简介这套基于JSP的企业人事管理系统毕业设计资源面向Java Web方向的学生与开发者提供了完整源代码与项目报告可作为课设、毕设或项目实战的参考模板。系统覆盖用户管理、人事档案、考勤、薪酬福利、绩效考核、培训发展及报表生成等核心业务模块体现了ServletJSP、MVC架构及数据库设计的典型实践。压缩包共277个文件大小约3.18MB其中包含104个JSP页面、14个Java源码、28个class字节码以及CSS、JavaScript、XML配置、文档等辅助材料结构清晰便于导入开发工具后查看和二次开发。资源已有51人学习项目报告对需求分析、系统设计、数据库建模、编码实现与测试优化均有说明配合源代码可帮助读者快速理解Web项目从设计到落地的完整流程尤其适合需要快速搭建人事管理原型或准备毕业答辩的学习者。1. 基于JSP的企业人事管理系统这套毕业设计源码能给你什么做Java Web的课设或毕设绕不开「企业人事管理系统」这个经典题目。这套基于JSP的源码包附带项目报告覆盖用户登录、人事档案、考勤、薪酬、绩效、培训与报表统计七块功能适合正在找Java Web参考项目的人直接对照复现。它的价值在于典型JSP负责展示Servlet处理请求JavaBean和数据库打交道MySQL建表存数据整条链路是毕业答辩里最容易藏细节的地方。下面按架构、部署、代码拆读、排错、进阶优化的顺序把这套源码讲透。2. 系统架构与核心模块MVC三层、七张表和Session权限怎么落地动手跑源码之前先把骨架看懂。这套系统的技术栈是JSP Servlet JavaBean MySQL是Servlet 3.0时代最典型的一套写法。压缩包里的AdminBean、AdminServlet、UserForm三个类正好对应模型、控制器和表单对象。看懂它等于看懂了八成老Java Web项目的组织方式。2.1 Servlet JSP的MVC分工一次登录请求过几道手先看登录请求的完整流向。用户在login.jsp填账号密码表单提交到AdminServletServlet取出参数后丢给AdminBean查库查完把结果放进request或session再决定跳回登录页还是主页。这个流程里JSP只负责展示不写业务逻辑Servlet只做接收和转发数据库操作收敛在JavaBean里。典型实现是给Servlet加WebServlet(/login)注解省掉web.xml映射。代码结构大致是这样WebServlet(/login) public class AdminServlet extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // 编码设置必须在取参数之前否则中文必乱码 request.setCharacterEncoding(UTF-8); String username request.getParameter(username); String password request.getParameter(password); // UserForm 负责把散落的表单参数收拢成一个对象 UserForm form new UserForm(); form.setUsername(username); form.setPassword(password); // AdminBean 里封装了 JDBC 查询逻辑 AdminBean admin new AdminBean(); boolean ok admin.checkLogin(form); if (ok) { HttpSession session request.getSession(); session.setAttribute(loginUser, username); response.sendRedirect(main.jsp); } else { request.setAttribute(msg, 用户名或密码错误); request.getRequestDispatcher(login.jsp).forward(request, response); } } }三个容易看漏的点。其一setCharacterEncoding(UTF-8)必须在任何getParameter之前顺序反了照样乱码其二UserForm只是带getter/setter的POJO好处是参数变动时不用改Servlet签名其三登录成功写session后续所有页面靠它判断身份。如果是老Eclipse生成的无注解工程去web.xml找servlet-mapping改URL即可。2.2 七张核心表与E-R关系档案、考勤、薪酬怎么挂到一起数据库设计是这套项目报告里占篇幅最多的部分。按功能拆核心表至少有七张表名作用关键字段admin管理员登录账号username, passwordemployee员工人事档案emp_no, name, gender, dept_id, position, hire_datedepartment部门dept_id, dept_nameattendance考勤记录emp_id, work_date, status, check_in, check_outsalary薪酬福利emp_id, salary_month, base_salary, bonus, social_securityperformance绩效考核emp_id, assess_month, score, leveltraining培训档案emp_id, course_name, train_date, result实体关系上一个部门对应多个员工所以employee表用dept_id关联department一个员工对应多条考勤、薪酬、绩效记录所以attendance、salary、performance、training全都用emp_id指向employee。这种一对多的设计是考核里的固定考点答辩被问「为什么不用一张大表」时答案就是避免数据冗余、方便按人统计。建表时常见做法是先建部门再建员工最后建业务表保证外键有依赖顺序。SQL核心部分长这样CREATE DATABASE hrms DEFAULT CHARACTER SET utf8; USE hrms; CREATE TABLE department ( dept_id INT PRIMARY KEY AUTO_INCREMENT, dept_name VARCHAR(50) NOT NULL ) ENGINEInnoDB; CREATE TABLE employee ( emp_id INT PRIMARY KEY AUTO_INCREMENT, emp_no VARCHAR(20) NOT NULL UNIQUE, name VARCHAR(50) NOT NULL, gender VARCHAR(10), dept_id INT, position VARCHAR(50), hire_date DATE, phone VARCHAR(20), CONSTRAINT fk_emp_dept FOREIGN KEY (dept_id) REFERENCES department(dept_id) ) ENGINEInnoDB; CREATE TABLE attendance ( att_id INT PRIMARY KEY AUTO_INCREMENT, emp_id INT NOT NULL, work_date DATE NOT NULL, status VARCHAR(10), check_in TIME, check_out TIME, CONSTRAINT fk_att_emp FOREIGN KEY (emp_id) REFERENCES employee(emp_id) ) ENGINEInnoDB;注意两处细节。DEFAULT CHARACTER SET utf8要建在库上不然新建表默认继承latin1中文全变问号外键用显式CONSTRAINT命名报告里画E-R图时能一一对上。注意外键约束只在InnoDB引擎下生效如果建表用了MyISAM外键写了也是摆设。课设场景不追求生产级性能主键加外键就够不要堆一堆索引免得答辩被追问执行计划。2.3 Session登录态与权限控制未登录用户怎么被拦在主页面外登录成功只完成第一步剩下所有页面都要防未登录直闯。这类课设最常见做法是写一个Filter把需要登录的路径拦一道session里没有loginUser就重定向到login.jsp。代码很简洁WebFilter(/*) public class LoginFilter implements Filter { public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; // 用 getSession(false)没有会话时返回 null而不是新建 HttpSession session request.getSession(false); String uri request.getRequestURI(); // 登录页、静态资源放行其余路径必须登录 if (uri.endsWith(login.jsp) || uri.contains(/css/) || uri.contains(/js/)) { chain.doFilter(req, resp); return; } if (session null || session.getAttribute(loginUser) null) { ((HttpServletResponse) resp).sendRedirect(login.jsp); return; } chain.doFilter(req, resp); } }这里有个新手必踩的细节用request.getSession(false)而不是getSession()。后者在没有会话时会主动创建一个新session导致每次被拦截的请求都「无中生有」出一个空会话Filter判断永远查不到loginUser形成死循环跳转。路径放行也尽量用endsWith判断别用精确等于因为不同部署方式下context path不一样。权限分级是加分项。如果项目报告要求区分角色通常做法是在admin表加role字段admin/manager/employeeFilter里把角色也写进sessionJSP页面顶部用c:if test${sessionScope.role admin}渲染只有管理员能看到的菜单。JSTL需要额外加jstl.jar和standard.jar两个依赖别漏。3. 本地复现全流程JDK/Tomcat/MySQL选型到建库初始化源码拿到手第一步不是看代码是把环境垫齐。JSP老项目对环境版本极其敏感配错一个版本就能让人耗掉一晚上。3.1 环境选型JDK 8、Tomcat 8.5、MySQL 5.7这套组合为什么稳先给结论这套课设最安全的组合组件建议版本说明JDK1.8课设编译级别多为1.8兼容javax.*包Tomcat8.5对应Servlet 3.1原生支持WebServletMySQL5.7对utf8和timestamp的兼容性比8.0省心IDEEclipse 或 IDEAIDEA导入时注意编译输出目录驱动mysql-connector-java 5.1.x与MySQL 5.7匹配最稳重点说两个「为什么不」。一是别用JDK 17以上版本跑老项目从JDK 9开始模块化老代码里很多反射和内部类访问会报IllegalAccessError更重要的是Servlet API从javax迁到了jakarta老项目里import javax.servlet.http.*的代码在新Tomcat 10下直接编译不过。二是MySQL 8.0虽然能用但默认认证插件是caching_sha2_password老驱动连不上报错信息还很误导人。想省事就按表格这套来。3.2 导入与编译IDEA里三步走和两个编码设置这类毕业设计通常不是Maven工程是带WEB-INF目录的传统Web项目。以IDEA为例解压zip确认里面有源码目录和项目报告。IDEA里选New → Project from Existing Sources定位到源码根目录按普通Java工程导入。把WEB-INF/lib下的mysql-connector-java.jar加进项目依赖并确认能出现在最终部署的lib目录里。Project Structure里把Project SDK设成1.8Language Level选8。Settings里把File Encodings的Global、Project、Properties三项全部设为UTF-8。先验证环境再动代码命令行里敲java -version # 期望输出以 1.8.0_xx 开头 # 如果输出的是 17 或 21需要切换 JAVA_HOME set JAVA_HOMEC:\Program Files\Java\jdk1.8.0_202 set CATALINA_HOMED:\apache-tomcat-8.5.98JAVA_HOME和CATALINA_HOME两个环境变量是Tomcat能不能起来的命门。很多人双击startup.bat闪退八成是JAVA_HOME没指向JDK或者指向了JRE——Tomcat需要JDK里的编译工具光有JRE不行。IDEA里启动Tomcat同理在Run Configuration里把JRE选成jdk1.8别选自带JRE。提示包里能看到AdminBean.class这类编译产物说明原项目直接部署也能跑但想改代码务必在IDE里重新编译一次别让旧class和新源码混用否则会碰到「改了不生效」的灵异问题。3.3 建库建表与改连接参数DBUtil里三个必查的坑位数据库初始化是复现的第一道关卡。项目报告里通常附了init.sql按顺序执行即可没有的话按第2章的表结构自己建也行。命令行方式mysql -u root -p init.sql # 或者进入 mysql 交互界面后执行 source D:/hrms/init.sql执行完用SHOW TABLES;确认七张表都在。然后打开DBUtil类把连接参数改成自己本机的public class DBUtil { // 三个必查位置URL、用户名、密码 private static final String URL jdbc:mysql://localhost:3306/hrms?useUnicodetrue characterEncodingUTF-8useSSLfalseserverTimezoneAsia/Shanghai; private static final String USER root; private static final String PASSWORD 123456; static { try { // 老驱动需要显式加载写了无害 Class.forName(com.mysql.jdbc.Driver); } catch (ClassNotFoundException e) { throw new ExceptionInInitializerError(e); } } public static Connection getConnection() throws SQLException { return DriverManager.getConnection(URL, USER, PASSWORD); } }URL里三个参数各有说法。characterEncodingUTF-8保证中文正常读写不写的话即使库是utf8连接层也可能按latin1传输useSSLfalse去掉握手警告老驱动默认尝试SSL会打印一堆红字但不影响运行serverTimezoneAsia/Shanghai是给较新驱动用的不设时区会报「Server returns invalid timezone」。用户名和密码是最常翻车的两处。本地MySQL空密码就把PASSWORD改成安装时设过密码一定要改成对应的值。另外检查驱动jar是不是真的在WEB-INF/lib下很多ClassNotFound和404都源于jar没进部署目录。4. 核心代码拆读登录验证、考勤规则与报表统计的实现套路环境跑通、登录页能出接下来把三块核心代码读透。这三块是答辩提问的重灾区也是以后改功能时动手最多的地方。4.1 登录验证链路从request参数到查询结果返回登录链路分三层。AdminServlet拿到参数包进UserFormAdminBean接收UserForm拼SQL查admin表结果返回布尔值决定跳转方向。AdminBean里的核心查询方法大约是这样public boolean checkLogin(UserForm form) { String sql SELECT COUNT(*) FROM admin WHERE username? AND password?; try (Connection conn DBUtil.getConnection(); PreparedStatement ps conn.prepareStatement(sql)) { ps.setString(1, form.getUsername()); ps.setString(2, form.getPassword()); try (ResultSet rs ps.executeQuery()) { rs.next(); return rs.getInt(1) 0; // 查到一条就说明账号密码正确 } } catch (SQLException e) { e.printStackTrace(); return false; } }这里用的已经是PreparedStatement。很多课设模板写的是Statement加字符串拼接那是要改的雷区。用?占位符配合setString一方面类型安全另一方面防SQL注入——老项目最爱在登录框输入 or 11测试一条预处理就把这条路堵死。返回值用COUNT(*)而不是查出整行是因为登录只需要「存在与否」少传数据少出错。4.2 考勤与薪酬计算日期格式化与跨月统计的边界考勤模块逻辑看着简单做得对不容易。每天打卡生成一条attendance记录状态分正常、迟到、早退、请假。迟到判断是典型的字符串时间比较SimpleDateFormat timeSdf new SimpleDateFormat(HH:mm:ss); Date checkIn timeSdf.parse(rs.getString(check_in)); Date deadline timeSdf.parse(09:00:00); boolean late checkIn.after(deadline); // 更稳的写法拆出小时分钟做整数比较不受时区干扰 String[] parts rs.getString(check_in).split(:); int hour Integer.parseInt(parts[0]); int minute Integer.parseInt(parts[1]); boolean lateSimple (hour * 60 minute) 9 * 60;两种写法都能用推荐第二种纯整数比较避免SimpleDateFormat的parse受时区影响。考勤表里work_date建议用DATE类型存查询某月记录时老老实实用边界SELECT emp_id, COUNT(*) AS late_days FROM attendance WHERE status 迟到 AND work_date BETWEEN 2024-05-01 AND 2024-05-31 GROUP BY emp_id;跨月统计有个经典坑别用NOW() - INTERVAL 30 DAY来算「上月」因为30天前不一定落在上个月。正确做法是先取本月1号再下探一个月或者直接在Java里用Calendar设置DAY_OF_MONTH为1。薪酬模块同理salary表用salary_month字段存2024-05这种固定格式的月份值避免按日期段查询的边界错误。4.3 报表统计一条聚合SQL算清部门薪资与出勤率报表模块是项目报告里最出彩的部分也是面试官最爱问的。部门薪资统计的核心就是一张GROUP BY聚合查询SELECT d.dept_name, COUNT(e.emp_id) AS emp_count, ROUND(AVG(s.base_salary), 2) AS avg_salary, SUM(s.base_salary IFNULL(s.bonus, 0)) AS total_salary FROM department d LEFT JOIN employee e ON d.dept_id e.dept_id LEFT JOIN salary s ON e.emp_id s.emp_id WHERE s.salary_month 2024-06 GROUP BY d.dept_id ORDER BY avg_salary DESC;三个要点。LEFT JOIN保证没有员工的部门也会出现COUNT统计的是员工表主键而不是部门主键避免NULL被算进去IFNULL处理奖金为空的员工金额计算不会因为NULL直接变成NULLWHERE筛salary_month能大幅减少JOIN时的数据量。出勤率统计则相反适合先在SQL里算总数再在Java里做除法SELECT emp_id, SUM(CASE WHEN status 正常 THEN 1 ELSE 0 END) AS normal_days, COUNT(*) AS total_days FROM attendance WHERE work_date BETWEEN 2024-05-01 AND 2024-05-31 GROUP BY emp_id;出勤率 normal_days / total_days直接在Java端用double算别用整数相除否则永远是0。报表页面上一般用JSTL的c:forEach循环渲染成表格数据源就是一个List 。这部分读懂后扩展「按部门筛选」「按季度汇总」都只是加一个WHERE条件的事。5. 部署排错避坑新手最常见的五个翻车现场环境搭好、代码看完真正动手跑的时候才是翻车高发期。下面五条是我帮人调试这类JSP老项目时重复遇到最多的问题每条都按现象、原因、解决三步说清楚。5.1 Tomcat启动报ClassNotFoundException或页面全404现象启动日志里出现java.lang.ClassNotFoundException: com.mysql.jdbc.Driver或者访问http://localhost:8080/hrms/login.jsp直接404。原因驱动jar没进WEB-INF/lib目录。IDEA里常见于把jar加成了普通依赖部署时没有复制进lib404则多是项目没部署到Tomcat或部署名和访问路径对不上。解决确认WEB-INF/lib下存在mysql-connector-java.jar重新Add as Library后再部署。访问路径统一用http://localhost:8080/项目名/开头别直接用根路径。Tomcat的webapps目录下能看到项目文件夹就是部署成功的直观证据。5.2 数据库连接被拒Access denied和Communications link failure现象登录报java.sql.SQLException: Access denied for user rootlocalhost或者Communications link failure。原因前者是用户名密码错多半是DBUtil里的密码和本地MySQL不一致后者是驱动连不上3306端口可能是MySQL没启动或者URL端口写错。解决先在命令行用mysql -u root -p验证密码再把DBUtil.PASSWORD改成一模一样的值。端口用netstat -ano | findstr 3306看监听状态。注意MySQL 8.0的认证插件问题换5.7最省事或者把驱动换成8.x并给URL加allowPublicKeyRetrievaltrue。5.3 页面中文全是问号或乱码现象登录页正常但数据库里查出来的中文变成??写入后读出来也是乱码。原因乱码有三层——数据库字符集、连接字符集、JSP页面编码任何一层不是utf8都会出问题。最常见的是建库时没指定utf8默认latin1其次是JSP页面缺pageEncoding。解决库字符集用ALTER DATABASE hrms CHARACTER SET utf8mb4;补救已有表逐个CONVERT TO CHARACTER SET utf8mb4。JSP页面第一行确保有% page contentTypetext/html;charsetUTF-8 pageEncodingUTF-8%。POST请求在Servlet里补setCharacterEncoding(UTF-8)三层改完基本根治。5.4 登录成功却被Filter打回登录页现象账号密码正确跳转后马上又被重定向回login.jsp日志里没有任何报错。原因登录成功写session的时机在Filter判断之后或者Filter用了getSession()导致每次请求都新建空会话另一种情况是登录Servlet和Filter拦截路径冲突登录请求本身被拦了。解决把WebFilter(/*)改成对需要保护的路径生效比如/pages/*、/main.jsp并在过滤逻辑里放行login.jsp和登录Servlet。session写入放在sendRedirect之前且用request.getSession(true)显式创建。调试时临时在Filter里打印uri一眼就能看出谁被拦了。5.5 端口占用与改完代码不起作用现象Tomcat启动瞬间报Address already in use: JVM_Bind:8080或者改了Java代码刷新页面还是旧效果。原因端口占用多是Tomcat没停干净后台还挂着旧进程改代码不生效则是IDE的热部署没开或者JSP被浏览器缓存了。解决netstat -ano | findstr 8080查到PID后用taskkill /PID pid /F杀进程IDEA里把Tomcat配置的On frame deactivation设为Update resourcesJava代码改动后主动Redeploy。浏览器强刷用CtrlF5。这一条几乎能解决一半「怎么我改的不生效」类问题。6. 进阶改造两项最值得动的优化与验证清单源码能跑起来只是第一关答辩和实际使用里两处改动性价比最高一是把所有SQL换成PreparedStatement二是把明文密码改成加盐哈希。6.1 把Statement全量替换成PreparedStatement如果源码里还在用Statement拼字符串全部换掉。写法固定随手抄String sql SELECT COUNT(*) FROM admin WHERE username? AND password?; PreparedStatement ps conn.prepareStatement(sql); ps.setString(1, username); ps.setString(2, password);成本是每个DAO方法改两行收益是SQL注入这条路直接堵死。答辩时被问到「安全设计」这一处就能证明你踩过坑。6.2 密码从明文改为加盐哈希admin表的password字段别存明文。老项目最常见的升级方案是MD5加盐String salt UUID.randomUUID().toString().substring(0, 6); String hash DigestUtils.md5Hex(salt password); // 表里加一列 salt登录时取出来重新算一遍再比对这只是「报告里没有硬伤」的最低标准对课设够用别真拿去生产环境。改完这两处我会用三条SQL做收尾验证查各表行数、查外键孤儿数据、重跑上月考勤和薪酬统计与原数据比对。从那以后每次拿到JSP老项目我都强制走一遍这套流程先替换PreparedStatement再补字符集三层最后跑跨月验证SQL基本不再返工。如果你想直接拿这套源码和报告做对照解压后从第3章的建库步骤走起半小时内就能看到登录页希望帮到你。本文还有配套的精品资源点击获取
简介这套基于JSP的企业人事管理系统毕业设计资源面向Java Web方向的学生与开发者提供了完整源代码与项目报告可作为课设、毕设或项目实战的参考模板。系统覆盖用户管理、人事档案、考勤、薪酬福利、绩效考核、培训发展及报表生成等核心业务模块体现了ServletJSP、MVC架构及数据库设计的典型实践。压缩包共277个文件大小约3.18MB其中包含104个JSP页面、14个Java源码、28个class字节码以及CSS、JavaScript、XML配置、文档等辅助材料结构清晰便于导入开发工具后查看和二次开发。资源已有51人学习项目报告对需求分析、系统设计、数据库建模、编码实现与测试优化均有说明配合源代码可帮助读者快速理解Web项目从设计到落地的完整流程尤其适合需要快速搭建人事管理原型或准备毕业答辩的学习者。1. 基于JSP的企业人事管理系统这套毕业设计源码能给你什么做Java Web的课设或毕设绕不开「企业人事管理系统」这个经典题目。这套基于JSP的源码包附带项目报告覆盖用户登录、人事档案、考勤、薪酬、绩效、培训与报表统计七块功能适合正在找Java Web参考项目的人直接对照复现。它的价值在于典型JSP负责展示Servlet处理请求JavaBean和数据库打交道MySQL建表存数据整条链路是毕业答辩里最容易藏细节的地方。下面按架构、部署、代码拆读、排错、进阶优化的顺序把这套源码讲透。2. 系统架构与核心模块MVC三层、七张表和Session权限怎么落地动手跑源码之前先把骨架看懂。这套系统的技术栈是JSP Servlet JavaBean MySQL是Servlet 3.0时代最典型的一套写法。压缩包里的AdminBean、AdminServlet、UserForm三个类正好对应模型、控制器和表单对象。看懂它等于看懂了八成老Java Web项目的组织方式。2.1 Servlet JSP的MVC分工一次登录请求过几道手先看登录请求的完整流向。用户在login.jsp填账号密码表单提交到AdminServletServlet取出参数后丢给AdminBean查库查完把结果放进request或session再决定跳回登录页还是主页。这个流程里JSP只负责展示不写业务逻辑Servlet只做接收和转发数据库操作收敛在JavaBean里。典型实现是给Servlet加WebServlet(/login)注解省掉web.xml映射。代码结构大致是这样WebServlet(/login) public class AdminServlet extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // 编码设置必须在取参数之前否则中文必乱码 request.setCharacterEncoding(UTF-8); String username request.getParameter(username); String password request.getParameter(password); // UserForm 负责把散落的表单参数收拢成一个对象 UserForm form new UserForm(); form.setUsername(username); form.setPassword(password); // AdminBean 里封装了 JDBC 查询逻辑 AdminBean admin new AdminBean(); boolean ok admin.checkLogin(form); if (ok) { HttpSession session request.getSession(); session.setAttribute(loginUser, username); response.sendRedirect(main.jsp); } else { request.setAttribute(msg, 用户名或密码错误); request.getRequestDispatcher(login.jsp).forward(request, response); } } }三个容易看漏的点。其一setCharacterEncoding(UTF-8)必须在任何getParameter之前顺序反了照样乱码其二UserForm只是带getter/setter的POJO好处是参数变动时不用改Servlet签名其三登录成功写session后续所有页面靠它判断身份。如果是老Eclipse生成的无注解工程去web.xml找servlet-mapping改URL即可。2.2 七张核心表与E-R关系档案、考勤、薪酬怎么挂到一起数据库设计是这套项目报告里占篇幅最多的部分。按功能拆核心表至少有七张表名作用关键字段admin管理员登录账号username, passwordemployee员工人事档案emp_no, name, gender, dept_id, position, hire_datedepartment部门dept_id, dept_nameattendance考勤记录emp_id, work_date, status, check_in, check_outsalary薪酬福利emp_id, salary_month, base_salary, bonus, social_securityperformance绩效考核emp_id, assess_month, score, leveltraining培训档案emp_id, course_name, train_date, result实体关系上一个部门对应多个员工所以employee表用dept_id关联department一个员工对应多条考勤、薪酬、绩效记录所以attendance、salary、performance、training全都用emp_id指向employee。这种一对多的设计是考核里的固定考点答辩被问「为什么不用一张大表」时答案就是避免数据冗余、方便按人统计。建表时常见做法是先建部门再建员工最后建业务表保证外键有依赖顺序。SQL核心部分长这样CREATE DATABASE hrms DEFAULT CHARACTER SET utf8; USE hrms; CREATE TABLE department ( dept_id INT PRIMARY KEY AUTO_INCREMENT, dept_name VARCHAR(50) NOT NULL ) ENGINEInnoDB; CREATE TABLE employee ( emp_id INT PRIMARY KEY AUTO_INCREMENT, emp_no VARCHAR(20) NOT NULL UNIQUE, name VARCHAR(50) NOT NULL, gender VARCHAR(10), dept_id INT, position VARCHAR(50), hire_date DATE, phone VARCHAR(20), CONSTRAINT fk_emp_dept FOREIGN KEY (dept_id) REFERENCES department(dept_id) ) ENGINEInnoDB; CREATE TABLE attendance ( att_id INT PRIMARY KEY AUTO_INCREMENT, emp_id INT NOT NULL, work_date DATE NOT NULL, status VARCHAR(10), check_in TIME, check_out TIME, CONSTRAINT fk_att_emp FOREIGN KEY (emp_id) REFERENCES employee(emp_id) ) ENGINEInnoDB;注意两处细节。DEFAULT CHARACTER SET utf8要建在库上不然新建表默认继承latin1中文全变问号外键用显式CONSTRAINT命名报告里画E-R图时能一一对上。注意外键约束只在InnoDB引擎下生效如果建表用了MyISAM外键写了也是摆设。课设场景不追求生产级性能主键加外键就够不要堆一堆索引免得答辩被追问执行计划。2.3 Session登录态与权限控制未登录用户怎么被拦在主页面外登录成功只完成第一步剩下所有页面都要防未登录直闯。这类课设最常见做法是写一个Filter把需要登录的路径拦一道session里没有loginUser就重定向到login.jsp。代码很简洁WebFilter(/*) public class LoginFilter implements Filter { public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; // 用 getSession(false)没有会话时返回 null而不是新建 HttpSession session request.getSession(false); String uri request.getRequestURI(); // 登录页、静态资源放行其余路径必须登录 if (uri.endsWith(login.jsp) || uri.contains(/css/) || uri.contains(/js/)) { chain.doFilter(req, resp); return; } if (session null || session.getAttribute(loginUser) null) { ((HttpServletResponse) resp).sendRedirect(login.jsp); return; } chain.doFilter(req, resp); } }这里有个新手必踩的细节用request.getSession(false)而不是getSession()。后者在没有会话时会主动创建一个新session导致每次被拦截的请求都「无中生有」出一个空会话Filter判断永远查不到loginUser形成死循环跳转。路径放行也尽量用endsWith判断别用精确等于因为不同部署方式下context path不一样。权限分级是加分项。如果项目报告要求区分角色通常做法是在admin表加role字段admin/manager/employeeFilter里把角色也写进sessionJSP页面顶部用c:if test${sessionScope.role admin}渲染只有管理员能看到的菜单。JSTL需要额外加jstl.jar和standard.jar两个依赖别漏。3. 本地复现全流程JDK/Tomcat/MySQL选型到建库初始化源码拿到手第一步不是看代码是把环境垫齐。JSP老项目对环境版本极其敏感配错一个版本就能让人耗掉一晚上。3.1 环境选型JDK 8、Tomcat 8.5、MySQL 5.7这套组合为什么稳先给结论这套课设最安全的组合组件建议版本说明JDK1.8课设编译级别多为1.8兼容javax.*包Tomcat8.5对应Servlet 3.1原生支持WebServletMySQL5.7对utf8和timestamp的兼容性比8.0省心IDEEclipse 或 IDEAIDEA导入时注意编译输出目录驱动mysql-connector-java 5.1.x与MySQL 5.7匹配最稳重点说两个「为什么不」。一是别用JDK 17以上版本跑老项目从JDK 9开始模块化老代码里很多反射和内部类访问会报IllegalAccessError更重要的是Servlet API从javax迁到了jakarta老项目里import javax.servlet.http.*的代码在新Tomcat 10下直接编译不过。二是MySQL 8.0虽然能用但默认认证插件是caching_sha2_password老驱动连不上报错信息还很误导人。想省事就按表格这套来。3.2 导入与编译IDEA里三步走和两个编码设置这类毕业设计通常不是Maven工程是带WEB-INF目录的传统Web项目。以IDEA为例解压zip确认里面有源码目录和项目报告。IDEA里选New → Project from Existing Sources定位到源码根目录按普通Java工程导入。把WEB-INF/lib下的mysql-connector-java.jar加进项目依赖并确认能出现在最终部署的lib目录里。Project Structure里把Project SDK设成1.8Language Level选8。Settings里把File Encodings的Global、Project、Properties三项全部设为UTF-8。先验证环境再动代码命令行里敲java -version # 期望输出以 1.8.0_xx 开头 # 如果输出的是 17 或 21需要切换 JAVA_HOME set JAVA_HOMEC:\Program Files\Java\jdk1.8.0_202 set CATALINA_HOMED:\apache-tomcat-8.5.98JAVA_HOME和CATALINA_HOME两个环境变量是Tomcat能不能起来的命门。很多人双击startup.bat闪退八成是JAVA_HOME没指向JDK或者指向了JRE——Tomcat需要JDK里的编译工具光有JRE不行。IDEA里启动Tomcat同理在Run Configuration里把JRE选成jdk1.8别选自带JRE。提示包里能看到AdminBean.class这类编译产物说明原项目直接部署也能跑但想改代码务必在IDE里重新编译一次别让旧class和新源码混用否则会碰到「改了不生效」的灵异问题。3.3 建库建表与改连接参数DBUtil里三个必查的坑位数据库初始化是复现的第一道关卡。项目报告里通常附了init.sql按顺序执行即可没有的话按第2章的表结构自己建也行。命令行方式mysql -u root -p init.sql # 或者进入 mysql 交互界面后执行 source D:/hrms/init.sql执行完用SHOW TABLES;确认七张表都在。然后打开DBUtil类把连接参数改成自己本机的public class DBUtil { // 三个必查位置URL、用户名、密码 private static final String URL jdbc:mysql://localhost:3306/hrms?useUnicodetrue characterEncodingUTF-8useSSLfalseserverTimezoneAsia/Shanghai; private static final String USER root; private static final String PASSWORD 123456; static { try { // 老驱动需要显式加载写了无害 Class.forName(com.mysql.jdbc.Driver); } catch (ClassNotFoundException e) { throw new ExceptionInInitializerError(e); } } public static Connection getConnection() throws SQLException { return DriverManager.getConnection(URL, USER, PASSWORD); } }URL里三个参数各有说法。characterEncodingUTF-8保证中文正常读写不写的话即使库是utf8连接层也可能按latin1传输useSSLfalse去掉握手警告老驱动默认尝试SSL会打印一堆红字但不影响运行serverTimezoneAsia/Shanghai是给较新驱动用的不设时区会报「Server returns invalid timezone」。用户名和密码是最常翻车的两处。本地MySQL空密码就把PASSWORD改成安装时设过密码一定要改成对应的值。另外检查驱动jar是不是真的在WEB-INF/lib下很多ClassNotFound和404都源于jar没进部署目录。4. 核心代码拆读登录验证、考勤规则与报表统计的实现套路环境跑通、登录页能出接下来把三块核心代码读透。这三块是答辩提问的重灾区也是以后改功能时动手最多的地方。4.1 登录验证链路从request参数到查询结果返回登录链路分三层。AdminServlet拿到参数包进UserFormAdminBean接收UserForm拼SQL查admin表结果返回布尔值决定跳转方向。AdminBean里的核心查询方法大约是这样public boolean checkLogin(UserForm form) { String sql SELECT COUNT(*) FROM admin WHERE username? AND password?; try (Connection conn DBUtil.getConnection(); PreparedStatement ps conn.prepareStatement(sql)) { ps.setString(1, form.getUsername()); ps.setString(2, form.getPassword()); try (ResultSet rs ps.executeQuery()) { rs.next(); return rs.getInt(1) 0; // 查到一条就说明账号密码正确 } } catch (SQLException e) { e.printStackTrace(); return false; } }这里用的已经是PreparedStatement。很多课设模板写的是Statement加字符串拼接那是要改的雷区。用?占位符配合setString一方面类型安全另一方面防SQL注入——老项目最爱在登录框输入 or 11测试一条预处理就把这条路堵死。返回值用COUNT(*)而不是查出整行是因为登录只需要「存在与否」少传数据少出错。4.2 考勤与薪酬计算日期格式化与跨月统计的边界考勤模块逻辑看着简单做得对不容易。每天打卡生成一条attendance记录状态分正常、迟到、早退、请假。迟到判断是典型的字符串时间比较SimpleDateFormat timeSdf new SimpleDateFormat(HH:mm:ss); Date checkIn timeSdf.parse(rs.getString(check_in)); Date deadline timeSdf.parse(09:00:00); boolean late checkIn.after(deadline); // 更稳的写法拆出小时分钟做整数比较不受时区干扰 String[] parts rs.getString(check_in).split(:); int hour Integer.parseInt(parts[0]); int minute Integer.parseInt(parts[1]); boolean lateSimple (hour * 60 minute) 9 * 60;两种写法都能用推荐第二种纯整数比较避免SimpleDateFormat的parse受时区影响。考勤表里work_date建议用DATE类型存查询某月记录时老老实实用边界SELECT emp_id, COUNT(*) AS late_days FROM attendance WHERE status 迟到 AND work_date BETWEEN 2024-05-01 AND 2024-05-31 GROUP BY emp_id;跨月统计有个经典坑别用NOW() - INTERVAL 30 DAY来算「上月」因为30天前不一定落在上个月。正确做法是先取本月1号再下探一个月或者直接在Java里用Calendar设置DAY_OF_MONTH为1。薪酬模块同理salary表用salary_month字段存2024-05这种固定格式的月份值避免按日期段查询的边界错误。4.3 报表统计一条聚合SQL算清部门薪资与出勤率报表模块是项目报告里最出彩的部分也是面试官最爱问的。部门薪资统计的核心就是一张GROUP BY聚合查询SELECT d.dept_name, COUNT(e.emp_id) AS emp_count, ROUND(AVG(s.base_salary), 2) AS avg_salary, SUM(s.base_salary IFNULL(s.bonus, 0)) AS total_salary FROM department d LEFT JOIN employee e ON d.dept_id e.dept_id LEFT JOIN salary s ON e.emp_id s.emp_id WHERE s.salary_month 2024-06 GROUP BY d.dept_id ORDER BY avg_salary DESC;三个要点。LEFT JOIN保证没有员工的部门也会出现COUNT统计的是员工表主键而不是部门主键避免NULL被算进去IFNULL处理奖金为空的员工金额计算不会因为NULL直接变成NULLWHERE筛salary_month能大幅减少JOIN时的数据量。出勤率统计则相反适合先在SQL里算总数再在Java里做除法SELECT emp_id, SUM(CASE WHEN status 正常 THEN 1 ELSE 0 END) AS normal_days, COUNT(*) AS total_days FROM attendance WHERE work_date BETWEEN 2024-05-01 AND 2024-05-31 GROUP BY emp_id;出勤率 normal_days / total_days直接在Java端用double算别用整数相除否则永远是0。报表页面上一般用JSTL的c:forEach循环渲染成表格数据源就是一个List 。这部分读懂后扩展「按部门筛选」「按季度汇总」都只是加一个WHERE条件的事。5. 部署排错避坑新手最常见的五个翻车现场环境搭好、代码看完真正动手跑的时候才是翻车高发期。下面五条是我帮人调试这类JSP老项目时重复遇到最多的问题每条都按现象、原因、解决三步说清楚。5.1 Tomcat启动报ClassNotFoundException或页面全404现象启动日志里出现java.lang.ClassNotFoundException: com.mysql.jdbc.Driver或者访问http://localhost:8080/hrms/login.jsp直接404。原因驱动jar没进WEB-INF/lib目录。IDEA里常见于把jar加成了普通依赖部署时没有复制进lib404则多是项目没部署到Tomcat或部署名和访问路径对不上。解决确认WEB-INF/lib下存在mysql-connector-java.jar重新Add as Library后再部署。访问路径统一用http://localhost:8080/项目名/开头别直接用根路径。Tomcat的webapps目录下能看到项目文件夹就是部署成功的直观证据。5.2 数据库连接被拒Access denied和Communications link failure现象登录报java.sql.SQLException: Access denied for user rootlocalhost或者Communications link failure。原因前者是用户名密码错多半是DBUtil里的密码和本地MySQL不一致后者是驱动连不上3306端口可能是MySQL没启动或者URL端口写错。解决先在命令行用mysql -u root -p验证密码再把DBUtil.PASSWORD改成一模一样的值。端口用netstat -ano | findstr 3306看监听状态。注意MySQL 8.0的认证插件问题换5.7最省事或者把驱动换成8.x并给URL加allowPublicKeyRetrievaltrue。5.3 页面中文全是问号或乱码现象登录页正常但数据库里查出来的中文变成??写入后读出来也是乱码。原因乱码有三层——数据库字符集、连接字符集、JSP页面编码任何一层不是utf8都会出问题。最常见的是建库时没指定utf8默认latin1其次是JSP页面缺pageEncoding。解决库字符集用ALTER DATABASE hrms CHARACTER SET utf8mb4;补救已有表逐个CONVERT TO CHARACTER SET utf8mb4。JSP页面第一行确保有% page contentTypetext/html;charsetUTF-8 pageEncodingUTF-8%。POST请求在Servlet里补setCharacterEncoding(UTF-8)三层改完基本根治。5.4 登录成功却被Filter打回登录页现象账号密码正确跳转后马上又被重定向回login.jsp日志里没有任何报错。原因登录成功写session的时机在Filter判断之后或者Filter用了getSession()导致每次请求都新建空会话另一种情况是登录Servlet和Filter拦截路径冲突登录请求本身被拦了。解决把WebFilter(/*)改成对需要保护的路径生效比如/pages/*、/main.jsp并在过滤逻辑里放行login.jsp和登录Servlet。session写入放在sendRedirect之前且用request.getSession(true)显式创建。调试时临时在Filter里打印uri一眼就能看出谁被拦了。5.5 端口占用与改完代码不起作用现象Tomcat启动瞬间报Address already in use: JVM_Bind:8080或者改了Java代码刷新页面还是旧效果。原因端口占用多是Tomcat没停干净后台还挂着旧进程改代码不生效则是IDE的热部署没开或者JSP被浏览器缓存了。解决netstat -ano | findstr 8080查到PID后用taskkill /PID pid /F杀进程IDEA里把Tomcat配置的On frame deactivation设为Update resourcesJava代码改动后主动Redeploy。浏览器强刷用CtrlF5。这一条几乎能解决一半「怎么我改的不生效」类问题。6. 进阶改造两项最值得动的优化与验证清单源码能跑起来只是第一关答辩和实际使用里两处改动性价比最高一是把所有SQL换成PreparedStatement二是把明文密码改成加盐哈希。6.1 把Statement全量替换成PreparedStatement如果源码里还在用Statement拼字符串全部换掉。写法固定随手抄String sql SELECT COUNT(*) FROM admin WHERE username? AND password?; PreparedStatement ps conn.prepareStatement(sql); ps.setString(1, username); ps.setString(2, password);成本是每个DAO方法改两行收益是SQL注入这条路直接堵死。答辩时被问到「安全设计」这一处就能证明你踩过坑。6.2 密码从明文改为加盐哈希admin表的password字段别存明文。老项目最常见的升级方案是MD5加盐String salt UUID.randomUUID().toString().substring(0, 6); String hash DigestUtils.md5Hex(salt password); // 表里加一列 salt登录时取出来重新算一遍再比对这只是「报告里没有硬伤」的最低标准对课设够用别真拿去生产环境。改完这两处我会用三条SQL做收尾验证查各表行数、查外键孤儿数据、重跑上月考勤和薪酬统计与原数据比对。从那以后每次拿到JSP老项目我都强制走一遍这套流程先替换PreparedStatement再补字符集三层最后跑跨月验证SQL基本不再返工。如果你想直接拿这套源码和报告做对照解压后从第3章的建库步骤走起半小时内就能看到登录页希望帮到你。本文还有配套的精品资源点击获取
