简介这份资源是基于JSP的二手交易平台管理系统完整源码包面向计算机相关专业的毕业设计学生与Java Web初学者帮助解决从零搭建电商类Web项目时缺乏可运行参考案例的问题。压缩包共2000个文件约52.57MB其中298个jsp页面承载用户界面与动态渲染119个java类实现控制层、服务层与数据访问层逻辑716个js与290个css负责前端交互和样式另有4个sql脚本用于建库建表xml、properties等配置文件支撑项目部署。源码覆盖用户注册登录、商品发布、订单创建、支付处理与评价等核心业务流程并包含权限控制、异常处理等安全与稳定性设计目录结构按MVC分层组织便于对照理解JSP与JDBC的协作方式。目前已有90人学习下载适合作为毕业设计选题参考或Java Web入门练手项目帮助读者快速掌握动态网页开发与数据库交互的完整实现思路。1. 基于JSP的二手交易平台管理系统从源码结构到本地跑通的第一道坎很多同学拿到一份“基于JSP的二手交易平台管理系统源码.zip”时第一反应是解压、丢进IDE、点运行然后被一堆报错劝退。这个标题背后其实是一套非常典型的Java Web技术栈组合JSP负责页面渲染Servlet或Spring MVC处理请求JDBC或MyBatis操作数据库前端可能混着jQuery和Bootstrap。它解决的核心问题是——让买卖双方在一个Web系统里完成商品发布、浏览、下单、留言、后台审核这一整条链路。适合谁适合正在做课程设计、毕业设计或者想用一套完整业务系统练手Java Web的开发者。但源码不等于能跑能跑不等于能改能改不等于能讲清楚。这篇笔记就按“先看懂结构、再跑通环境、最后改出自己东西”的顺序把这条路上最容易翻车的地方一个个拆开。2. 拆开源码包先看什么目录结构与技术栈的对应关系2.1 从webapp目录反推页面流转逻辑拿到源码后不要急着导入IDE先在文件管理器里把目录树展开。一个标准的JSP二手交易平台通常会有这几个顶层目录src放Java源码WebContent或webapp放JSP、CSS、JS和图片lib或Maven的pom.xml管依赖sql或db目录放建表语句。重点看webapp下面的文件夹命名——如果看到user、goods、order、admin这种按业务模块分的目录说明作者至少做了基本的职责分离如果所有JSP都堆在根目录下后面改起来会很痛苦。我一般会先打开webapp/WEB-INF/web.xml这是整个Web应用的入口配置。里面会注册Servlet、Filter、Listener以及欢迎页。通过servlet-mapping的url-pattern能看出请求是怎么分发的。比如/goods/*映射到GoodsServlet那所有商品相关的操作都走这个类。再看filter如果有EncodingFilter说明作者处理了中文乱码如果没有后面你输入中文商品名大概率会变成问号。!-- web.xml 片段典型的Servlet映射与编码过滤器 -- filter filter-nameencodingFilter/filter-name filter-classcom.filter.EncodingFilter/filter-class init-param param-nameencoding/param-name param-valueUTF-8/param-value /init-param /filter filter-mapping filter-nameencodingFilter/filter-name url-pattern/*/url-pattern /filter-mapping servlet servlet-nameGoodsServlet/servlet-name servlet-classcom.servlet.GoodsServlet/servlet-class /servlet servlet-mapping servlet-nameGoodsServlet/servlet-name url-pattern/goods/url-pattern /servlet-mapping这段配置说明两件事第一所有请求都会先经过编码过滤器统一设成UTF-8这是JSP项目里最基础的防乱码手段第二/goods这个路径被绑定到GoodsServlet前端表单的action或AJAX的url必须和它一致否则就是404。参数encoding的值建议保持UTF-8除非你的数据库是GBK且不想改但那种情况后面会带来更多麻烦。2.2 数据库脚本决定了一半的调试工作量打开sql目录下的.sql文件先看建表语句里的字段类型和约束。二手交易平台的核心表一般有user用户、goods商品、category分类、order订单、message留言。重点检查三个地方主键是否自增、外键有没有加、字符集是不是utf8mb4。如果goods表的description字段用的是text但字符集是latin1那你存中文商品描述时就会丢字。-- 典型的商品表建表语句注意字符集和引擎 CREATE TABLE goods ( id int(11) NOT NULL AUTO_INCREMENT, user_id int(11) NOT NULL, category_id int(11) DEFAULT NULL, title varchar(100) NOT NULL, price decimal(10,2) NOT NULL, description text, image varchar(255) DEFAULT NULL, status tinyint(1) DEFAULT 1 COMMENT 1在售 0下架 2已售, create_time datetime DEFAULT CURRENT_TIMESTAMP, PRIMARY KEY (id), KEY fk_goods_user (user_id), KEY fk_goods_category (category_id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;这里status字段用tinyint做状态标记是常见做法1在售、0下架、2已售前端根据这个值显示不同按钮。image字段存的是图片相对路径不是二进制所以你还得确认webapp/upload目录是否存在且有写权限。create_time用了CURRENT_TIMESTAMP插入时不用手动传但如果你从旧版MySQL迁移注意5.7以前只允许一个timestamp字段有默认值。2.3 依赖版本冲突是导入IDE后的第一只拦路虎如果项目是Maven结构打开pom.xml看spring-webmvc、mysql-connector-java、jstl这几个关键依赖的版本。常见翻车场景源码里用的是mysql-connector-java 5.1.x你本地MySQL 8.0启动时报Unknown system variable query_cache_size。解决办法是把驱动换成mysql-connector-java 8.0.x同时把JDBC URL里的com.mysql.jdbc.Driver改成com.mysql.cj.jdbc.Driver并在URL后面加上serverTimezoneAsia/Shanghai。!-- pom.xml 中MySQL驱动与JSTL的典型配置 -- dependency groupIdmysql/groupId artifactIdmysql-connector-java/artifactId version8.0.33/version /dependency dependency groupIdjavax.servlet/groupId artifactIdjstl/artifactId version1.2/version /dependencyJSTL的依赖容易漏漏了之后JSP里的c:forEach标签会直接原样输出或报错。版本选1.2是因为它和Servlet 3.x/4.x兼容性最好。如果你用的是Tomcat 10注意包名已经从javax.servlet变成jakarta.servlet老源码直接跑会报ClassNotFoundException要么换Tomcat 9要么手动改包名——后者工作量不小建议直接换Tomcat 9省事。3. 本地跑通的最小闭环Tomcat、MySQL与JDBC参数3.1 用Tomcat 9部署并解决404与500把项目导入Eclipse或IntelliJ IDEA后配置Tomcat 9作为运行时。在IDE里把项目添加到Tomcat的DeploymentApplication context设成/secondhand。启动后先访问http://localhost:8080/secondhand/如果看到欢迎页说明部署成功如果404检查web.xml里的welcome-file-list是否指向了正确的JSP或者项目根目录下有没有index.jsp。500错误多半出在数据库连接上。打开src下的db.properties或jdbc.properties确认URL、用户名、密码。常见写法是jdbc.drivercom.mysql.cj.jdbc.Driver jdbc.urljdbc:mysql://localhost:3306/secondhand_db?useUnicodetruecharacterEncodingutf8serverTimezoneAsia/ShanghaiuseSSLfalse jdbc.usernameroot jdbc.password123456useUnicodetrue和characterEncodingutf8必须成对出现否则中文参数传到后台会乱码。useSSLfalse是关掉SSL警告本地开发无所谓。serverTimezone不设的话MySQL 8.0会报时区错误。改完这些重启Tomcat再访问登录页能打开就说明JDBC通了。3.2 商品发布功能的数据流与图片上传路径以“发布商品”为例走一遍完整链路。前端publish.jsp里有一个formenctypemultipart/form-data包含title、price、category、description和file字段。提交后请求打到GoodsServlet的doPost方法。Servlet里先用MultipartConfig注解或commons-fileupload解析上传文件把图片存到webapp/upload/下文件名用UUID重命名防止冲突然后把相对路径写进数据库。// GoodsServlet中处理发布商品的核心逻辑 WebServlet(/goods) MultipartConfig(maxFileSize 1024 * 1024 * 5) public class GoodsServlet extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { request.setCharacterEncoding(UTF-8); String title request.getParameter(title); String price request.getParameter(price); Part filePart request.getPart(image); String fileName UUID.randomUUID() _ filePart.getSubmittedFileName(); String savePath getServletContext().getRealPath(/upload) File.separator fileName; filePart.write(savePath); // 后续调用Service层插入数据库image字段存 upload/ fileName } }MultipartConfig的maxFileSize设成5MB超过会抛异常前端最好也加个JS校验。getRealPath(/upload)拿到的是部署目录下的绝对路径注意每次重新部署Tomcat可能会清空这个目录所以生产环境要配外部路径。filePart.getSubmittedFileName()在有些浏览器上返回完整路径用Paths.get(...).getFileName()取一下更稳。3.3 订单状态流转的SQL与事务边界二手交易的核心是订单状态机买家下单→卖家确认→买家付款→卖家发货→买家收货→完成。对应order表的status字段常见取值0到5。每次状态变更都要同时更新订单表和商品表比如下单后商品状态改成已售。这两条SQL必须放在同一个事务里否则会出现商品已售但订单没生成的脏数据。// 下单操作的事务控制 Connection conn null; try { conn DBUtil.getConnection(); conn.setAutoCommit(false); // 1. 插入订单 String sql1 INSERT INTO order (goods_id, buyer_id, status, create_time) VALUES (?, ?, 0, NOW()); // 2. 更新商品状态为已售 String sql2 UPDATE goods SET status 2 WHERE id ? AND status 1; // 执行两条SQL后 conn.commit(); } catch (Exception e) { conn.rollback(); } finally { conn.setAutoCommit(true); conn.close(); }注意UPDATE goods后面加了AND status 1这是乐观锁的简单实现防止两个买家同时下单同一件商品。如果返回的影响行数是0说明商品已经被别人抢先了要回滚并提示买家。conn.setAutoCommit(false)之后别忘了在finally里恢复否则连接池里的连接会一直带着未提交事务后面的人用就出问题。4. 避坑与排查JSP二手交易平台最常见的五类翻车4.1 中文乱码现象是商品名变问号原因是编码链没统一现象在发布商品页输入“九成新自行车”列表页显示“??新自行车”或者“ä¹æˆæ–°”。原因JSP页面、Servlet请求、数据库连接、表字符集四个环节里至少有一个不是UTF-8。解决JSP文件头部加% page contentTypetext/html;charsetUTF-8 languagejava %Servlet里request.setCharacterEncoding(UTF-8)和response.setContentType(text/html;charsetUTF-8)都要写JDBC URL加characterEncodingutf8建表时指定CHARSETutf8mb4。四个地方全对齐乱码基本消失。4.2 图片上传后不显示路径对了但Tomcat没刷新现象上传成功数据库里image字段有值但页面上img srcupload/xxx.jpg是裂图。原因图片写到了getRealPath(/upload)但IDE的部署方式是“war exploded”实际运行目录和源码目录不是同一个或者Tomcat没重新加载静态资源。解决在IDE的Tomcat配置里把webapp/upload目录配成外部资源映射或者直接在项目里建一个upload文件夹并确保部署时包含它。更稳妥的做法是用ServletContext.getResourceAsStream读但那样性能差不推荐。4.3 数据库连接池耗尽现象是过一会儿就500原因是连接没关现象刚启动正常操作几次后报Cannot get a connection, pool exhausted。原因DAO层里Connection、PreparedStatement、ResultSet没有在finally里关闭或者用了连接池但代码里手动close后又重复关闭。解决用try-with-resources改写所有JDBC操作或者引入Druid连接池并配置removeAbandonedtrue。检查DBUtil里的getConnection是不是每次new一个如果是改成从DataSource取。4.4 订单重复提交现象是点两下生成两单原因是没做幂等现象买家在网络慢的时候连点两次“立即购买”结果生成两条订单记录。原因前端按钮没禁用后端也没做防重。解决前端提交后disabled按钮后端在插入订单前先查该用户对该商品是否有未支付订单有则直接返回已有订单号。更严格的做法是用token机制页面加载时生成一个唯一token存session提交时校验并删除。4.5 后台管理权限绕过现象是普通用户能访问admin页面原因是只藏了链接现象普通用户登录后直接在地址栏输入/admin/goodsList.jsp就能看到管理页面。原因权限校验只在前端做了菜单隐藏后端JSP和Servlet没有拦截。解决加一个AdminFilter拦截/admin/*路径检查session里的user.role是否为管理员不是就重定向到登录页。Filter的url-pattern要覆盖所有后台路径别漏了AJAX接口。5. 从能跑到能改二次开发与功能扩展的实操建议5.1 把JSP里的Java代码抽到Servlet或Tag文件很多二手交易平台源码为了省事直接在JSP里写% Class.forName(...); Connection conn ...; %。这种写法调试困难而且页面和业务耦合太紧。我一般会先把数据库查询抽到DAO层再把JSP里的循环改成JSTL的c:forEach。比如商品列表页原来可能是% ListGoods list (ListGoods) request.getAttribute(goodsList); % % for (Goods g : list) { % div% g.getTitle() %/div % } %改成c:forEach items${goodsList} varg div${g.title}/div /c:forEach这样JSP里不再出现Java import和分号页面只负责展示。${g.title}会自动调用getTitle()前提是Goods类有标准getter。改完之后前端同学也能直接调样式不用等你改Java。5.2 用拦截器统一登录校验与操作日志如果项目用的是Spring MVC加一个HandlerInterceptor比在每个Servlet里写session判断优雅得多。在preHandle里检查request.getSession().getAttribute(user)为空就跳登录。同时可以记录操作日志谁在什么时间发布了什么商品。日志表设计成log_id、user_id、action、target_id、create_time用AOP在Service层切面插入不影响主业务。// 登录拦截器的核心方法 public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { HttpSession session request.getSession(); if (session.getAttribute(user) null) { response.sendRedirect(request.getContextPath() /login.jsp); return false; } return true; }注意排除登录页和注册页的路径否则会死循环。在spring-mvc.xml里配置mvc:exclude-mapping path/login/和/register。如果是纯Servlet项目就用Filter实现逻辑一样。5.3 给商品列表加分页与条件筛选原始源码往往是一次性SELECT * FROM goods数据一多页面就卡。加分页需要改三处SQL用LIMIT offset, sizeServlet接收page和size参数并计算offsetJSP渲染上一页/下一页链接。条件筛选则是在SQL里动态拼WHERE但千万别用字符串拼接要用PreparedStatement的?占位。-- 分页查询商品带分类和关键词筛选 SELECT g.*, u.username FROM goods g LEFT JOIN user u ON g.user_id u.id WHERE g.status 1 AND (? IS NULL OR g.category_id ?) AND (? IS NULL OR g.title LIKE CONCAT(%, ?, %)) ORDER BY g.create_time DESC LIMIT ?, ?;参数依次是分类ID、分类ID、关键词、关键词、offset、size。? IS NULL OR这个写法让同一个SQL支持“不筛选”和“筛选”两种情况不用在Java里拼字符串。LIMIT的两个参数在MySQL里是从0开始的偏移量第1页就是0, 10第2页是10, 10。5.4 用表格对比不同技术选型的改造代价如果你打算把这个JSP项目升级成前后端分离先看看代价。下面这张表是我实际改过几个项目后的经验值改造项保持JSP换成Thymeleaf前后端分离(Vue3API)页面改动量无全部重写全部重写后端改动量无控制器返回值改加RestController和JSON登录态维护SessionSessionToken或Session适合场景课程设计快速交付想用Spring Boot但不想大改有前端人手或想练手预计工时02到3天1到2周如果只是交作业保持JSP最省事。如果想写到简历里建议至少把DAO层抽干净加上连接池和事务这比换前端框架更能体现工程能力。我见过太多人把JSP项目硬改成Vue3后台结果接口文档没写、跨域没配、登录态丢了最后跑不起来反而扣分。5.5 一个验证改造是否成功的检查清单改完代码后别急着点页面按这个顺序过一遍第一数据库连接池启动时是否打印了初始化日志第二登录一个普通用户访问/admin/goodsList.jsp是否被拦截第三发布一件商品检查upload目录下是否有新文件且数据库image字段路径正确第四用另一个账号下单确认商品状态变成已售且订单表有记录第五把Tomcat停掉再启动数据是否还在。这五步过了说明你的改造没有破坏核心链路。我自己的习惯是每次改完一个模块就把对应的SQL和请求路径记在README里下次再翻源码不用重新猜。二手交易平台管理系统源码只是一个起点真正值钱的是你把它跑通、改顺、讲清楚的过程。希望帮到你。本文还有配套的精品资源点击获取
简介这份资源是基于JSP的二手交易平台管理系统完整源码包面向计算机相关专业的毕业设计学生与Java Web初学者帮助解决从零搭建电商类Web项目时缺乏可运行参考案例的问题。压缩包共2000个文件约52.57MB其中298个jsp页面承载用户界面与动态渲染119个java类实现控制层、服务层与数据访问层逻辑716个js与290个css负责前端交互和样式另有4个sql脚本用于建库建表xml、properties等配置文件支撑项目部署。源码覆盖用户注册登录、商品发布、订单创建、支付处理与评价等核心业务流程并包含权限控制、异常处理等安全与稳定性设计目录结构按MVC分层组织便于对照理解JSP与JDBC的协作方式。目前已有90人学习下载适合作为毕业设计选题参考或Java Web入门练手项目帮助读者快速掌握动态网页开发与数据库交互的完整实现思路。1. 基于JSP的二手交易平台管理系统从源码结构到本地跑通的第一道坎很多同学拿到一份“基于JSP的二手交易平台管理系统源码.zip”时第一反应是解压、丢进IDE、点运行然后被一堆报错劝退。这个标题背后其实是一套非常典型的Java Web技术栈组合JSP负责页面渲染Servlet或Spring MVC处理请求JDBC或MyBatis操作数据库前端可能混着jQuery和Bootstrap。它解决的核心问题是——让买卖双方在一个Web系统里完成商品发布、浏览、下单、留言、后台审核这一整条链路。适合谁适合正在做课程设计、毕业设计或者想用一套完整业务系统练手Java Web的开发者。但源码不等于能跑能跑不等于能改能改不等于能讲清楚。这篇笔记就按“先看懂结构、再跑通环境、最后改出自己东西”的顺序把这条路上最容易翻车的地方一个个拆开。2. 拆开源码包先看什么目录结构与技术栈的对应关系2.1 从webapp目录反推页面流转逻辑拿到源码后不要急着导入IDE先在文件管理器里把目录树展开。一个标准的JSP二手交易平台通常会有这几个顶层目录src放Java源码WebContent或webapp放JSP、CSS、JS和图片lib或Maven的pom.xml管依赖sql或db目录放建表语句。重点看webapp下面的文件夹命名——如果看到user、goods、order、admin这种按业务模块分的目录说明作者至少做了基本的职责分离如果所有JSP都堆在根目录下后面改起来会很痛苦。我一般会先打开webapp/WEB-INF/web.xml这是整个Web应用的入口配置。里面会注册Servlet、Filter、Listener以及欢迎页。通过servlet-mapping的url-pattern能看出请求是怎么分发的。比如/goods/*映射到GoodsServlet那所有商品相关的操作都走这个类。再看filter如果有EncodingFilter说明作者处理了中文乱码如果没有后面你输入中文商品名大概率会变成问号。!-- web.xml 片段典型的Servlet映射与编码过滤器 -- filter filter-nameencodingFilter/filter-name filter-classcom.filter.EncodingFilter/filter-class init-param param-nameencoding/param-name param-valueUTF-8/param-value /init-param /filter filter-mapping filter-nameencodingFilter/filter-name url-pattern/*/url-pattern /filter-mapping servlet servlet-nameGoodsServlet/servlet-name servlet-classcom.servlet.GoodsServlet/servlet-class /servlet servlet-mapping servlet-nameGoodsServlet/servlet-name url-pattern/goods/url-pattern /servlet-mapping这段配置说明两件事第一所有请求都会先经过编码过滤器统一设成UTF-8这是JSP项目里最基础的防乱码手段第二/goods这个路径被绑定到GoodsServlet前端表单的action或AJAX的url必须和它一致否则就是404。参数encoding的值建议保持UTF-8除非你的数据库是GBK且不想改但那种情况后面会带来更多麻烦。2.2 数据库脚本决定了一半的调试工作量打开sql目录下的.sql文件先看建表语句里的字段类型和约束。二手交易平台的核心表一般有user用户、goods商品、category分类、order订单、message留言。重点检查三个地方主键是否自增、外键有没有加、字符集是不是utf8mb4。如果goods表的description字段用的是text但字符集是latin1那你存中文商品描述时就会丢字。-- 典型的商品表建表语句注意字符集和引擎 CREATE TABLE goods ( id int(11) NOT NULL AUTO_INCREMENT, user_id int(11) NOT NULL, category_id int(11) DEFAULT NULL, title varchar(100) NOT NULL, price decimal(10,2) NOT NULL, description text, image varchar(255) DEFAULT NULL, status tinyint(1) DEFAULT 1 COMMENT 1在售 0下架 2已售, create_time datetime DEFAULT CURRENT_TIMESTAMP, PRIMARY KEY (id), KEY fk_goods_user (user_id), KEY fk_goods_category (category_id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;这里status字段用tinyint做状态标记是常见做法1在售、0下架、2已售前端根据这个值显示不同按钮。image字段存的是图片相对路径不是二进制所以你还得确认webapp/upload目录是否存在且有写权限。create_time用了CURRENT_TIMESTAMP插入时不用手动传但如果你从旧版MySQL迁移注意5.7以前只允许一个timestamp字段有默认值。2.3 依赖版本冲突是导入IDE后的第一只拦路虎如果项目是Maven结构打开pom.xml看spring-webmvc、mysql-connector-java、jstl这几个关键依赖的版本。常见翻车场景源码里用的是mysql-connector-java 5.1.x你本地MySQL 8.0启动时报Unknown system variable query_cache_size。解决办法是把驱动换成mysql-connector-java 8.0.x同时把JDBC URL里的com.mysql.jdbc.Driver改成com.mysql.cj.jdbc.Driver并在URL后面加上serverTimezoneAsia/Shanghai。!-- pom.xml 中MySQL驱动与JSTL的典型配置 -- dependency groupIdmysql/groupId artifactIdmysql-connector-java/artifactId version8.0.33/version /dependency dependency groupIdjavax.servlet/groupId artifactIdjstl/artifactId version1.2/version /dependencyJSTL的依赖容易漏漏了之后JSP里的c:forEach标签会直接原样输出或报错。版本选1.2是因为它和Servlet 3.x/4.x兼容性最好。如果你用的是Tomcat 10注意包名已经从javax.servlet变成jakarta.servlet老源码直接跑会报ClassNotFoundException要么换Tomcat 9要么手动改包名——后者工作量不小建议直接换Tomcat 9省事。3. 本地跑通的最小闭环Tomcat、MySQL与JDBC参数3.1 用Tomcat 9部署并解决404与500把项目导入Eclipse或IntelliJ IDEA后配置Tomcat 9作为运行时。在IDE里把项目添加到Tomcat的DeploymentApplication context设成/secondhand。启动后先访问http://localhost:8080/secondhand/如果看到欢迎页说明部署成功如果404检查web.xml里的welcome-file-list是否指向了正确的JSP或者项目根目录下有没有index.jsp。500错误多半出在数据库连接上。打开src下的db.properties或jdbc.properties确认URL、用户名、密码。常见写法是jdbc.drivercom.mysql.cj.jdbc.Driver jdbc.urljdbc:mysql://localhost:3306/secondhand_db?useUnicodetruecharacterEncodingutf8serverTimezoneAsia/ShanghaiuseSSLfalse jdbc.usernameroot jdbc.password123456useUnicodetrue和characterEncodingutf8必须成对出现否则中文参数传到后台会乱码。useSSLfalse是关掉SSL警告本地开发无所谓。serverTimezone不设的话MySQL 8.0会报时区错误。改完这些重启Tomcat再访问登录页能打开就说明JDBC通了。3.2 商品发布功能的数据流与图片上传路径以“发布商品”为例走一遍完整链路。前端publish.jsp里有一个formenctypemultipart/form-data包含title、price、category、description和file字段。提交后请求打到GoodsServlet的doPost方法。Servlet里先用MultipartConfig注解或commons-fileupload解析上传文件把图片存到webapp/upload/下文件名用UUID重命名防止冲突然后把相对路径写进数据库。// GoodsServlet中处理发布商品的核心逻辑 WebServlet(/goods) MultipartConfig(maxFileSize 1024 * 1024 * 5) public class GoodsServlet extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { request.setCharacterEncoding(UTF-8); String title request.getParameter(title); String price request.getParameter(price); Part filePart request.getPart(image); String fileName UUID.randomUUID() _ filePart.getSubmittedFileName(); String savePath getServletContext().getRealPath(/upload) File.separator fileName; filePart.write(savePath); // 后续调用Service层插入数据库image字段存 upload/ fileName } }MultipartConfig的maxFileSize设成5MB超过会抛异常前端最好也加个JS校验。getRealPath(/upload)拿到的是部署目录下的绝对路径注意每次重新部署Tomcat可能会清空这个目录所以生产环境要配外部路径。filePart.getSubmittedFileName()在有些浏览器上返回完整路径用Paths.get(...).getFileName()取一下更稳。3.3 订单状态流转的SQL与事务边界二手交易的核心是订单状态机买家下单→卖家确认→买家付款→卖家发货→买家收货→完成。对应order表的status字段常见取值0到5。每次状态变更都要同时更新订单表和商品表比如下单后商品状态改成已售。这两条SQL必须放在同一个事务里否则会出现商品已售但订单没生成的脏数据。// 下单操作的事务控制 Connection conn null; try { conn DBUtil.getConnection(); conn.setAutoCommit(false); // 1. 插入订单 String sql1 INSERT INTO order (goods_id, buyer_id, status, create_time) VALUES (?, ?, 0, NOW()); // 2. 更新商品状态为已售 String sql2 UPDATE goods SET status 2 WHERE id ? AND status 1; // 执行两条SQL后 conn.commit(); } catch (Exception e) { conn.rollback(); } finally { conn.setAutoCommit(true); conn.close(); }注意UPDATE goods后面加了AND status 1这是乐观锁的简单实现防止两个买家同时下单同一件商品。如果返回的影响行数是0说明商品已经被别人抢先了要回滚并提示买家。conn.setAutoCommit(false)之后别忘了在finally里恢复否则连接池里的连接会一直带着未提交事务后面的人用就出问题。4. 避坑与排查JSP二手交易平台最常见的五类翻车4.1 中文乱码现象是商品名变问号原因是编码链没统一现象在发布商品页输入“九成新自行车”列表页显示“??新自行车”或者“ä¹æˆæ–°”。原因JSP页面、Servlet请求、数据库连接、表字符集四个环节里至少有一个不是UTF-8。解决JSP文件头部加% page contentTypetext/html;charsetUTF-8 languagejava %Servlet里request.setCharacterEncoding(UTF-8)和response.setContentType(text/html;charsetUTF-8)都要写JDBC URL加characterEncodingutf8建表时指定CHARSETutf8mb4。四个地方全对齐乱码基本消失。4.2 图片上传后不显示路径对了但Tomcat没刷新现象上传成功数据库里image字段有值但页面上img srcupload/xxx.jpg是裂图。原因图片写到了getRealPath(/upload)但IDE的部署方式是“war exploded”实际运行目录和源码目录不是同一个或者Tomcat没重新加载静态资源。解决在IDE的Tomcat配置里把webapp/upload目录配成外部资源映射或者直接在项目里建一个upload文件夹并确保部署时包含它。更稳妥的做法是用ServletContext.getResourceAsStream读但那样性能差不推荐。4.3 数据库连接池耗尽现象是过一会儿就500原因是连接没关现象刚启动正常操作几次后报Cannot get a connection, pool exhausted。原因DAO层里Connection、PreparedStatement、ResultSet没有在finally里关闭或者用了连接池但代码里手动close后又重复关闭。解决用try-with-resources改写所有JDBC操作或者引入Druid连接池并配置removeAbandonedtrue。检查DBUtil里的getConnection是不是每次new一个如果是改成从DataSource取。4.4 订单重复提交现象是点两下生成两单原因是没做幂等现象买家在网络慢的时候连点两次“立即购买”结果生成两条订单记录。原因前端按钮没禁用后端也没做防重。解决前端提交后disabled按钮后端在插入订单前先查该用户对该商品是否有未支付订单有则直接返回已有订单号。更严格的做法是用token机制页面加载时生成一个唯一token存session提交时校验并删除。4.5 后台管理权限绕过现象是普通用户能访问admin页面原因是只藏了链接现象普通用户登录后直接在地址栏输入/admin/goodsList.jsp就能看到管理页面。原因权限校验只在前端做了菜单隐藏后端JSP和Servlet没有拦截。解决加一个AdminFilter拦截/admin/*路径检查session里的user.role是否为管理员不是就重定向到登录页。Filter的url-pattern要覆盖所有后台路径别漏了AJAX接口。5. 从能跑到能改二次开发与功能扩展的实操建议5.1 把JSP里的Java代码抽到Servlet或Tag文件很多二手交易平台源码为了省事直接在JSP里写% Class.forName(...); Connection conn ...; %。这种写法调试困难而且页面和业务耦合太紧。我一般会先把数据库查询抽到DAO层再把JSP里的循环改成JSTL的c:forEach。比如商品列表页原来可能是% ListGoods list (ListGoods) request.getAttribute(goodsList); % % for (Goods g : list) { % div% g.getTitle() %/div % } %改成c:forEach items${goodsList} varg div${g.title}/div /c:forEach这样JSP里不再出现Java import和分号页面只负责展示。${g.title}会自动调用getTitle()前提是Goods类有标准getter。改完之后前端同学也能直接调样式不用等你改Java。5.2 用拦截器统一登录校验与操作日志如果项目用的是Spring MVC加一个HandlerInterceptor比在每个Servlet里写session判断优雅得多。在preHandle里检查request.getSession().getAttribute(user)为空就跳登录。同时可以记录操作日志谁在什么时间发布了什么商品。日志表设计成log_id、user_id、action、target_id、create_time用AOP在Service层切面插入不影响主业务。// 登录拦截器的核心方法 public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { HttpSession session request.getSession(); if (session.getAttribute(user) null) { response.sendRedirect(request.getContextPath() /login.jsp); return false; } return true; }注意排除登录页和注册页的路径否则会死循环。在spring-mvc.xml里配置mvc:exclude-mapping path/login/和/register。如果是纯Servlet项目就用Filter实现逻辑一样。5.3 给商品列表加分页与条件筛选原始源码往往是一次性SELECT * FROM goods数据一多页面就卡。加分页需要改三处SQL用LIMIT offset, sizeServlet接收page和size参数并计算offsetJSP渲染上一页/下一页链接。条件筛选则是在SQL里动态拼WHERE但千万别用字符串拼接要用PreparedStatement的?占位。-- 分页查询商品带分类和关键词筛选 SELECT g.*, u.username FROM goods g LEFT JOIN user u ON g.user_id u.id WHERE g.status 1 AND (? IS NULL OR g.category_id ?) AND (? IS NULL OR g.title LIKE CONCAT(%, ?, %)) ORDER BY g.create_time DESC LIMIT ?, ?;参数依次是分类ID、分类ID、关键词、关键词、offset、size。? IS NULL OR这个写法让同一个SQL支持“不筛选”和“筛选”两种情况不用在Java里拼字符串。LIMIT的两个参数在MySQL里是从0开始的偏移量第1页就是0, 10第2页是10, 10。5.4 用表格对比不同技术选型的改造代价如果你打算把这个JSP项目升级成前后端分离先看看代价。下面这张表是我实际改过几个项目后的经验值改造项保持JSP换成Thymeleaf前后端分离(Vue3API)页面改动量无全部重写全部重写后端改动量无控制器返回值改加RestController和JSON登录态维护SessionSessionToken或Session适合场景课程设计快速交付想用Spring Boot但不想大改有前端人手或想练手预计工时02到3天1到2周如果只是交作业保持JSP最省事。如果想写到简历里建议至少把DAO层抽干净加上连接池和事务这比换前端框架更能体现工程能力。我见过太多人把JSP项目硬改成Vue3后台结果接口文档没写、跨域没配、登录态丢了最后跑不起来反而扣分。5.5 一个验证改造是否成功的检查清单改完代码后别急着点页面按这个顺序过一遍第一数据库连接池启动时是否打印了初始化日志第二登录一个普通用户访问/admin/goodsList.jsp是否被拦截第三发布一件商品检查upload目录下是否有新文件且数据库image字段路径正确第四用另一个账号下单确认商品状态变成已售且订单表有记录第五把Tomcat停掉再启动数据是否还在。这五步过了说明你的改造没有破坏核心链路。我自己的习惯是每次改完一个模块就把对应的SQL和请求路径记在README里下次再翻源码不用重新猜。二手交易平台管理系统源码只是一个起点真正值钱的是你把它跑通、改顺、讲清楚的过程。希望帮到你。本文还有配套的精品资源点击获取
