简介一份基于JavaJSPSQL实现的新生报到系统毕业设计源码适合高校计算机相关专业学生用于课程设计、毕业设计参考或Web开发入门学习。系统覆盖新生信息录入、报到确认、宿舍分配等典型业务模块集中展示Java后端业务处理、JSP动态页面生成、SQL数据库操作以及ServletJSP的协作方式可帮助理解MVC分层架构与完整项目组织。压缩包共161个文件约2.36MB包含JSP页面、Java源码、编译后的class文件、数据库备份db/mdf/ldf以及项目配置文件另附gif演示图片和swf动画等便于查看界面效果与交互流程。资源整理较完整已有158人学习适合通过源码阅读、修改调试来掌握系统开发流程与排错思路。1. 基于 JavaJSPSQL 的新生报到系统这份 class 包到底怎么用基于 JavaJSPSQL 的新生报到系统毕业设计源码是 JSP 毕设里出现频率最高的题目新生注册、报到确认、宿舍分配、课程选择功能不大但流程完整非常适合课程设计和答辩展示。不过这套资源跟你在 GitHub 上看到的可运行项目有个明显区别——解压后直接看到的是 SmartUpload.class、StudentsServlet.class、DBO.class 这一堆编译好的 class 文件而不是 .java 源码。这意味着它不是双击就能跑的开箱项目而是要按 Servlet 规范手动归位、反编译改数据库连接串才能跑起来的毕设包。这篇笔记把我处理这类 class 毕设包的完整流程写出来从拆文件、反编译、部署到排错照着做能省下不少摸索时间。适合手里攥着旧毕设包、正在做 JSP 课程设计或准备答辩的人。2. 从 class 文件反推系统架构Servlet JSP DBO 的三层到底怎么分2.1 文件清单拆解先搞清楚这 10 个 class 谁是干什么的拿到压缩包别急着往 Tomcat 里塞。先把所有 class 文件名过一遍用表格列出来基本就能还原整个系统的骨架。这份资源里一共有 10 个类我按自己的理解拆了一下类名推断职责归属层StudentsBean新生信息实体封装学号、姓名、专业、报到状态等字段ModelStudentsServlet处理新生端请求注册、登录、查询、提交报到ControllerAdminBean管理员实体封装账号、密码、角色ModelAdminServlet处理管理端请求登录校验、查看名单、审核、分配宿舍ControllerCourseBean课程实体封装课程编号、名称、学分、容量ModelKhBean从命名推断与考核或环节确认相关具体逻辑需反编译确认ModelDBO数据库操作类封装 JDBC 连接、增删改查通用方法数据访问层SmartUploadjspSmartUpload 上传组件处理照片、附件上传工具组件SmartFile上传文件实体封装文件名、大小、扩展名等属性工具组件YdServlet拼音缩写指向预约/预订类请求具体看代码Controller这套结构是典型的 JSP 老毕设四件套实体 Bean 存数据、Servlet 接请求、JSP 渲染页面、DBO 访问数据库。没有 Spring、没有 MyBatis就是最原始的 Java Web 三层写法。好处是每个文件职责单一答辩时老师问“你这个请求是怎么走的”你从 JSP 表单 → Servlet → Bean → DBO 一条线讲下来逻辑非常清晰。坏处是代码量和重复劳动多DBO 里大概率堆满了重复的 JDBC 模板代码。2.2 MVC 在报到系统里的具体落点为什么毕设都爱这么分新生报到系统的核心流程是新生填表 → 提交个人信息 → 上传照片 → 选课程 → 管理员审核 → 分配宿舍 → 完成报到。这条链路天然适合拆成 MVC。看一下 StudentsServlet 和 StudentsBean 的分工就明白了。StudentsBean 只负责存数据字段大概率和数据库表 t_student 的列一一对应StudentsServlet 负责接收 JSP 页面提交过来的参数把参数装进 StudentsBean再调 DBO 的 insert 或 update 方法写库。JSP 页面里不写 Java 业务逻辑只通过表单的 action 属性把请求甩给 Servlet。这就是 MVC 在毕设里最标准的落法也是答辩时最容易被追问的点——所以你要能说清楚“为什么把取数逻辑放 Servlet 而不放 JSP”。这里有个入门者常犯的误区以为 JSP 里写了 Java 代码就算 MVC。实际上 JSP 里直接拼 SQL 查库属于 Model 1 架构在现在这门课的评分标准里是扣分项。正确的做法是 JSP 只负责展示请求一律走 ServletServlet 调 DBODBO 返回结果集再通过 request.setAttribute 塞回 JSP 渲染。这套资源里既然有完整的 Servlet 层设计上走的应该是规范的 Model 2 路线你在答辩 PPT 里可以直接画这个请求时序来说明。2.3 没有源码怎么读代码反编译 class 的三条路径正文里全是 .class 文件确实让人头大但不是绝路。class 文件是 Java 字节码里面完整保留了类名、方法名、字段名、字符串常量和大部分逻辑信息反编译成可读代码非常成熟。我一般按顺序试三条路。第一条是用图形化反编译工具JD-GUI 或者 Luyten 都行。拖进去就能看到近乎完整的 Java 源码连注释都没有的还原度字符串常量直接可读。比如打开 DBO.class立刻就能看到 jdbc:mysql:// 开头的连接串和一堆 SQL 语句这在后面改数据库连接时是救命信息。第二条是命令行工具 javap这也是最轻量、最不依赖第三方软件的方式。打开终端进到 class 文件所在目录执行javap -c -p DBO.class参数说明-c 表示输出每个方法的字节码指令-p 表示显示私有成员。javap 会把常量池里的所有字符串直接打印出来包括数据库 URL、用户名、密码、SQL 语句。虽然方法体是字节码指令读起来不如 Java 源码直观但找连接串和 SQL 足够了。第三条是把 class 文件拖进 IDEA 或 EclipseIDE 会调用自带的反编译器展示源码。IntelliJ IDEA 社区版默认集成了 FernFlower 反编译器双击 class 文件就能看到还原后的代码阅读体验和读源码差不多。如果你是第一次接触反编译建议用 IDEA 直接打开。看到还原出来的 DBO 类里写着硬编码的数据库账号密码别惊讶老毕设十个有九个都这样。3. 让系统跑起来Tomcat 部署、数据库初始化和连接参数调整3.1 环境组合别乱配JDK、Tomcat、MySQL 的版本怎么选这类老毕设最怕的不是代码复杂而是环境不兼容。项目正文里的类名和组件风格明显是 2000 年代后期的产物javax.servlet 包名、SmartUpload 上传组件都是那个时期的标配。所以环境搭配我建议照抄下面这套翻车概率最低组件推荐版本理由JDKJDK 81.8.0_2xxclass 文件大概率按 JDK 6/7/8 编译用 8 运行最稳TomcatTomcat 8.5 或 9.0低于 10 的版本还保留 javax.servlet 包名MySQLMySQL 5.7老驱动 jdbc 写法兼容性好8.0 也能用但要注意时区参数数据库驱动mysql-connector-java-5.1.49对应 MySQL 5.x向下兼容老 Class.forName 写法JDK 装好后环境变量别漏了。JAVA_HOME 指向 JDK 安装目录PATH 里加上 %JAVA_HOME%\binCLASSPATH 老项目需要可以配一个 . 和 %JAVA_HOME%\lib\tools.jar。配置完在命令行执行java -version确认输出是 1.8再执行javac -version确认编译器可用。Tomcat 不建议装最新版尤其是 Tomcat 10。Tomcat 10 开始把 javax.servlet 迁移成了 jakarta.servlet老毕设编译出来的 class 引用的还是旧包名启动时直接 NoClassDefFoundError哭都来不及。老老实实装 Tomcat 8.5 或 9.0后面会少踩一个大坑。3.2 目录归位class 进 classes、JSP 进 webapp、驱动进 libJSP 项目部署到 Tomcat 有固定的目录规则class 文件的位置、JSP 页面的位置都有讲究。先把项目在 webapps 下建一个目录比如叫 baodao然后按下面的结构把文件放好webapps/baodao/ ├── index.jsp ├── register.jsp ├── admin/ │ └── admin_login.jsp ├── WEB-INF/ │ ├── web.xml │ ├── classes/ │ │ └── com/ │ │ └── school/ │ │ ├── StudentsBean.class │ │ ├── StudentsServlet.class │ │ ├── AdminBean.class │ │ ├── AdminServlet.class │ │ ├── CourseBean.class │ │ ├── KhBean.class │ │ ├── YdServlet.class │ │ └── DBO.class │ └── lib/ │ ├── mysql-connector-java-5.1.49.jar │ └── smartupload.jar这里最关键的一点是包路径。如果反编译后看到代码头部写着package com.school;那 class 文件就必须放到WEB-INF/classes/com/school/下不能直接扔在 classes 根目录。Servlet 容器按包名 类名的完整限定名去加载类路径不对就报ClassNotFoundException。JSP 页面放在 webapp 根目录下浏览器通过http://localhost:8080/baodao/register.jsp直接访问。WEB-INF 目录是受保护的放里面的 JSP 不能通过 URL 直接访问只能由 Servlet 转发进入所以登录页面通常放外面管理后台页面可以放 WEB-INF 里面做权限保护。mysql-connector 的 jar 包必须放 WEB-INF/libTomcat 的 lib 目录下不建议乱放。这是你的应用私有依赖放在应用自己的 lib 里随应用走换环境也不会丢。SmartUpload 如果资源包里只给了 class 文件没有 jar你需要把 SmartUpload.class、SmartFile.class 等组件类也按com.jspsmart.upload的包路径放进 classes 目录或者自己打成 jar 放 lib。3.3 数据库连接怎么改先反编译 DBO再替换连接串整个部署过程里数据库连接是最容易卡住的一步。老毕设的 DBO 类几乎都是硬编码连接参数你要做的第一件事就是反编译 DBO.class把里头的连接串、账号、密码找出来。用 IDEA 或 JD-GUI 打开 DBO.class大概率会看到类似下面这种代码Class.forName(com.mysql.jdbc.Driver); String url jdbc:mysql://localhost:3306/db_student; String user root; String password 123456; Connection conn DriverManager.getConnection(url, user, password);这一段信息非常关键它告诉你三件事数据库名是什么、账号是什么、库结构在哪建。如果资源包里有提供 xuesheng.sql 之类的初始化脚本直接导入 MySQL如果没提供你只能根据 DBO 里出现的 SQL 语句反推表结构手动建表。这也是我在前面强调先反编译的原因——全局搜一下create table或者insert into表结构基本就拼出来了。账号密码不对的话你也不需要重新编译整个项目。常见的做法是直接改本机 MySQL 的账号让它在本地用和代码里一致的 root 密码登录。比如代码里密码是 123456你就把 MySQL 的 root 密码临时改成 123456跑通后再改回来。别一上来就想着改 class 并重新编译反编译后再编译回去是有风险的操作容易引入新问题。如果你的 MySQL 是 8.0 版本驱动类名要换成com.mysql.cj.jdbc.Driver连接串也要加时区参数不然会报时区错误后面第 5 章详讲。改成这样Class.forName(com.mysql.cj.jdbc.Driver); String url jdbc:mysql://localhost:3306/db_student?useUnicodetruecharacterEncodingutf8serverTimezoneAsia/Shanghai; String user root; String password 你的密码; Connection conn DriverManager.getConnection(url, user, password);逻辑说明useUnicode 和 characterEncoding 负责让 JDBC 按 UTF-8 存取中文serverTimezone 是 MySQL 8.0 驱动强制要求带的时区声明。三个参数一个都不能少少了中文乱码少了时区直接启动报错。3.4 web.xml 里手动补全 Servlet 映射老毕设的 web.xml 是手工配置 Servlet 映射的不像 Spring Boot 用注解自动注册。web.xml 在 WEB-INF 目录下没有的话自己建一个。内容大致长这样?xml version1.0 encodingUTF-8? web-app xmlnshttp://xmlns.jcp.org/xml/ns/javaee xmlns:xsihttp://www.w3.org/2001/XMLSchema-instance xsi:schemaLocationhttp://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd version3.1 servlet servlet-namestudentsServlet/servlet-name servlet-classcom.school.StudentsServlet/servlet-class /servlet servlet-mapping servlet-namestudentsServlet/servlet-name url-pattern/students/url-pattern /servlet-mapping servlet servlet-nameadminServlet/servlet-name servlet-classcom.school.AdminServlet/servlet-class /servlet servlet-mapping servlet-nameadminServlet/servlet-name url-pattern/admin/url-pattern /servlet-mapping /web-app逻辑说明servlet-class 必须和 class 文件实际放的包路径完全一致包括大小写。url-pattern 是浏览器访问的路径比如 JSP 表单里写actionstudents就对应这里的/students。如果 class 里的 WebServlet 注解没写注释而 web.xml 也没配访问时就会 404。配完后启动 Tomcat浏览器访问http://localhost:8080/baodao/index.jsp如果能看到首页说明基础环境通了接下来再走业务流程。4. 新生报到核心流程从 Servlet 命名看请求流转逻辑环境跑通只是第一步答辩时老师真正关心的是业务逻辑。这一章我根据类名、Servlet 命名习惯和报到系统通用流程把请求流转还原出来。注意由于资源给的是 class 文件下面的代码是根据反编译常见结果和标准 Servlet 写法还原的逻辑示意不是资源里逐字节的代码但流程骨架是这类系统通用的。4.1 StudentsServlet新生注册、登录和报到提交的入口新生端的所有操作基本都汇聚在 StudentsServlet 里。老毕设的 Servlet 习惯用一个隐藏字段action来区分操作类型JSP 表单提交时带上不同的 action 值Servlet 的 doPost 里用 if-else 或 switch 分发到不同方法。反编译后看到的 doPost 多半长这样protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { request.setCharacterEncoding(UTF-8); String action request.getParameter(action); if (register.equals(action)) { StudentsBean stu new StudentsBean(); stu.setStuId(request.getParameter(stuId)); stu.setName(request.getParameter(name)); stu.setMajor(request.getParameter(major)); stu.setPhone(request.getParameter(phone)); stu.setStatus(未报到); DBO dbo new DBO(); int result dbo.insertStudent(stu); if (result 0) { response.sendRedirect(login.jsp?msg注册成功请登录); } else { request.setAttribute(error, 注册失败学号可能已存在); request.getRequestDispatcher(register.jsp).forward(request, response); } } else if (report.equals(action)) { // 报到确认更新新生状态、分配宿舍 } }逻辑说明register 分支做的事很简单——取表单字段、装进 StudentsBean、调 DBO 入库、根据影响行数决定跳转登录页还是返回注册页。这里有个细节值得注意sendRedirect是重定向浏览器地址会变适合“注册成功”这种需要防止表单重复提交的场景forward是转发不改变地址适合携带错误信息回显到原页面。答辩小技巧老师问你“转发和重定向什么区别”你就说转发是一次请求内的服务器跳转浏览器无感知request 域里的属性还能带到目标页面重定向是两次请求浏览器地址变了request 域数据带不过去。这套系统里两处都用到了能加分。4.2 AdminServlet管理员登录、审核和课程安排管理员端的请求走 AdminServlet登录校验是最基本的一环。老代码里最常见的问题是密码用明文比对反编译后你可能会看到类似这种代码String username request.getParameter(username); String password request.getParameter(password); String sql SELECT * FROM t_admin WHERE username username AND password password ; ResultSet rs dbo.executeQuery(sql); if (rs.next()) { // 登录成功跳转后台 }这段代码从功能角度没问题但从安全角度是重灾区。用户名和密码直接拼进 SQL 字符串典型的 SQL 注入写法。我建议不管答辩时老师会不会问你先自己改掉改法在第 5 章第 4 节这属于“主动发现并修复安全问题”答辩时说出来是加分项。管理员的业务还包括查看新生报到列表、按专业统计人数、分配宿舍。这些操作最后都会落到 DBO 里的 select 和 update 方法上。CourseBean 的出现说明系统里有课程安排模块新生报到时可以预选课程管理员在后台维护课程容量和开课信息。4.3 SmartUpload 文件上传照片上传的实现方式SmartUpload 是 jspSmartUpload 上传组件的核心类在新生报到场景里最大用途就是证件照上传和附件上传。这个组件是老 JSP 教材里出场率最高的上传方案不用引入额外的框架直接在 JSP 里嵌 Java 代码调用。典型用法jsp:useBean idmySmartUpload scopepage classcom.jspsmart.upload.SmartUpload / % mySmartUpload.initialize(pageContext); mySmartUpload.upload(); com.jspsmart.upload.File file mySmartUpload.getFiles().getFile(0); String fileName file.getFileName(); file.saveAs(/upload/ fileName, SmartFile.SAVEAS_VIRTUAL); %逻辑说明initialize(pageContext) 是初始化把页面上下文传给组件内部upload() 解析请求里的 multipart 数据getFiles().getFile(0) 取第一个上传文件saveAs 把文件保存到服务器的虚拟目录。SAVEAS_VIRTUAL 表示以 Web 应用根目录为基准去拼接路径等价于保存到 webapp/upload 目录。这个组件的坑在后面SmartUpload 内部反射调用的是 Servlet 规范早期 API在新版 Tomcat 上偶发兼容问题。如果你部署后上传老是报错先别怀疑代码换个 Tomcat 8.5 或者检查是不是 tomcat 的 context 配置禁用了写权限多半能救回来。4.4 YdServlet 和 KhBean容易被忽略的两个类怎么排查YdServlet 和 KhBean 是这份资源里最让人摸不着头脑的两个类。Yd 按拼音推断多半是“预约”Kh 可能是“考核”或“客户”。在新生报到场景下结合流程推测YdServlet 可能对应新生预约报到时间或预约宿舍KhBean 可能管理报到环节的考核状态比如体检是否完成、材料是否交齐。这类类名的含义光靠猜没用正确姿势是把它俩拖进 IDEA 反编译重点看两个地方类里定义了什么成员变量方法里读了哪些 request 参数。比如反编译 YdServlet 后发现它从 request 里取了 date、timeId、stuId 三个参数那它大概率就是预约报到时间的控制器。再配合数据库表结构业务逻辑就全通了。这个方法对排查毕设资源里的所有“黑匣子”类都适用。不要试图从类名猜功能要看它读什么参数、写什么表、往哪个 JSP 跳。5. 避坑手册class 包毕设最常见的 5 个翻车现场5.1 启动后访问报 404 或 500class 文件也在但就是进不去现象Tomcat 启动没有报错浏览器访问http://localhost:8080/baodao/students返回 404或者访问 JSP 后表单提交报 500控制台提示 ClassNotFoundException。原因404 多半是 web.xml 里的 servlet-class 和实际包路径不一致或者 url-pattern 写错。500 报 ClassNotFoundException 则是 class 文件没有按包路径放对位置最常见的是把com.school.StudentsServlet.class直接丢在了WEB-INF/classes根目录。解决打开反编译工具看一眼类的 package 声明然后严格按声明的包名建目录。package com.school;就必须是classes/com/school/StudentsServlet.class。改完之后记得清一下 Tomcat 的 work 目录缓存不然容器可能还在跑旧的 class。5.2 数据库连接失败驱动类名、时区、端口三件事逐个排现象启动 Tomcat 后只要一执行涉及数据库的操作就抛异常ClassNotFoundException: com.mysql.jdbc.Driver或者Communications link failure或者The server time zone value的报错。原因驱动 jar 没放进 WEB-INF/lib或者 MySQL 版本和驱动不匹配。mysql-connector-java 5.x 用com.mysql.jdbc.Driver8.x 的驱动类改成了com.mysql.cj.jdbc.Driver连接串还得带 serverTimezone否则 MySQL 8.0 直接拒绝连接。解决先确认 lib 目录下有没有 jar 包没有就补然后确认 MySQL 版本是 8.0 就把 DBO 里的 Class.forName 和 url 按第 3.3 节的写法改掉。端口默认 3306如果你的 MySQL 改了端口url 里的:3306也要跟着改。5.3 中文乱码GET 和 POST 的编码要分开处理现象注册页输入中文姓名提交后进数据库变成???或者页面显示乱码。原因POST 请求的编码由request.setCharacterEncoding决定GET 请求的编码由 Tomcat 的连接器配置决定两者互不覆盖。而且 JSP 页面本身的 pageEncoding、数据库连接的 characterEncoding、表的排序规则三层要一致中间任何一环断了就乱码。解决在 Servlet 的 doPost 第一行加request.setCharacterEncoding(UTF-8)在 Tomcat 的conf/server.xml里给 Connector 加URIEncodingUTF-8确保 JSP 页面头部contentTypetext/html; charsetUTF-8pageEncoding 也是 UTF-8。建库时统一用utf8mb4MySQL 8.0 默认没问题5.7 建库时最好显式指定。5.4 反编译后 SQL 拼串存在注入万能密码绕过就是这么进去的现象在登录页输入用户名admin or 11密码随便输居然登录成功了。原因DBO 里登录查询用的是字符串拼接 SQL就像第 4.2 节那段代码一样单引号被截断后拼出了恒真条件这就是常说的 SQL 注入万能密码绕过。老毕设里这种写法极其普遍看网上热搜“sql注入万能密码绕过”就知道有多少人在踩。解决把拼接改成 PreparedStatement 预编译String sql SELECT * FROM t_admin WHERE username? AND password?; PreparedStatement ps conn.prepareStatement(sql); ps.setString(1, username); ps.setString(2, password); ResultSet rs ps.executeQuery();逻辑说明问号占位符把参数和 SQL 结构彻底分离用户的输入永远只是“值”不可能被解析成 SQL 关键字。这里注意改完 DBO 后需要重新编译成 class 文件如果你没有源码只能反编译修改那就用 javac 按原包名重新编译或者更建议在答辩说明里提一句“我发现了该问题并改成了 PreparedStatement 写法”展示安全意识。5.5 老代码跑在新容器上的兼容性javax.servlet 变 jakarta.servlet现象Tomcat 10 上部署项目启动即失败日志里一堆java.lang.NoClassDefFoundError: javax/servlet/http/HttpServlet。原因Tomcat 10 背后的 Jakarta EE 9 把 Servlet API 的包名从javax.servlet迁移到了jakarta.servlet而这份资源里的 class 是 2010 年左右按旧规范编译的引用的是 javax 包运行时找不到类。解决换 Tomcat 9.0 或 8.5这是最省事的方案。如果项目功能要求必须跑新容器只能把老 class 反编译后手动改 import 再重新编译但这个过程工作量大、出错率高不推荐。SmartUpload 组件内部同样依赖 javax.servlet所以别抱侥幸心理老老实实用老版本 Tomcat 最稳。6. 不重建也能验收换肤、加日志和安全加固的三个实操技巧class 包毕设最大的限制是改代码困难但验收和答辩需要的三个动作不需要重新编译整个项目也能做到。第一个技巧是换肤。JSP 页面的样式表通常是独立的 CSS 文件或者写在 JSP 顶部的style标签里。你不用懂 Java直接把 CSS 里的颜色、字体、间距改掉或者换成一份 UI 框架的 CDN 链接界面观感立刻提升一个档次。答辩截图好不好看很大程度上取决于这一步。我做毕设指导时经常建议学生把默认的 table 布局换成简单的 DivCSS十分钟搞定视觉效果差距明显。第二个技巧是加访问日志。不修改任何 class直接在 web.xml 里注册一个 Filter 也行但更简单的办法是在 JSP 页面顶部插入一段记录脚本把访问参数打到 Tomcat 的日志文件里% page importjava.util.* % % request.setCharacterEncoding(UTF-8); EnumerationString params request.getParameterNames(); StringBuilder logLine new StringBuilder(访问参数:); while (params.hasMoreElements()) { String name params.nextElement(); logLine.append(name).append().append(request.getParameter(name)).append(;); } System.out.println(new Date() request.getRequestURI() logLine); %逻辑说明这段代码枚举出请求里的所有参数拼成一行字符串打到控制台你可以在 Tomcat 的 catalina.out 里实时看到每个请求带了什么参数。这个技巧在你排查“为什么数据库里没数据”“为什么参数传不过去”的时候特别有用。正式演示前记得删掉或者用 request 的属性做开关控制。第三个技巧是安全加固自查。答辩时老师最常问的就是安全问题你至少要把检查清单过一遍登录接口是否还能用万能密码绕过上传接口是否限制了文件扩展名管理员页面 JSP 是否直接放在了 webapp 根目录导致被绕过登录直接访问。能用 PreparedStatement 的地方尽量改写上传接口加个扩展名白名单校验管理员 JSP 挪进 WEB-INF 目录下只允许转发访问这三个动作做完安全性在同级毕设里已经是拔尖水平了。我处理过不少类似的 class 毕设包吃过亏也走过弯路。最深刻的一条教训是拿到资源的第一步永远是反编译 DBO把数据库连接串和 SQL 写法确认清楚再动手部署而不是先启动 Tomcat 试运气。从那以后我每次拿到老毕设包第一件事就是把 DBO.class 拖进反编译工具看完连接串、看完 SQL 拼写、然后按第 5 章那几条逐一排查完才会往下走。这套流程虽然麻烦但确实帮我少翻了很多次车。希望帮到你。本文还有配套的精品资源点击获取
简介一份基于JavaJSPSQL实现的新生报到系统毕业设计源码适合高校计算机相关专业学生用于课程设计、毕业设计参考或Web开发入门学习。系统覆盖新生信息录入、报到确认、宿舍分配等典型业务模块集中展示Java后端业务处理、JSP动态页面生成、SQL数据库操作以及ServletJSP的协作方式可帮助理解MVC分层架构与完整项目组织。压缩包共161个文件约2.36MB包含JSP页面、Java源码、编译后的class文件、数据库备份db/mdf/ldf以及项目配置文件另附gif演示图片和swf动画等便于查看界面效果与交互流程。资源整理较完整已有158人学习适合通过源码阅读、修改调试来掌握系统开发流程与排错思路。1. 基于 JavaJSPSQL 的新生报到系统这份 class 包到底怎么用基于 JavaJSPSQL 的新生报到系统毕业设计源码是 JSP 毕设里出现频率最高的题目新生注册、报到确认、宿舍分配、课程选择功能不大但流程完整非常适合课程设计和答辩展示。不过这套资源跟你在 GitHub 上看到的可运行项目有个明显区别——解压后直接看到的是 SmartUpload.class、StudentsServlet.class、DBO.class 这一堆编译好的 class 文件而不是 .java 源码。这意味着它不是双击就能跑的开箱项目而是要按 Servlet 规范手动归位、反编译改数据库连接串才能跑起来的毕设包。这篇笔记把我处理这类 class 毕设包的完整流程写出来从拆文件、反编译、部署到排错照着做能省下不少摸索时间。适合手里攥着旧毕设包、正在做 JSP 课程设计或准备答辩的人。2. 从 class 文件反推系统架构Servlet JSP DBO 的三层到底怎么分2.1 文件清单拆解先搞清楚这 10 个 class 谁是干什么的拿到压缩包别急着往 Tomcat 里塞。先把所有 class 文件名过一遍用表格列出来基本就能还原整个系统的骨架。这份资源里一共有 10 个类我按自己的理解拆了一下类名推断职责归属层StudentsBean新生信息实体封装学号、姓名、专业、报到状态等字段ModelStudentsServlet处理新生端请求注册、登录、查询、提交报到ControllerAdminBean管理员实体封装账号、密码、角色ModelAdminServlet处理管理端请求登录校验、查看名单、审核、分配宿舍ControllerCourseBean课程实体封装课程编号、名称、学分、容量ModelKhBean从命名推断与考核或环节确认相关具体逻辑需反编译确认ModelDBO数据库操作类封装 JDBC 连接、增删改查通用方法数据访问层SmartUploadjspSmartUpload 上传组件处理照片、附件上传工具组件SmartFile上传文件实体封装文件名、大小、扩展名等属性工具组件YdServlet拼音缩写指向预约/预订类请求具体看代码Controller这套结构是典型的 JSP 老毕设四件套实体 Bean 存数据、Servlet 接请求、JSP 渲染页面、DBO 访问数据库。没有 Spring、没有 MyBatis就是最原始的 Java Web 三层写法。好处是每个文件职责单一答辩时老师问“你这个请求是怎么走的”你从 JSP 表单 → Servlet → Bean → DBO 一条线讲下来逻辑非常清晰。坏处是代码量和重复劳动多DBO 里大概率堆满了重复的 JDBC 模板代码。2.2 MVC 在报到系统里的具体落点为什么毕设都爱这么分新生报到系统的核心流程是新生填表 → 提交个人信息 → 上传照片 → 选课程 → 管理员审核 → 分配宿舍 → 完成报到。这条链路天然适合拆成 MVC。看一下 StudentsServlet 和 StudentsBean 的分工就明白了。StudentsBean 只负责存数据字段大概率和数据库表 t_student 的列一一对应StudentsServlet 负责接收 JSP 页面提交过来的参数把参数装进 StudentsBean再调 DBO 的 insert 或 update 方法写库。JSP 页面里不写 Java 业务逻辑只通过表单的 action 属性把请求甩给 Servlet。这就是 MVC 在毕设里最标准的落法也是答辩时最容易被追问的点——所以你要能说清楚“为什么把取数逻辑放 Servlet 而不放 JSP”。这里有个入门者常犯的误区以为 JSP 里写了 Java 代码就算 MVC。实际上 JSP 里直接拼 SQL 查库属于 Model 1 架构在现在这门课的评分标准里是扣分项。正确的做法是 JSP 只负责展示请求一律走 ServletServlet 调 DBODBO 返回结果集再通过 request.setAttribute 塞回 JSP 渲染。这套资源里既然有完整的 Servlet 层设计上走的应该是规范的 Model 2 路线你在答辩 PPT 里可以直接画这个请求时序来说明。2.3 没有源码怎么读代码反编译 class 的三条路径正文里全是 .class 文件确实让人头大但不是绝路。class 文件是 Java 字节码里面完整保留了类名、方法名、字段名、字符串常量和大部分逻辑信息反编译成可读代码非常成熟。我一般按顺序试三条路。第一条是用图形化反编译工具JD-GUI 或者 Luyten 都行。拖进去就能看到近乎完整的 Java 源码连注释都没有的还原度字符串常量直接可读。比如打开 DBO.class立刻就能看到 jdbc:mysql:// 开头的连接串和一堆 SQL 语句这在后面改数据库连接时是救命信息。第二条是命令行工具 javap这也是最轻量、最不依赖第三方软件的方式。打开终端进到 class 文件所在目录执行javap -c -p DBO.class参数说明-c 表示输出每个方法的字节码指令-p 表示显示私有成员。javap 会把常量池里的所有字符串直接打印出来包括数据库 URL、用户名、密码、SQL 语句。虽然方法体是字节码指令读起来不如 Java 源码直观但找连接串和 SQL 足够了。第三条是把 class 文件拖进 IDEA 或 EclipseIDE 会调用自带的反编译器展示源码。IntelliJ IDEA 社区版默认集成了 FernFlower 反编译器双击 class 文件就能看到还原后的代码阅读体验和读源码差不多。如果你是第一次接触反编译建议用 IDEA 直接打开。看到还原出来的 DBO 类里写着硬编码的数据库账号密码别惊讶老毕设十个有九个都这样。3. 让系统跑起来Tomcat 部署、数据库初始化和连接参数调整3.1 环境组合别乱配JDK、Tomcat、MySQL 的版本怎么选这类老毕设最怕的不是代码复杂而是环境不兼容。项目正文里的类名和组件风格明显是 2000 年代后期的产物javax.servlet 包名、SmartUpload 上传组件都是那个时期的标配。所以环境搭配我建议照抄下面这套翻车概率最低组件推荐版本理由JDKJDK 81.8.0_2xxclass 文件大概率按 JDK 6/7/8 编译用 8 运行最稳TomcatTomcat 8.5 或 9.0低于 10 的版本还保留 javax.servlet 包名MySQLMySQL 5.7老驱动 jdbc 写法兼容性好8.0 也能用但要注意时区参数数据库驱动mysql-connector-java-5.1.49对应 MySQL 5.x向下兼容老 Class.forName 写法JDK 装好后环境变量别漏了。JAVA_HOME 指向 JDK 安装目录PATH 里加上 %JAVA_HOME%\binCLASSPATH 老项目需要可以配一个 . 和 %JAVA_HOME%\lib\tools.jar。配置完在命令行执行java -version确认输出是 1.8再执行javac -version确认编译器可用。Tomcat 不建议装最新版尤其是 Tomcat 10。Tomcat 10 开始把 javax.servlet 迁移成了 jakarta.servlet老毕设编译出来的 class 引用的还是旧包名启动时直接 NoClassDefFoundError哭都来不及。老老实实装 Tomcat 8.5 或 9.0后面会少踩一个大坑。3.2 目录归位class 进 classes、JSP 进 webapp、驱动进 libJSP 项目部署到 Tomcat 有固定的目录规则class 文件的位置、JSP 页面的位置都有讲究。先把项目在 webapps 下建一个目录比如叫 baodao然后按下面的结构把文件放好webapps/baodao/ ├── index.jsp ├── register.jsp ├── admin/ │ └── admin_login.jsp ├── WEB-INF/ │ ├── web.xml │ ├── classes/ │ │ └── com/ │ │ └── school/ │ │ ├── StudentsBean.class │ │ ├── StudentsServlet.class │ │ ├── AdminBean.class │ │ ├── AdminServlet.class │ │ ├── CourseBean.class │ │ ├── KhBean.class │ │ ├── YdServlet.class │ │ └── DBO.class │ └── lib/ │ ├── mysql-connector-java-5.1.49.jar │ └── smartupload.jar这里最关键的一点是包路径。如果反编译后看到代码头部写着package com.school;那 class 文件就必须放到WEB-INF/classes/com/school/下不能直接扔在 classes 根目录。Servlet 容器按包名 类名的完整限定名去加载类路径不对就报ClassNotFoundException。JSP 页面放在 webapp 根目录下浏览器通过http://localhost:8080/baodao/register.jsp直接访问。WEB-INF 目录是受保护的放里面的 JSP 不能通过 URL 直接访问只能由 Servlet 转发进入所以登录页面通常放外面管理后台页面可以放 WEB-INF 里面做权限保护。mysql-connector 的 jar 包必须放 WEB-INF/libTomcat 的 lib 目录下不建议乱放。这是你的应用私有依赖放在应用自己的 lib 里随应用走换环境也不会丢。SmartUpload 如果资源包里只给了 class 文件没有 jar你需要把 SmartUpload.class、SmartFile.class 等组件类也按com.jspsmart.upload的包路径放进 classes 目录或者自己打成 jar 放 lib。3.3 数据库连接怎么改先反编译 DBO再替换连接串整个部署过程里数据库连接是最容易卡住的一步。老毕设的 DBO 类几乎都是硬编码连接参数你要做的第一件事就是反编译 DBO.class把里头的连接串、账号、密码找出来。用 IDEA 或 JD-GUI 打开 DBO.class大概率会看到类似下面这种代码Class.forName(com.mysql.jdbc.Driver); String url jdbc:mysql://localhost:3306/db_student; String user root; String password 123456; Connection conn DriverManager.getConnection(url, user, password);这一段信息非常关键它告诉你三件事数据库名是什么、账号是什么、库结构在哪建。如果资源包里有提供 xuesheng.sql 之类的初始化脚本直接导入 MySQL如果没提供你只能根据 DBO 里出现的 SQL 语句反推表结构手动建表。这也是我在前面强调先反编译的原因——全局搜一下create table或者insert into表结构基本就拼出来了。账号密码不对的话你也不需要重新编译整个项目。常见的做法是直接改本机 MySQL 的账号让它在本地用和代码里一致的 root 密码登录。比如代码里密码是 123456你就把 MySQL 的 root 密码临时改成 123456跑通后再改回来。别一上来就想着改 class 并重新编译反编译后再编译回去是有风险的操作容易引入新问题。如果你的 MySQL 是 8.0 版本驱动类名要换成com.mysql.cj.jdbc.Driver连接串也要加时区参数不然会报时区错误后面第 5 章详讲。改成这样Class.forName(com.mysql.cj.jdbc.Driver); String url jdbc:mysql://localhost:3306/db_student?useUnicodetruecharacterEncodingutf8serverTimezoneAsia/Shanghai; String user root; String password 你的密码; Connection conn DriverManager.getConnection(url, user, password);逻辑说明useUnicode 和 characterEncoding 负责让 JDBC 按 UTF-8 存取中文serverTimezone 是 MySQL 8.0 驱动强制要求带的时区声明。三个参数一个都不能少少了中文乱码少了时区直接启动报错。3.4 web.xml 里手动补全 Servlet 映射老毕设的 web.xml 是手工配置 Servlet 映射的不像 Spring Boot 用注解自动注册。web.xml 在 WEB-INF 目录下没有的话自己建一个。内容大致长这样?xml version1.0 encodingUTF-8? web-app xmlnshttp://xmlns.jcp.org/xml/ns/javaee xmlns:xsihttp://www.w3.org/2001/XMLSchema-instance xsi:schemaLocationhttp://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd version3.1 servlet servlet-namestudentsServlet/servlet-name servlet-classcom.school.StudentsServlet/servlet-class /servlet servlet-mapping servlet-namestudentsServlet/servlet-name url-pattern/students/url-pattern /servlet-mapping servlet servlet-nameadminServlet/servlet-name servlet-classcom.school.AdminServlet/servlet-class /servlet servlet-mapping servlet-nameadminServlet/servlet-name url-pattern/admin/url-pattern /servlet-mapping /web-app逻辑说明servlet-class 必须和 class 文件实际放的包路径完全一致包括大小写。url-pattern 是浏览器访问的路径比如 JSP 表单里写actionstudents就对应这里的/students。如果 class 里的 WebServlet 注解没写注释而 web.xml 也没配访问时就会 404。配完后启动 Tomcat浏览器访问http://localhost:8080/baodao/index.jsp如果能看到首页说明基础环境通了接下来再走业务流程。4. 新生报到核心流程从 Servlet 命名看请求流转逻辑环境跑通只是第一步答辩时老师真正关心的是业务逻辑。这一章我根据类名、Servlet 命名习惯和报到系统通用流程把请求流转还原出来。注意由于资源给的是 class 文件下面的代码是根据反编译常见结果和标准 Servlet 写法还原的逻辑示意不是资源里逐字节的代码但流程骨架是这类系统通用的。4.1 StudentsServlet新生注册、登录和报到提交的入口新生端的所有操作基本都汇聚在 StudentsServlet 里。老毕设的 Servlet 习惯用一个隐藏字段action来区分操作类型JSP 表单提交时带上不同的 action 值Servlet 的 doPost 里用 if-else 或 switch 分发到不同方法。反编译后看到的 doPost 多半长这样protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { request.setCharacterEncoding(UTF-8); String action request.getParameter(action); if (register.equals(action)) { StudentsBean stu new StudentsBean(); stu.setStuId(request.getParameter(stuId)); stu.setName(request.getParameter(name)); stu.setMajor(request.getParameter(major)); stu.setPhone(request.getParameter(phone)); stu.setStatus(未报到); DBO dbo new DBO(); int result dbo.insertStudent(stu); if (result 0) { response.sendRedirect(login.jsp?msg注册成功请登录); } else { request.setAttribute(error, 注册失败学号可能已存在); request.getRequestDispatcher(register.jsp).forward(request, response); } } else if (report.equals(action)) { // 报到确认更新新生状态、分配宿舍 } }逻辑说明register 分支做的事很简单——取表单字段、装进 StudentsBean、调 DBO 入库、根据影响行数决定跳转登录页还是返回注册页。这里有个细节值得注意sendRedirect是重定向浏览器地址会变适合“注册成功”这种需要防止表单重复提交的场景forward是转发不改变地址适合携带错误信息回显到原页面。答辩小技巧老师问你“转发和重定向什么区别”你就说转发是一次请求内的服务器跳转浏览器无感知request 域里的属性还能带到目标页面重定向是两次请求浏览器地址变了request 域数据带不过去。这套系统里两处都用到了能加分。4.2 AdminServlet管理员登录、审核和课程安排管理员端的请求走 AdminServlet登录校验是最基本的一环。老代码里最常见的问题是密码用明文比对反编译后你可能会看到类似这种代码String username request.getParameter(username); String password request.getParameter(password); String sql SELECT * FROM t_admin WHERE username username AND password password ; ResultSet rs dbo.executeQuery(sql); if (rs.next()) { // 登录成功跳转后台 }这段代码从功能角度没问题但从安全角度是重灾区。用户名和密码直接拼进 SQL 字符串典型的 SQL 注入写法。我建议不管答辩时老师会不会问你先自己改掉改法在第 5 章第 4 节这属于“主动发现并修复安全问题”答辩时说出来是加分项。管理员的业务还包括查看新生报到列表、按专业统计人数、分配宿舍。这些操作最后都会落到 DBO 里的 select 和 update 方法上。CourseBean 的出现说明系统里有课程安排模块新生报到时可以预选课程管理员在后台维护课程容量和开课信息。4.3 SmartUpload 文件上传照片上传的实现方式SmartUpload 是 jspSmartUpload 上传组件的核心类在新生报到场景里最大用途就是证件照上传和附件上传。这个组件是老 JSP 教材里出场率最高的上传方案不用引入额外的框架直接在 JSP 里嵌 Java 代码调用。典型用法jsp:useBean idmySmartUpload scopepage classcom.jspsmart.upload.SmartUpload / % mySmartUpload.initialize(pageContext); mySmartUpload.upload(); com.jspsmart.upload.File file mySmartUpload.getFiles().getFile(0); String fileName file.getFileName(); file.saveAs(/upload/ fileName, SmartFile.SAVEAS_VIRTUAL); %逻辑说明initialize(pageContext) 是初始化把页面上下文传给组件内部upload() 解析请求里的 multipart 数据getFiles().getFile(0) 取第一个上传文件saveAs 把文件保存到服务器的虚拟目录。SAVEAS_VIRTUAL 表示以 Web 应用根目录为基准去拼接路径等价于保存到 webapp/upload 目录。这个组件的坑在后面SmartUpload 内部反射调用的是 Servlet 规范早期 API在新版 Tomcat 上偶发兼容问题。如果你部署后上传老是报错先别怀疑代码换个 Tomcat 8.5 或者检查是不是 tomcat 的 context 配置禁用了写权限多半能救回来。4.4 YdServlet 和 KhBean容易被忽略的两个类怎么排查YdServlet 和 KhBean 是这份资源里最让人摸不着头脑的两个类。Yd 按拼音推断多半是“预约”Kh 可能是“考核”或“客户”。在新生报到场景下结合流程推测YdServlet 可能对应新生预约报到时间或预约宿舍KhBean 可能管理报到环节的考核状态比如体检是否完成、材料是否交齐。这类类名的含义光靠猜没用正确姿势是把它俩拖进 IDEA 反编译重点看两个地方类里定义了什么成员变量方法里读了哪些 request 参数。比如反编译 YdServlet 后发现它从 request 里取了 date、timeId、stuId 三个参数那它大概率就是预约报到时间的控制器。再配合数据库表结构业务逻辑就全通了。这个方法对排查毕设资源里的所有“黑匣子”类都适用。不要试图从类名猜功能要看它读什么参数、写什么表、往哪个 JSP 跳。5. 避坑手册class 包毕设最常见的 5 个翻车现场5.1 启动后访问报 404 或 500class 文件也在但就是进不去现象Tomcat 启动没有报错浏览器访问http://localhost:8080/baodao/students返回 404或者访问 JSP 后表单提交报 500控制台提示 ClassNotFoundException。原因404 多半是 web.xml 里的 servlet-class 和实际包路径不一致或者 url-pattern 写错。500 报 ClassNotFoundException 则是 class 文件没有按包路径放对位置最常见的是把com.school.StudentsServlet.class直接丢在了WEB-INF/classes根目录。解决打开反编译工具看一眼类的 package 声明然后严格按声明的包名建目录。package com.school;就必须是classes/com/school/StudentsServlet.class。改完之后记得清一下 Tomcat 的 work 目录缓存不然容器可能还在跑旧的 class。5.2 数据库连接失败驱动类名、时区、端口三件事逐个排现象启动 Tomcat 后只要一执行涉及数据库的操作就抛异常ClassNotFoundException: com.mysql.jdbc.Driver或者Communications link failure或者The server time zone value的报错。原因驱动 jar 没放进 WEB-INF/lib或者 MySQL 版本和驱动不匹配。mysql-connector-java 5.x 用com.mysql.jdbc.Driver8.x 的驱动类改成了com.mysql.cj.jdbc.Driver连接串还得带 serverTimezone否则 MySQL 8.0 直接拒绝连接。解决先确认 lib 目录下有没有 jar 包没有就补然后确认 MySQL 版本是 8.0 就把 DBO 里的 Class.forName 和 url 按第 3.3 节的写法改掉。端口默认 3306如果你的 MySQL 改了端口url 里的:3306也要跟着改。5.3 中文乱码GET 和 POST 的编码要分开处理现象注册页输入中文姓名提交后进数据库变成???或者页面显示乱码。原因POST 请求的编码由request.setCharacterEncoding决定GET 请求的编码由 Tomcat 的连接器配置决定两者互不覆盖。而且 JSP 页面本身的 pageEncoding、数据库连接的 characterEncoding、表的排序规则三层要一致中间任何一环断了就乱码。解决在 Servlet 的 doPost 第一行加request.setCharacterEncoding(UTF-8)在 Tomcat 的conf/server.xml里给 Connector 加URIEncodingUTF-8确保 JSP 页面头部contentTypetext/html; charsetUTF-8pageEncoding 也是 UTF-8。建库时统一用utf8mb4MySQL 8.0 默认没问题5.7 建库时最好显式指定。5.4 反编译后 SQL 拼串存在注入万能密码绕过就是这么进去的现象在登录页输入用户名admin or 11密码随便输居然登录成功了。原因DBO 里登录查询用的是字符串拼接 SQL就像第 4.2 节那段代码一样单引号被截断后拼出了恒真条件这就是常说的 SQL 注入万能密码绕过。老毕设里这种写法极其普遍看网上热搜“sql注入万能密码绕过”就知道有多少人在踩。解决把拼接改成 PreparedStatement 预编译String sql SELECT * FROM t_admin WHERE username? AND password?; PreparedStatement ps conn.prepareStatement(sql); ps.setString(1, username); ps.setString(2, password); ResultSet rs ps.executeQuery();逻辑说明问号占位符把参数和 SQL 结构彻底分离用户的输入永远只是“值”不可能被解析成 SQL 关键字。这里注意改完 DBO 后需要重新编译成 class 文件如果你没有源码只能反编译修改那就用 javac 按原包名重新编译或者更建议在答辩说明里提一句“我发现了该问题并改成了 PreparedStatement 写法”展示安全意识。5.5 老代码跑在新容器上的兼容性javax.servlet 变 jakarta.servlet现象Tomcat 10 上部署项目启动即失败日志里一堆java.lang.NoClassDefFoundError: javax/servlet/http/HttpServlet。原因Tomcat 10 背后的 Jakarta EE 9 把 Servlet API 的包名从javax.servlet迁移到了jakarta.servlet而这份资源里的 class 是 2010 年左右按旧规范编译的引用的是 javax 包运行时找不到类。解决换 Tomcat 9.0 或 8.5这是最省事的方案。如果项目功能要求必须跑新容器只能把老 class 反编译后手动改 import 再重新编译但这个过程工作量大、出错率高不推荐。SmartUpload 组件内部同样依赖 javax.servlet所以别抱侥幸心理老老实实用老版本 Tomcat 最稳。6. 不重建也能验收换肤、加日志和安全加固的三个实操技巧class 包毕设最大的限制是改代码困难但验收和答辩需要的三个动作不需要重新编译整个项目也能做到。第一个技巧是换肤。JSP 页面的样式表通常是独立的 CSS 文件或者写在 JSP 顶部的style标签里。你不用懂 Java直接把 CSS 里的颜色、字体、间距改掉或者换成一份 UI 框架的 CDN 链接界面观感立刻提升一个档次。答辩截图好不好看很大程度上取决于这一步。我做毕设指导时经常建议学生把默认的 table 布局换成简单的 DivCSS十分钟搞定视觉效果差距明显。第二个技巧是加访问日志。不修改任何 class直接在 web.xml 里注册一个 Filter 也行但更简单的办法是在 JSP 页面顶部插入一段记录脚本把访问参数打到 Tomcat 的日志文件里% page importjava.util.* % % request.setCharacterEncoding(UTF-8); EnumerationString params request.getParameterNames(); StringBuilder logLine new StringBuilder(访问参数:); while (params.hasMoreElements()) { String name params.nextElement(); logLine.append(name).append().append(request.getParameter(name)).append(;); } System.out.println(new Date() request.getRequestURI() logLine); %逻辑说明这段代码枚举出请求里的所有参数拼成一行字符串打到控制台你可以在 Tomcat 的 catalina.out 里实时看到每个请求带了什么参数。这个技巧在你排查“为什么数据库里没数据”“为什么参数传不过去”的时候特别有用。正式演示前记得删掉或者用 request 的属性做开关控制。第三个技巧是安全加固自查。答辩时老师最常问的就是安全问题你至少要把检查清单过一遍登录接口是否还能用万能密码绕过上传接口是否限制了文件扩展名管理员页面 JSP 是否直接放在了 webapp 根目录导致被绕过登录直接访问。能用 PreparedStatement 的地方尽量改写上传接口加个扩展名白名单校验管理员 JSP 挪进 WEB-INF 目录下只允许转发访问这三个动作做完安全性在同级毕设里已经是拔尖水平了。我处理过不少类似的 class 毕设包吃过亏也走过弯路。最深刻的一条教训是拿到资源的第一步永远是反编译 DBO把数据库连接串和 SQL 写法确认清楚再动手部署而不是先启动 Tomcat 试运气。从那以后我每次拿到老毕设包第一件事就是把 DBO.class 拖进反编译工具看完连接串、看完 SQL 拼写、然后按第 5 章那几条逐一排查完才会往下走。这套流程虽然麻烦但确实帮我少翻了很多次车。希望帮到你。本文还有配套的精品资源点击获取
