNotFoundException 或時區(qū)異常現(xiàn)象啟動 Tomcat 后訪問頁面控制臺打印java.lang.ClassNotFoundException: com.mysql.jdbc.Driver或者 MySQL 8 下提示The server time zone value й? is unrecognized。原因驅(qū)動 jar 沒進WEB-INF/lib或者驅(qū)動類名寫錯。MySQL 5.x 用的驅(qū)動類名是com.mysql.jdbc.DriverMySQL 8 換成了com.mysql.cj.jdbc.Driver兩者不能混用。時區(qū)異常則是 MySQL 8 連接必須顯式聲明 serverTimezone。解決下載對應(yīng)版本的 mysql-connector-java jar 放進 lib 目錄。MySQL 5.7 配 5.x 驅(qū)動MySQL 8 配 8.x 驅(qū)動并改 DBUtil 的 DRIVER 字段為com.mysql.cj.jdbc.Driver同時 URL 加上serverTimezoneAsia/Shanghai。5.3 圖片上傳成功但頁面上不顯示現(xiàn)象后臺提示上傳成功數(shù)據(jù)庫里img_url也有值但前臺img標(biāo)簽的圖片永遠(yuǎn)顯示不出來瀏覽器 F12 里圖片請求返回 404。原因圖片保存到了 webapps 部署目錄下的 upload 文件夾而 Tomcat 每次重新部署生成新的臨時目錄舊的文件路徑就失效了。另外相對路徑寫錯時JSP 頁面從根目錄拼出來的 URL 根本不存在。解決把上傳目錄放到 Tomcat 外面然后配置虛擬路徑映射。在conf/server.xml的 Host 節(jié)點里加一行Context path/upload docBase/data/uploads reloadabletrue/這樣實際存儲是文件系統(tǒng)的/data/uploads請求 URL 訪問的卻是/upload/xxx.jpg部署多少次都不丟文件。5.4 登錄后沒過多久就被踢回登錄頁現(xiàn)象管理員登錄后臺編輯新聞填了幾分鐘內(nèi)容點提交時提示未登錄跳回 login.jsp。原因session.setMaxInactiveInterval()的參數(shù)被誤寫成 1800 毫秒或者寫成了分鐘值。實際上這個接口的單位是秒1800 才是 30 分鐘寫 30 就是 30 秒超時。解決檢查后臺登錄成功后的設(shè)置代碼確認(rèn)傳入的是秒數(shù)。同時排查 web.xml 里全局 session-timeout 的值默認(rèn)單位是分鐘別把兩處搞混。如果你用的是集群部署還得改context.xml里的Manager配置共享 Session但單機項目不用管這層。5.5 后臺修改一條新聞卻同時出現(xiàn)兩三條臟數(shù)據(jù)現(xiàn)象用戶點「編輯」改完標(biāo)題提交列表頁出現(xiàn)重復(fù)新聞或是修改操作把不該動的行也改了。原因SQL 寫成了不帶WHERE id ?的UPDATE。Executor 里UPDATE news SET title ?漏掉條件會更新全表所有記錄。另外執(zhí)行刪除后沒走重定向瀏覽器刷新時又提交了一次 POST 請求。解決檢查 CommonDAO 里所有 update 和 delete 語句強制要求帶主鍵條件寫完就自查一遍。刪除和發(fā)布成功后一律用response.sendRedirect()做重定向別用forward()轉(zhuǎn)發(fā)到列表頁從源頭切斷重復(fù)提交的可能。6. 進階技巧分頁參數(shù)設(shè)計、Tomcat 目錄規(guī)劃與上線自檢清單這套系統(tǒng)在功能上已經(jīng)夠用但部署到生產(chǎn)環(huán)境前我建議按下面的思路做一遍整體加固順便把容易出問題的地方提前堵住。分頁參數(shù)設(shè)計上前端列表頁通常只傳page1、page2這樣的頁碼每頁條數(shù)應(yīng)該由后臺常量控制而不是讓前端任意傳。我在改造時會定義PageConfig.DEFAULT_PAGE_SIZE 10超過這個值的傳參直接忽略防止用戶一次拉取 10 萬條數(shù)據(jù)把內(nèi)存打滿。同時把前一頁、后一頁的鏈接都帶上categoryId流量進列表頁時保持篩選條件不丟——這個細(xì)節(jié)很多同學(xué)會在聯(lián)調(diào)時才發(fā)現(xiàn)翻到第二頁分類變成「全部」屬于典型的過濾條件丟失。目錄規(guī)劃上最終形態(tài)建議分成四個區(qū)域/data/uploads存放用戶圖片/opt/tomcat/webapps/ROOT只放程序產(chǎn)物/var/log/newsapp放運行日志數(shù)據(jù)庫備份單獨用crontab定時導(dǎo)出到/data/backup/mysql。這套方案把程序、數(shù)據(jù)、日志、備份徹底分離升級系統(tǒng)時永遠(yuǎn)只需要動 Tomcat 的 webapps 目錄上傳的圖片和日志完全不受影響。上線前檢查清單我會過一遍這幾個項目檢查項預(yù)期結(jié)果失敗時的處理全站 JSP 與 Servlet 編碼均為 UTF-8統(tǒng)一改 pageEncoding 并加 CharacterEncodingFilterJDBC URL 參數(shù)含 characterEncoding 與 serverTimezone參照第 3 章配置補全上傳目錄位于 Tomcat 外并有虛擬路徑映射按第 4 章 server.xml 配置Session 超時后臺 30 分鐘單位秒檢查 setMaxInactiveInterval 與 web.xml生產(chǎn)密碼不出現(xiàn)明文 123456替換為環(huán)境變量或配置文件外置有一年我?guī)湍掣咝５膶嶒炇亿s一個內(nèi)部新聞?wù)痉桨负瓦@套結(jié)構(gòu)一模一樣。部署前我覺得自己門兒清跳過了清單里的編碼檢查項結(jié)果上線的當(dāng)晚發(fā)布會數(shù)據(jù)正文里凡是帶引號的地方全變成了問號。那次改代碼改到凌晨兩點從那以后我每次部署這類老工程都會強制把這份自檢清單走一遍五條一項不少。這套傳統(tǒng) ServletJSP 的方法雖然老但把它跑通、部署好、踩過一遍坑之后你再看任何框架包裝過的 Java Web 項目都會有底——希望幫到你。本文還有配套的精品資源點擊獲取