简介这是一套面向计算机专业本科生的Java毕业设计实战项目基于SSMSpringSpringMVCMyBatis框架与JSP/HTML前端技术开发的网上招投标系统适用于毕业设计、课程设计及期末大作业场景代码含详细注释新手可快速上手部署与二次开发。资源包共812个文件涵盖104个Java后端逻辑类、38个HTML页面、55个CSS样式文件、167个JS交互脚本、79个GIF动效资源、44个JPG图片素材以及2个SQL数据库脚本、3个BAT一键部署脚本install/run/build和关键配置文件yml、xml、properties整体压缩包仅17.32MB轻量易用。已有57人学习下载项目经严格调试支持MySQL 5.7 Tomcat 7.x/8.x环境一键运行功能完整、界面规范、管理便捷配套数据库脚本与开发环境说明清晰特别适合需要真实业务闭环、可演示可答辩的Java初学者实践落地。1. 这不是又一个“学生信息管理系统”SSMJSP 的网上招投标系统解决的是真实业务流里的权限割裂、状态跳变与多角色协同难题很多同学拿到“网上招投标系统”毕设题目时第一反应是套用学生/图书/宿舍管理的模板——但招投标场景根本不是 CRUD 的线性流程。它要求采购方发布标书后投标方在严格截止时间前加密提交评标专家需按权重打分并留痕系统自动触发中标通知与合同生成所有操作必须可追溯、不可篡改。本项目用 SSMSpring SpringMVC MyBatis构建分层架构JSP 承担动态页面渲染非静态 HTMLHTML5 语义化结构保障基础兼容性数据库设计直击“标段-投标文件-评审表-保证金流水”四维关联。适合正在做 Java Web 毕设、已学完 Servlet/JDBC 但卡在 MVC 分层落地的同学也适合想补全 SSM 实战中「事务边界如何划」「JSP 中 EL 表达式与 JSTL 标签混用边界」「MyBatis 动态 SQL 处理多条件模糊查询」等细节的开发者。源码里没有花哨的前端框架但每个 JSP 页面都带!doctype htmlhtml langzh-cn声明和 UTF-8 元信息规避了中文乱码与 IE 兼容性雷区。2. 为什么选 SSM 而非 Spring Boot三层架构如何对应招投标业务动作2.1 SSM 组合在毕业设计中的不可替代性可控性、教学性与调试可见性Spring Boot 虽快但对初学者隐藏了太多自动配置细节。而招投标系统中事务控制粒度必须精确到“发布标书扣保证金”原子操作Spring Boot 的Transactional默认传播行为容易导致嵌套调用失效MyBatis 的 XML 映射文件能清晰看到 SQL 如何拼接WHERE status IN (#{statusList})比注解方式更易调试多条件筛选逻辑JSP 的.java编译产物存于 Tomcat 的work/Catalina/localhost/yourapp/org/apache/jsp/目录可直接反编译查看 EL 表达式解析过程——这对理解request.getAttribute(bids)如何映射到c:forEach items${bids} varbid至关重要。尚硅谷 SSM 笔记 PDF 里强调的“Controller 只做请求路由、Service 封装业务规则、Mapper 专注数据访问”三层职责在本系统中体现为BidController接收/publish请求 →BidService校验预算余额并调用bidMapper.insert()与fundMapper.deduct()→ 两操作由同一Transactional保证一致性。2.2 招投标核心业务流拆解为 SSM 三层代码骨架2.2.1 Controller 层用 RESTful 风格暴露资源端点拒绝万能doPost()// BidController.java Controller RequestMapping(/bid) public class BidController { Autowired private BidService bidService; // 发布标书POST /bid/publish → 触发事务 PostMapping(/publish) public String publishBid(ModelAttribute Bid bid, RequestParam(file) MultipartFile file, Model model) { try { bidService.publishWithFile(bid, file); // 关键事务在此方法内开启 model.addAttribute(msg, 标书发布成功); } catch (InsufficientFundException e) { model.addAttribute(error, 账户余额不足请充值); } return redirect:/bid/list; // 重定向避免重复提交 } // 查看投标列表GET /bid/list → 无事务只读 GetMapping(/list) public String listBids(Model model) { ListBid bids bidService.findAllActive(); model.addAttribute(bids, bids); return bid_list; // 对应 /WEB-INF/jsp/bid_list.jsp } }提示ModelAttribute自动绑定表单字段到Bid对象比手动request.getParameter()更安全RequestParam(file)显式声明文件参数名避免 JSP 中input typefile namefile与后端不匹配。2.2.2 Service 层事务边界与业务规则集中地// BidService.java Service public class BidService { Autowired private BidMapper bidMapper; Autowired private FundMapper fundMapper; // Transactional 注解必须在此方法上而非 Controller Transactional(rollbackFor Exception.class) public void publishWithFile(Bid bid, MultipartFile file) throws IOException { // 1. 校验采购方账户余额调用 fundMapper.selectByUserId Fund fund fundMapper.selectByUserId(bid.getPublisherId()); if (fund.getBalance() bid.getBudget()) { throw new InsufficientFundException(); } // 2. 插入标书主记录bidMapper.insert bidMapper.insert(bid); // 3. 扣减保证金fundMapper.updateBalance fund.setBalance(fund.getBalance() - bid.getBudget()); fundMapper.updateBalance(fund); // 4. 保存标书附件物理路径写入 bid.setAttachmentPath(...) 后再 update String filePath saveAttachment(file, bid.getId()); bid.setAttachmentPath(filePath); bidMapper.updateAttachmentPath(bid); } }注意事务注解加在publishWithFile()上确保四步操作要么全成功要么全回滚。若加在 Controller 方法上fundMapper.selectByUserId()的查询会参与事务造成不必要的锁表。2.2.3 Mapper 层MyBatis XML 动态 SQL 处理复杂查询!-- BidMapper.xml -- select idfindBidsByStatusAndKeyword resultTypeBid SELECT * FROM t_bid WHERE 11 if teststatus ! null and status ! AND status #{status} /if if testkeyword ! null and keyword ! AND ( title LIKE CONCAT(%, #{keyword}, %) OR description LIKE CONCAT(%, #{keyword}, %) ) /if ORDER BY create_time DESC /select参数说明if标签实现条件拼接避免WHERE status ? AND title LIKE ?在keyword为空时产生语法错误CONCAT(%, #{keyword}, %)是 MySQL 写法Oracle 需改为%||#{keyword}||%。3. JSP 页面如何承载动态业务逻辑从bid_list.jsp看 EL、JSTL 与 HTML5 的协作范式3.1 JSP 页面结构!doctype htmlhtml langzh-cn是底线不是装饰%-- bid_list.jsp --% % page contentTypetext/html;charsetUTF-8 languagejava % % taglib prefixc urihttp://java.sun.com/jsp/jstl/core % % taglib prefixfmt urihttp://java.sun.com/jsp/jstl/fmt % !doctype html html langzh-cn head meta charsetutf-8 meta nameviewport contentwidthdevice-width, initial-scale1.0 title招标信息列表/title link relstylesheet href${pageContext.request.contextPath}/css/bootstrap.min.css /head body div classcontainer mt-4 h2当前招标项目/h2 !-- 搜索表单 -- form action${pageContext.request.contextPath}/bid/list methodget classmb-3 div classrow div classcol-md-4 input typetext namekeyword classform-control placeholder输入标题或描述关键词 value${param.keyword} /div div classcol-md-3 select namestatus classform-control option value全部状态/option option valueOPEN ${param.status OPEN ? selected : }进行中/option option valueCLOSED ${param.status CLOSED ? selected : }已结束/option /select /div div classcol-md-2 button typesubmit classbtn btn-primary搜索/button /div /div /form !-- 数据表格 -- c:choose c:when test${empty bids} div classalert alert-info暂无招标信息/div /c:when c:otherwise table classtable table-striped thead tr th标题/th th预算万元/th th截止时间/th th状态/th th操作/th /tr /thead tbody c:forEach items${bids} varbid tr td a href${pageContext.request.contextPath}/bid/detail?id${bid.id} ${bid.title} /a /td td${bid.budget}/td td fmt:formatDate value${bid.deadline} patternyyyy-MM-dd HH:mm/ /td td span classbadge bg-${bid.status OPEN ? success : secondary} ${bid.status OPEN ? 进行中 : 已结束} /span /td td c:if test${bid.status OPEN} a href${pageContext.request.contextPath}/tender/submit?bidId${bid.id} classbtn btn-sm btn-outline-primary我要投标/a /c:if /td /tr /c:forEach /tbody /table /c:otherwise /c:choose /div /body /html关键逻辑说明${pageContext.request.contextPath}获取应用上下文路径避免硬编码/yourapp/c:choosec:when替代 Java 的if-else保持 JSP 纯净fmt:formatDate格式化日期比new SimpleDateFormat().format()更安全线程安全c:if test${bid.status OPEN}控制按钮显示实现“状态驱动 UI”。3.2 JSP 编译后的 Java 类在哪如何定位 EL 表达式解析失败Tomcat 启动后JSP 会被编译为 Java 类存放路径为$CATALINA_HOME/work/Catalina/localhost/yourapp/org/apache/jsp/例如bid_list_jsp.java文件中${bids}会被编译为java.util.List bids (java.util.List) _jspx_page_context.findAttribute(bids);若页面报错javax.el.PropertyNotFoundException: Property title not found on type Bid说明Bid类缺少getTitle()方法或字段名大小写不一致JavaBean 规范要求private String title;对应getTitle()。3.3 HTML5 语义化标签与无障碍支持!-- 在 bid_detail.jsp 中使用 -- main rolemain classcontainer article aria-labelledbybid-title header h1 idbid-title${bid.title}/h1 p classtext-muted发布于 time datetime${bid.createTime}${bid.createTime}/time/p /header section h2项目描述/h2 p${bid.description}/p /section footer p采购单位strong${bid.publisherName}/strong/p /footer /article /main参数说明rolemain和aria-labelledby提升屏幕阅读器兼容性time标签的datetime属性提供机器可读时间格式便于爬虫解析。4. 数据库设计如何用一张t_bid表支撑“招标-投标-评标-签约”全生命周期4.1 核心表结构与外键约束MySQL 8.0表名字段名类型约束说明t_useridBIGINT PKAUTO_INCREMENT用户主键usernameVARCHAR(50)NOT NULL UNIQUE登录名roleENUM(PURCHASER,BIDDER,EXPERT)NOT NULL角色标识t_bididBIGINT PKAUTO_INCREMENT标书主键publisher_idBIGINTFK → t_user.id发布者外键titleVARCHAR(200)NOT NULL标题statusENUM(DRAFT,OPEN,EVALUATING,AWARDED,CLOSED)NOT NULL DEFAULT DRAFT五种状态非简单“进行中/结束”deadlineDATETIMENOT NULL截止时间budgetDECIMAL(10,2)NOT NULL预算金额t_tenderidBIGINT PKAUTO_INCREMENT投标记录主键bid_idBIGINTFK → t_bid.id关联标书bidder_idBIGINTFK → t_user.id投标人submit_timeDATETIMENOT NULL提交时间用于判断是否超时priceDECIMAL(10,2)NOT NULL报价t_evaluationidBIGINT PKAUTO_INCREMENT评标记录tender_idBIGINTFK → t_tender.id关联投标expert_idBIGINTFK → t_user.id评标专家scoreTINYINTCHECK (score BETWEEN 0 AND 100)评分commentTEXT评标意见注意t_bid.status定义为ENUM而非VARCHAR强制状态值合法性t_evaluation.score的CHECK约束防止无效分数入库。4.2 关键 SQL 查询查出“某专家对某标段所有投标的平均分”SELECT b.title AS bid_title, AVG(e.score) AS avg_score, COUNT(e.id) AS total_evaluations FROM t_evaluation e JOIN t_tender t ON e.tender_id t.id JOIN t_bid b ON t.bid_id b.id WHERE e.expert_id ? AND b.status EVALUATING GROUP BY b.id, b.title;参数说明?占位符由 MyBatis 的#{}传入防止 SQL 注入GROUP BY确保按标书聚合而非所有投标混算。4.3 初始化数据脚本插入测试用户与标书-- 插入采购方用户 INSERT INTO t_user (username, password, role) VALUES (gov_procurement, e10adc3949ba59abbe56e057f20f883e, PURCHASER); -- md5(123456) -- 插入招标信息状态为 OPEN允许投标 INSERT INTO t_bid (publisher_id, title, description, deadline, budget, status) SELECT u.id, XX市智慧交通平台建设, 采购AI算法服务器及部署服务, 2024-12-31 17:00:00, 280.00, OPEN FROM t_user u WHERE u.username gov_procurement;提示密码用 MD5 加密毕业设计可接受生产环境必须用 BCryptdeadline使用DATETIME类型精确到秒方便NOW() deadline判断是否可投标。5. 本地运行与调试从解压 ZIP 到 Tomcat 成功启动的 7 个必检环节5.1 源码包结构解析基于 ZIP 解压后目录SSM_BidSystem/ ├── src/ # Java 源码 │ ├── main/ │ │ ├── java/ # com.example.bid.* │ │ └── resources/ # jdbc.properties, logback.xml │ └── test/ ├── webapp/ # Web 资源 │ ├── WEB-INF/ │ │ ├── web.xml # Servlet 3.0 可省略但本项目保留 │ │ ├── jsp/ # 所有 .jsp 文件 │ │ └── lib/ # jar 包含 mybatis-3.4.6.jar, spring-webmvc-5.2.22.RELEASE.jar 等 │ ├── css/ │ ├── js/ │ └── upload/ # 附件上传目录需手动创建 ├── database/ # SQL 脚本 │ └── init_schema.sql # 建表语句 └── pom.xml # Maven 构建文件若存在注意若 ZIP 中无pom.xml说明项目用传统 WAR 打包需手动将webapp/部署到 Tomcat 的webapps/目录。5.2 Tomcat 配置关键项conf/server.xml与conf/context.xml5.2.1 server.xml 中 Connector 必须启用 UTF-8Connector port8080 protocolHTTP/1.1 connectionTimeout20000 redirectPort8443 URIEncodingUTF-8/ !-- 此行必须存在 --作用解决 GET 请求中文参数乱码如/bid/list?keyword智慧交通。5.2.2 context.xml 中配置数据库连接池!-- conf/context.xml -- Resource namejdbc/BidDB authContainer typejavax.sql.DataSource maxTotal20 maxIdle10 minIdle5 initialSize5 maxWaitMillis10000 usernameroot password123456 driverClassNamecom.mysql.cj.jdbc.Driver urljdbc:mysql://localhost:3306/bid_db?useUnicodetrueamp;characterEncodingutf8amp;serverTimezoneAsia/Shanghai/参数说明amp;是 XML 实体转义serverTimezoneAsia/Shanghai防止 MySQL 8.0 时间戳解析异常maxTotal20避免高并发下连接耗尽。5.3 启动失败的 3 个高频原因与验证命令现象检查点验证命令页面 404web.xml中servlet-mapping是否匹配BidController的RequestMappinggrep -r url-pattern webapp/WEB-INF/数据库连接失败jdbc.properties中 URL、用户名、密码是否与context.xml一致mysql -h localhost -u root -p123456 bid_db -e SHOW TABLES;JSP 编译报错t_bid表是否存在字段名是否与Bid.java的 getter/setter 严格对应DESCRIBE t_bid;对比Bid.java的private Long id;→getId()5.4 IDEA 创建 JSP 文件的正确姿势右键webapp/WEB-INF/jsp/→New→JSP File输入文件名如bid_list.jsp不要勾选 “Create directory for JSP”在文件顶部添加标准声明% page contentTypetext/html;charsetUTF-8 languagejava % % taglib prefixc urihttp://java.sun.com/jsp/jstl/core %若提示Cannot resolve symbol c需在Project Structure→Libraries中添加jstl-1.2.jarZIP 包webapp/WEB-INF/lib/下已提供提示JSP 编译后的.class文件默认存于out/artifacts/YourApp_war_exploded/下的org/apache/jsp/目录可直接查看字节码。6. 毕业答辩高频问题预演从“为什么用 JSP”到“如何防重复投标”6.1 面试官最爱问的 5 个技术点附标准回答逻辑问题回答要点用你自己的话复述关键代码/配置位置Q1为什么不用 Thymeleaf 或 Vue坚持用 JSP“JSP 是 Java Web 传统方案毕业设计强调对 Servlet 生命周期、JSP 编译机制、EL 表达式解析的理解。Thymeleaf 需额外学习模板语法Vue 则脱离 Java 后端掌控无法直观展示request.setAttribute()如何传递到页面。”BidController.java第 22 行model.addAttribute(bids, bids)Q2如何防止同一用户对同一标书重复投标“在TenderService.submit()中执行唯一性检查SELECT COUNT(*) FROM t_tender WHERE bid_id ? AND bidder_id ?若结果 0 则抛出DuplicateTenderException。”TenderMapper.xml中checkDuplicate查询语句Q3Transactional为什么放在 Service 层而不是 Controller“Controller 职责是接收请求和返回视图若在此加事务会导致 HTTP 请求处理线程长时间占用数据库连接。Service 层封装业务规则事务应随业务逻辑边界开启且Transactional默认代理模式仅对 public 方法生效。”BidService.java第 35 行Transactional注解Q4JSP 中${bid.title}和% bid.getTitle() %有什么区别“EL 表达式${bid.title}会自动调用getTitle()并处理 null 值输出空字符串而% bid.getTitle() %是脚本片段若bid为 null 会抛NullPointerException。毕业设计推荐 EL更安全。”bid_list.jsp第 42 行${bid.title}Q5如何实现‘投标截止后禁止提交’“在TenderController.submit()中先SELECT deadline FROM t_bid WHERE id ?再用new Date().before(deadline)判断而非依赖前端 JS 的disabled属性可被绕过。”TenderService.java第 18 行if (new Date().after(bid.getDeadline()))6.2 数据库优化技巧给高频查询字段加索引-- 为投标列表页加速按标书状态发布时间排序 ALTER TABLE t_bid ADD INDEX idx_status_time (status, create_time); -- 为评标页加速按投标 ID 查所有评分 ALTER TABLE t_evaluation ADD INDEX idx_tender_id (tender_id); -- 为用户登录加速按用户名查 ALTER TABLE t_user ADD INDEX idx_username (username);验证索引效果执行EXPLAIN SELECT * FROM t_bid WHERE statusOPEN ORDER BY create_time DESC LIMIT 10;观察key列是否显示idx_status_time。6.3 安全加固过滤 XSS 攻击的 2 行代码在BidController.publishBid()方法中对用户输入的bid.title和bid.description做 HTML 标签过滤// 引入 commons-text 依赖 import org.apache.commons.text.StringEscapeUtils; // 在保存前过滤 bid.setTitle(StringEscapeUtils.escapeHtml4(bid.getTitle())); bid.setDescription(StringEscapeUtils.escapeHtml4(bid.getDescription()));作用将scriptalert(1)/script转为lt;scriptgt;alert(1)lt;/scriptgt;浏览器原样显示而非执行。本文还有配套的精品资源点击获取
简介这是一套面向计算机专业本科生的Java毕业设计实战项目基于SSMSpringSpringMVCMyBatis框架与JSP/HTML前端技术开发的网上招投标系统适用于毕业设计、课程设计及期末大作业场景代码含详细注释新手可快速上手部署与二次开发。资源包共812个文件涵盖104个Java后端逻辑类、38个HTML页面、55个CSS样式文件、167个JS交互脚本、79个GIF动效资源、44个JPG图片素材以及2个SQL数据库脚本、3个BAT一键部署脚本install/run/build和关键配置文件yml、xml、properties整体压缩包仅17.32MB轻量易用。已有57人学习下载项目经严格调试支持MySQL 5.7 Tomcat 7.x/8.x环境一键运行功能完整、界面规范、管理便捷配套数据库脚本与开发环境说明清晰特别适合需要真实业务闭环、可演示可答辩的Java初学者实践落地。1. 这不是又一个“学生信息管理系统”SSMJSP 的网上招投标系统解决的是真实业务流里的权限割裂、状态跳变与多角色协同难题很多同学拿到“网上招投标系统”毕设题目时第一反应是套用学生/图书/宿舍管理的模板——但招投标场景根本不是 CRUD 的线性流程。它要求采购方发布标书后投标方在严格截止时间前加密提交评标专家需按权重打分并留痕系统自动触发中标通知与合同生成所有操作必须可追溯、不可篡改。本项目用 SSMSpring SpringMVC MyBatis构建分层架构JSP 承担动态页面渲染非静态 HTMLHTML5 语义化结构保障基础兼容性数据库设计直击“标段-投标文件-评审表-保证金流水”四维关联。适合正在做 Java Web 毕设、已学完 Servlet/JDBC 但卡在 MVC 分层落地的同学也适合想补全 SSM 实战中「事务边界如何划」「JSP 中 EL 表达式与 JSTL 标签混用边界」「MyBatis 动态 SQL 处理多条件模糊查询」等细节的开发者。源码里没有花哨的前端框架但每个 JSP 页面都带!doctype htmlhtml langzh-cn声明和 UTF-8 元信息规避了中文乱码与 IE 兼容性雷区。2. 为什么选 SSM 而非 Spring Boot三层架构如何对应招投标业务动作2.1 SSM 组合在毕业设计中的不可替代性可控性、教学性与调试可见性Spring Boot 虽快但对初学者隐藏了太多自动配置细节。而招投标系统中事务控制粒度必须精确到“发布标书扣保证金”原子操作Spring Boot 的Transactional默认传播行为容易导致嵌套调用失效MyBatis 的 XML 映射文件能清晰看到 SQL 如何拼接WHERE status IN (#{statusList})比注解方式更易调试多条件筛选逻辑JSP 的.java编译产物存于 Tomcat 的work/Catalina/localhost/yourapp/org/apache/jsp/目录可直接反编译查看 EL 表达式解析过程——这对理解request.getAttribute(bids)如何映射到c:forEach items${bids} varbid至关重要。尚硅谷 SSM 笔记 PDF 里强调的“Controller 只做请求路由、Service 封装业务规则、Mapper 专注数据访问”三层职责在本系统中体现为BidController接收/publish请求 →BidService校验预算余额并调用bidMapper.insert()与fundMapper.deduct()→ 两操作由同一Transactional保证一致性。2.2 招投标核心业务流拆解为 SSM 三层代码骨架2.2.1 Controller 层用 RESTful 风格暴露资源端点拒绝万能doPost()// BidController.java Controller RequestMapping(/bid) public class BidController { Autowired private BidService bidService; // 发布标书POST /bid/publish → 触发事务 PostMapping(/publish) public String publishBid(ModelAttribute Bid bid, RequestParam(file) MultipartFile file, Model model) { try { bidService.publishWithFile(bid, file); // 关键事务在此方法内开启 model.addAttribute(msg, 标书发布成功); } catch (InsufficientFundException e) { model.addAttribute(error, 账户余额不足请充值); } return redirect:/bid/list; // 重定向避免重复提交 } // 查看投标列表GET /bid/list → 无事务只读 GetMapping(/list) public String listBids(Model model) { ListBid bids bidService.findAllActive(); model.addAttribute(bids, bids); return bid_list; // 对应 /WEB-INF/jsp/bid_list.jsp } }提示ModelAttribute自动绑定表单字段到Bid对象比手动request.getParameter()更安全RequestParam(file)显式声明文件参数名避免 JSP 中input typefile namefile与后端不匹配。2.2.2 Service 层事务边界与业务规则集中地// BidService.java Service public class BidService { Autowired private BidMapper bidMapper; Autowired private FundMapper fundMapper; // Transactional 注解必须在此方法上而非 Controller Transactional(rollbackFor Exception.class) public void publishWithFile(Bid bid, MultipartFile file) throws IOException { // 1. 校验采购方账户余额调用 fundMapper.selectByUserId Fund fund fundMapper.selectByUserId(bid.getPublisherId()); if (fund.getBalance() bid.getBudget()) { throw new InsufficientFundException(); } // 2. 插入标书主记录bidMapper.insert bidMapper.insert(bid); // 3. 扣减保证金fundMapper.updateBalance fund.setBalance(fund.getBalance() - bid.getBudget()); fundMapper.updateBalance(fund); // 4. 保存标书附件物理路径写入 bid.setAttachmentPath(...) 后再 update String filePath saveAttachment(file, bid.getId()); bid.setAttachmentPath(filePath); bidMapper.updateAttachmentPath(bid); } }注意事务注解加在publishWithFile()上确保四步操作要么全成功要么全回滚。若加在 Controller 方法上fundMapper.selectByUserId()的查询会参与事务造成不必要的锁表。2.2.3 Mapper 层MyBatis XML 动态 SQL 处理复杂查询!-- BidMapper.xml -- select idfindBidsByStatusAndKeyword resultTypeBid SELECT * FROM t_bid WHERE 11 if teststatus ! null and status ! AND status #{status} /if if testkeyword ! null and keyword ! AND ( title LIKE CONCAT(%, #{keyword}, %) OR description LIKE CONCAT(%, #{keyword}, %) ) /if ORDER BY create_time DESC /select参数说明if标签实现条件拼接避免WHERE status ? AND title LIKE ?在keyword为空时产生语法错误CONCAT(%, #{keyword}, %)是 MySQL 写法Oracle 需改为%||#{keyword}||%。3. JSP 页面如何承载动态业务逻辑从bid_list.jsp看 EL、JSTL 与 HTML5 的协作范式3.1 JSP 页面结构!doctype htmlhtml langzh-cn是底线不是装饰%-- bid_list.jsp --% % page contentTypetext/html;charsetUTF-8 languagejava % % taglib prefixc urihttp://java.sun.com/jsp/jstl/core % % taglib prefixfmt urihttp://java.sun.com/jsp/jstl/fmt % !doctype html html langzh-cn head meta charsetutf-8 meta nameviewport contentwidthdevice-width, initial-scale1.0 title招标信息列表/title link relstylesheet href${pageContext.request.contextPath}/css/bootstrap.min.css /head body div classcontainer mt-4 h2当前招标项目/h2 !-- 搜索表单 -- form action${pageContext.request.contextPath}/bid/list methodget classmb-3 div classrow div classcol-md-4 input typetext namekeyword classform-control placeholder输入标题或描述关键词 value${param.keyword} /div div classcol-md-3 select namestatus classform-control option value全部状态/option option valueOPEN ${param.status OPEN ? selected : }进行中/option option valueCLOSED ${param.status CLOSED ? selected : }已结束/option /select /div div classcol-md-2 button typesubmit classbtn btn-primary搜索/button /div /div /form !-- 数据表格 -- c:choose c:when test${empty bids} div classalert alert-info暂无招标信息/div /c:when c:otherwise table classtable table-striped thead tr th标题/th th预算万元/th th截止时间/th th状态/th th操作/th /tr /thead tbody c:forEach items${bids} varbid tr td a href${pageContext.request.contextPath}/bid/detail?id${bid.id} ${bid.title} /a /td td${bid.budget}/td td fmt:formatDate value${bid.deadline} patternyyyy-MM-dd HH:mm/ /td td span classbadge bg-${bid.status OPEN ? success : secondary} ${bid.status OPEN ? 进行中 : 已结束} /span /td td c:if test${bid.status OPEN} a href${pageContext.request.contextPath}/tender/submit?bidId${bid.id} classbtn btn-sm btn-outline-primary我要投标/a /c:if /td /tr /c:forEach /tbody /table /c:otherwise /c:choose /div /body /html关键逻辑说明${pageContext.request.contextPath}获取应用上下文路径避免硬编码/yourapp/c:choosec:when替代 Java 的if-else保持 JSP 纯净fmt:formatDate格式化日期比new SimpleDateFormat().format()更安全线程安全c:if test${bid.status OPEN}控制按钮显示实现“状态驱动 UI”。3.2 JSP 编译后的 Java 类在哪如何定位 EL 表达式解析失败Tomcat 启动后JSP 会被编译为 Java 类存放路径为$CATALINA_HOME/work/Catalina/localhost/yourapp/org/apache/jsp/例如bid_list_jsp.java文件中${bids}会被编译为java.util.List bids (java.util.List) _jspx_page_context.findAttribute(bids);若页面报错javax.el.PropertyNotFoundException: Property title not found on type Bid说明Bid类缺少getTitle()方法或字段名大小写不一致JavaBean 规范要求private String title;对应getTitle()。3.3 HTML5 语义化标签与无障碍支持!-- 在 bid_detail.jsp 中使用 -- main rolemain classcontainer article aria-labelledbybid-title header h1 idbid-title${bid.title}/h1 p classtext-muted发布于 time datetime${bid.createTime}${bid.createTime}/time/p /header section h2项目描述/h2 p${bid.description}/p /section footer p采购单位strong${bid.publisherName}/strong/p /footer /article /main参数说明rolemain和aria-labelledby提升屏幕阅读器兼容性time标签的datetime属性提供机器可读时间格式便于爬虫解析。4. 数据库设计如何用一张t_bid表支撑“招标-投标-评标-签约”全生命周期4.1 核心表结构与外键约束MySQL 8.0表名字段名类型约束说明t_useridBIGINT PKAUTO_INCREMENT用户主键usernameVARCHAR(50)NOT NULL UNIQUE登录名roleENUM(PURCHASER,BIDDER,EXPERT)NOT NULL角色标识t_bididBIGINT PKAUTO_INCREMENT标书主键publisher_idBIGINTFK → t_user.id发布者外键titleVARCHAR(200)NOT NULL标题statusENUM(DRAFT,OPEN,EVALUATING,AWARDED,CLOSED)NOT NULL DEFAULT DRAFT五种状态非简单“进行中/结束”deadlineDATETIMENOT NULL截止时间budgetDECIMAL(10,2)NOT NULL预算金额t_tenderidBIGINT PKAUTO_INCREMENT投标记录主键bid_idBIGINTFK → t_bid.id关联标书bidder_idBIGINTFK → t_user.id投标人submit_timeDATETIMENOT NULL提交时间用于判断是否超时priceDECIMAL(10,2)NOT NULL报价t_evaluationidBIGINT PKAUTO_INCREMENT评标记录tender_idBIGINTFK → t_tender.id关联投标expert_idBIGINTFK → t_user.id评标专家scoreTINYINTCHECK (score BETWEEN 0 AND 100)评分commentTEXT评标意见注意t_bid.status定义为ENUM而非VARCHAR强制状态值合法性t_evaluation.score的CHECK约束防止无效分数入库。4.2 关键 SQL 查询查出“某专家对某标段所有投标的平均分”SELECT b.title AS bid_title, AVG(e.score) AS avg_score, COUNT(e.id) AS total_evaluations FROM t_evaluation e JOIN t_tender t ON e.tender_id t.id JOIN t_bid b ON t.bid_id b.id WHERE e.expert_id ? AND b.status EVALUATING GROUP BY b.id, b.title;参数说明?占位符由 MyBatis 的#{}传入防止 SQL 注入GROUP BY确保按标书聚合而非所有投标混算。4.3 初始化数据脚本插入测试用户与标书-- 插入采购方用户 INSERT INTO t_user (username, password, role) VALUES (gov_procurement, e10adc3949ba59abbe56e057f20f883e, PURCHASER); -- md5(123456) -- 插入招标信息状态为 OPEN允许投标 INSERT INTO t_bid (publisher_id, title, description, deadline, budget, status) SELECT u.id, XX市智慧交通平台建设, 采购AI算法服务器及部署服务, 2024-12-31 17:00:00, 280.00, OPEN FROM t_user u WHERE u.username gov_procurement;提示密码用 MD5 加密毕业设计可接受生产环境必须用 BCryptdeadline使用DATETIME类型精确到秒方便NOW() deadline判断是否可投标。5. 本地运行与调试从解压 ZIP 到 Tomcat 成功启动的 7 个必检环节5.1 源码包结构解析基于 ZIP 解压后目录SSM_BidSystem/ ├── src/ # Java 源码 │ ├── main/ │ │ ├── java/ # com.example.bid.* │ │ └── resources/ # jdbc.properties, logback.xml │ └── test/ ├── webapp/ # Web 资源 │ ├── WEB-INF/ │ │ ├── web.xml # Servlet 3.0 可省略但本项目保留 │ │ ├── jsp/ # 所有 .jsp 文件 │ │ └── lib/ # jar 包含 mybatis-3.4.6.jar, spring-webmvc-5.2.22.RELEASE.jar 等 │ ├── css/ │ ├── js/ │ └── upload/ # 附件上传目录需手动创建 ├── database/ # SQL 脚本 │ └── init_schema.sql # 建表语句 └── pom.xml # Maven 构建文件若存在注意若 ZIP 中无pom.xml说明项目用传统 WAR 打包需手动将webapp/部署到 Tomcat 的webapps/目录。5.2 Tomcat 配置关键项conf/server.xml与conf/context.xml5.2.1 server.xml 中 Connector 必须启用 UTF-8Connector port8080 protocolHTTP/1.1 connectionTimeout20000 redirectPort8443 URIEncodingUTF-8/ !-- 此行必须存在 --作用解决 GET 请求中文参数乱码如/bid/list?keyword智慧交通。5.2.2 context.xml 中配置数据库连接池!-- conf/context.xml -- Resource namejdbc/BidDB authContainer typejavax.sql.DataSource maxTotal20 maxIdle10 minIdle5 initialSize5 maxWaitMillis10000 usernameroot password123456 driverClassNamecom.mysql.cj.jdbc.Driver urljdbc:mysql://localhost:3306/bid_db?useUnicodetrueamp;characterEncodingutf8amp;serverTimezoneAsia/Shanghai/参数说明amp;是 XML 实体转义serverTimezoneAsia/Shanghai防止 MySQL 8.0 时间戳解析异常maxTotal20避免高并发下连接耗尽。5.3 启动失败的 3 个高频原因与验证命令现象检查点验证命令页面 404web.xml中servlet-mapping是否匹配BidController的RequestMappinggrep -r url-pattern webapp/WEB-INF/数据库连接失败jdbc.properties中 URL、用户名、密码是否与context.xml一致mysql -h localhost -u root -p123456 bid_db -e SHOW TABLES;JSP 编译报错t_bid表是否存在字段名是否与Bid.java的 getter/setter 严格对应DESCRIBE t_bid;对比Bid.java的private Long id;→getId()5.4 IDEA 创建 JSP 文件的正确姿势右键webapp/WEB-INF/jsp/→New→JSP File输入文件名如bid_list.jsp不要勾选 “Create directory for JSP”在文件顶部添加标准声明% page contentTypetext/html;charsetUTF-8 languagejava % % taglib prefixc urihttp://java.sun.com/jsp/jstl/core %若提示Cannot resolve symbol c需在Project Structure→Libraries中添加jstl-1.2.jarZIP 包webapp/WEB-INF/lib/下已提供提示JSP 编译后的.class文件默认存于out/artifacts/YourApp_war_exploded/下的org/apache/jsp/目录可直接查看字节码。6. 毕业答辩高频问题预演从“为什么用 JSP”到“如何防重复投标”6.1 面试官最爱问的 5 个技术点附标准回答逻辑问题回答要点用你自己的话复述关键代码/配置位置Q1为什么不用 Thymeleaf 或 Vue坚持用 JSP“JSP 是 Java Web 传统方案毕业设计强调对 Servlet 生命周期、JSP 编译机制、EL 表达式解析的理解。Thymeleaf 需额外学习模板语法Vue 则脱离 Java 后端掌控无法直观展示request.setAttribute()如何传递到页面。”BidController.java第 22 行model.addAttribute(bids, bids)Q2如何防止同一用户对同一标书重复投标“在TenderService.submit()中执行唯一性检查SELECT COUNT(*) FROM t_tender WHERE bid_id ? AND bidder_id ?若结果 0 则抛出DuplicateTenderException。”TenderMapper.xml中checkDuplicate查询语句Q3Transactional为什么放在 Service 层而不是 Controller“Controller 职责是接收请求和返回视图若在此加事务会导致 HTTP 请求处理线程长时间占用数据库连接。Service 层封装业务规则事务应随业务逻辑边界开启且Transactional默认代理模式仅对 public 方法生效。”BidService.java第 35 行Transactional注解Q4JSP 中${bid.title}和% bid.getTitle() %有什么区别“EL 表达式${bid.title}会自动调用getTitle()并处理 null 值输出空字符串而% bid.getTitle() %是脚本片段若bid为 null 会抛NullPointerException。毕业设计推荐 EL更安全。”bid_list.jsp第 42 行${bid.title}Q5如何实现‘投标截止后禁止提交’“在TenderController.submit()中先SELECT deadline FROM t_bid WHERE id ?再用new Date().before(deadline)判断而非依赖前端 JS 的disabled属性可被绕过。”TenderService.java第 18 行if (new Date().after(bid.getDeadline()))6.2 数据库优化技巧给高频查询字段加索引-- 为投标列表页加速按标书状态发布时间排序 ALTER TABLE t_bid ADD INDEX idx_status_time (status, create_time); -- 为评标页加速按投标 ID 查所有评分 ALTER TABLE t_evaluation ADD INDEX idx_tender_id (tender_id); -- 为用户登录加速按用户名查 ALTER TABLE t_user ADD INDEX idx_username (username);验证索引效果执行EXPLAIN SELECT * FROM t_bid WHERE statusOPEN ORDER BY create_time DESC LIMIT 10;观察key列是否显示idx_status_time。6.3 安全加固过滤 XSS 攻击的 2 行代码在BidController.publishBid()方法中对用户输入的bid.title和bid.description做 HTML 标签过滤// 引入 commons-text 依赖 import org.apache.commons.text.StringEscapeUtils; // 在保存前过滤 bid.setTitle(StringEscapeUtils.escapeHtml4(bid.getTitle())); bid.setDescription(StringEscapeUtils.escapeHtml4(bid.getDescription()));作用将scriptalert(1)/script转为lt;scriptgt;alert(1)lt;/scriptgt;浏览器原样显示而非执行。本文还有配套的精品资源点击获取
