简介这是一份基于JavaWeb的网上购物书城课程设计/期末大作业完整方案面向计算机相关专业在校学生、教师及需快速搭建演示项目的开发者。项目涵盖前端页面、后端业务与数据库设计源代码、文档说明和SQL脚本齐全适合用于课设作业、毕设参考或初学者进阶练习。资源包共140个文件、约2.28MB以44个JSP页面、29个class文件、12个Java源码、14个JS脚本及HTML/CSS/XML配置为主JSP与HTML负责界面展示Java与class承载后端逻辑SQL提供建库建表数据目录结构直观便于按模块阅读修改。核心模块可从内容预览中看到包含数据库操作、用户过滤和商品管理ajax查询等测试运行全部通过。已有391人浏览学习作者表示答辩平均分达96分。若遇运行问题可私聊作者远程教学基础较好者也可自行扩展用于毕业设计或期末项目演示。1. JavaWeb 数据库课设网上购物书城这套资源解决什么问题期末的数据库课程设计截止日期压过来不少人还在「商城还是博客」之间反复摇摆。网上购物书城是 JavaWeb 课设里被点名最多的题目之一因为评委想看的用户登录、商品检索、购物车、订单状态流转这些点它全占齐了。这份资源就是围绕这个题目打包的源代码、文档说明、数据库 SQL 脚本都齐整代码测试过能跑通课程设计答辩评审平均分 96 分。我拆完之后觉得它对两类人最有用一是计科、软工、人工智能这些专业要做期末大作业的学生拿它当底子改一改就能交二是还没接触过 SSM 框架、想先把 Servlet 和 JSP 原生写法彻底搞明白的初学者。下面把选型理由、搭建步骤、核心模块逻辑和踩过的坑一起整理出来照着做就能复现。2. 技术栈与表结构ServletJSPMySQL 怎么撑起书城业务2.1 技术栈拆解为什么课设选 Servlet 系而不是 Spring Boot这套书城是标准的 JavaWeb 三层写法浏览器端的 JSP 负责页面展示Servlet 负责接收请求和调用业务方法JDBC 负责和 MySQL 打交道。和现在更流行的 Spring Boot 相比它没有自动装配、没有 starter所有数据库连接都要手写开发时确实麻烦一点但对数据库课程设计来说反而是优势。答辩评委看的是你有没有真正理解表结构设计、事务和 SQL 编写Servlet 把数据访问层暴露得清清楚楚你怎么查的数据、怎么关的连接几乎一眼就能看到比 Spring Boot 里被封装掉的 JdbcTemplate 更容易拿分。组件在项目里的作用说明JSP页面渲染与表单提交商品列表、购物车、结算页面都靠它输出Servlet控制器层接收请求、调用 Service、跳转页面Filter登录校验与编码过滤UserFilter 做登录态拦截JDBC数据库访问常见做法是 JDBC 连接池C3P0 或 DruidMySQL数据存储用户、图书、订单数据都在这里我一般建议数据库课程设计用 Servlet 系而不是 Spring Boot理由有三条。第一课程名字叫数据库评分标准里 SQL 设计占大头Servlet JDBC 里 SQL 是显式写在 DAO 层的评委翻代码时直接就能核对。第二答辩时老师喜欢顺着代码问「这条查询为什么用 inner join 不用子查询」Servlet 项目里你能直接从 DAO 里找到那条 SQL 来答。第三Spring Boot 一旦配置出错报错信息对新手确实不友好而 Servlet 项目的报错位置简单直接无非就是 Servlet、DAO、JSP 三个地方来回找。如果你后续毕设想上 Spring Boot这个项目里 Service 层的分法也可以平滑迁移不是白做。2.2 数据库设计书城业务里的用户、图书、订单与多对多关系书城数据库的表结构常见划分是用户表user、图书表book、图书分类表category、购物车表cart有的项目不用临时购物车放 Session、订单主表orders、订单明细表order_item。因为一个订单里有多本图书而一本图书也能出现在多个订单里订单和图书之间是多对多关系必须靠中间表order_item来拆。order_item里用order_id挂到订单主表用book_id挂到图书表quantity记录购买数量price保存这个订单当时的成交价快照——这几点是答辩时最容易被追问的设计点。CREATE TABLE orders ( order_id INT NOT NULL AUTO_INCREMENT, user_id INT NOT NULL, order_no VARCHAR(32) NOT NULL COMMENT 订单号下单时用时间戳生成, total_price DECIMAL(10,2) NOT NULL COMMENT 订单总金额, status TINYINT NOT NULL DEFAULT 1 COMMENT 1待付款 2待发货 3已收货 4已取消, create_time DATETIME NOT NULL, PRIMARY KEY (order_id), KEY idx_user_id (user_id), CONSTRAINT fk_order_user FOREIGN KEY (user_id) REFERENCES user (user_id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;订单主表需要注意三个细节。status用 TINYINT 而不是 VARCHAR是为了状态流转时用数字比较写UPDATE ... WHERE status 1这类条件更高效。金额用DECIMAL(10,2)而不是 FLOAT避免浮点误差课设里虽然看不出金额差但答辩老师会问这个点。user_id建了普通索引idx_user_id因为后台按用户查订单是高频操作全表扫描在数据量小的时候没问题但能答出「这里加索引是为了加速按用户检索订单」是很加分的。CREATE TABLE order_item ( item_id INT NOT NULL AUTO_INCREMENT, order_id INT NOT NULL, book_id INT NOT NULL, quantity INT NOT NULL DEFAULT 1, price DECIMAL(10,2) NOT NULL COMMENT 当时成交单价图书改价不影响历史订单, PRIMARY KEY (item_id), KEY idx_order_id (order_id), CONSTRAINT fk_item_order FOREIGN KEY (order_id) REFERENCES orders (order_id), CONSTRAINT fk_item_book FOREIGN KEY (book_id) REFERENCES book (book_id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;order_item里最容易忽略的是price快照列。假如一本书今天卖 59 元明天涨价到 69 元历史订单的成交金额不应该跟着变。如果不做快照每次查历史订单都要回book表取当前价格数据就对不上了。这张表的拆分逻辑可以概括为订单主表只存用户是谁、总额多少、当前什么状态订单明细表存每一本书的当时单价。这样拆完之后统计某个用户买了多少书、某本图书被下单多少次都是单表 join 就能完成的不用在订单表里塞重复数据。2.3 从 class 文件反推源码包结构拿到压缩包后先不要急着导入 IDEA把编译出来的 class 文件名过一遍能大致看出项目的请求处理方式。这份资源里能看到的 class 有一批很关键的UserFilter.class是登录过滤器ajax_query_commodity_management_module.class对应商品管理模块的 Ajax 查询order_manage_ajax_receive.class对应订单管理的 Ajax 接收ajax_request_receive.class是通用 Ajax 请求接收。这意味着项目不是传统表单 POST 一条路走到底而是前端页面走 Ajax 异步请求后端后端处理完返回 JSON 再局部刷新页面。答辩时老师可能会问「你这里的异步请求怎么处理」拿着这几个类名就能把链路讲清楚请求先过 Filter 做登录校验再进入对应 Servlet业务处理完回 JSON。对应到源码常见的包结构是这样组织的src/main/java ├── com.bookstore.filter │ └── UserFilter.java ├── com.bookstore.servlet │ ├── user 登录、注册、退出 │ ├── commodity 商品查询、详情、分页 │ ├── cart 加入购物车、删除、结算 │ └── order 下单、订单列表、管理端处理 ├── com.bookstore.service 业务逻辑与事务控制 ├── com.bookstore.dao 数据访问层 ├── com.bookstore.entity 实体类 User、Book、Order 等 └── com.bookstore.util DBUtil 连接工具这个分层不是唯一解但答辩时最好讲因为你可以按「浏览器 → Filter → Servlet → Service → DAO → MySQL」这条链路顺畅回答。老师问数据从哪来、登录怎么校验、订单怎么落的库你都有一条清晰的调用路径可以指。项目里DBUtil这种工具类也建议看一眼它负责拿数据库连接和关闭资源是 JDBC 时代最容易写漏 close 的地方也是老师喜欢抽查的代码。3. 搭建与运行从导入 SQL 到浏览器看到首页3.1 环境准备JDK、Tomcat、MySQL 的版本搭配课设项目最怕的不是功能难写是环境搭到一半不想搭了。这个项目是老牌 JavaWeb 项目版本兼容上常见搭配是 JDK 1.8 Tomcat 8.5 或 9 MySQL 5.7 或 8.0 IDEA 2020 之后的版本。如果你用 macOSTomcat 9 的权限问题比 Tomcat 8.5 好处理Windows 上两者都行但是别用 Tomcat 10——Tomcat 10 把javax.servlet换成了jakarta.servlet老课设代码的 import 会全部报红。这个坑我见过不止一次有人直接把课设从 8.5 拖到 10结果一百多处导包错误。组件推荐版本说明JDK1.88u201老项目对 JDK 11 兼容性不稳用 8 最省事MySQL5.7 / 8.08.0 驱动类名要带 cj下文 3.2 细说Tomcat8.5.87 / 9.0.8x不要用 Tomcat 10IDEA2020.3Ultimate 版才带 Tomcat 集成Community 版要自己配Navicat / DBeaver任选用来导入 SQL、执行脚本核对数据注意 IDEA Community 版没有 Tomcat 集成如果是社区版常见做法是用 Maven 的 tomcat7 插件跑或者用外部 Tomcat 手动部署后访问。能申请到 Ultimate 教育授权就用 Ultimate省去一截折腾时间。Windows 上部署前先把 Tomcat 的端口在conf/server.xml里确认一遍8080 段经常被各种服务占住后面专门有一节讲这个问题。提示如果电脑上装了多个 MySQL 服务导入 SQL 前先确认连的是不是同一个实例否则会出现「代码连 A 库、脚本导入 B 库」的玄学问题。3.2 导入数据库SQL 脚本执行与 JDBC 连接配置压缩包里那份.sql脚本负责把建库、建表、插入测试数据一次做完。用 Navicat 导入的步骤是新建连接 → 新建数据库库名用脚本里的一般是book_store或类似→ 右键运行 SQL 文件。如果手边没有图形化工具命令行直接执行mysql -uroot -p book_store.sql-uroot表示用 root 用户登录-p让 mysql 客户端在交互中提示输入密码把文件内容重定向给 mysql 执行。执行完建议用SHOW TABLES;验证表是否全部建出来再SELECT COUNT(*) FROM book;确认测试数据行数。导入之后重点看三件事第一有没有乱码脚本是 utf8mb4 编码导入后中文显示成问号说明连接字符集没对齐第二有没有测试数据书城首页要展示图书列表没有数据页面是空的第三管理员账号课程设计一般会预置一个 admin 账号方便演示后台找不到就去user表里看role字段是 1 的那条记录。JDBC 连接配置通常写在jdbc.properties或db.properties里改完记得重启 Tomcat。常见配置长这样jdbc.drivercom.mysql.cj.jdbc.Driver jdbc.urljdbc:mysql://localhost:3306/book_store?useUnicodetruecharacterEncodingutf8serverTimezoneAsia/ShanghaiuseSSLfalse jdbc.usernameroot jdbc.password123456jdbc.driver在 MySQL 8.0 下要写com.mysql.cj.jdbc.Driver5.7 写com.mysql.jdbc.Driver也能跑。URL 里useUnicodetruecharacterEncodingutf8控制中文不乱码serverTimezoneAsia/Shanghai是 MySQL 8.0 必须加的不加会报时区错误useSSLfalse避免握手时的一堆 SSL 警告。密码改成你自己 MySQL 的实际密码如果密码里有、这类字符注意在 properties 文件里转义。3.3 部署到 TomcatIDEA 配置与启动后的验证IDEA Ultimate 部署步骤是Run → Edit Configurations → 左上角 → Tomcat Server → Local弹出的窗口里Application server选到 Tomcat 安装目录然后切到Deployment选项卡点加号选Artifact...选择war exploded那种展开包。Application context默认是一个很长的名字建议手动改成/book_store否则访问路径会多一截我在这一步反复刷新找不到页面过几次后来固定改成短路径。# Linux/macOS 用外部 Tomcat 启动 cd /path/to/apache-tomcat-9/bin ./startup.sh # 关闭 ./shutdown.shWindows 上对应的是startup.bat和shutdown.batIDEA 里点启动按钮用的是内部配置的 Tomcat不需要手动执行这些脚本。但了解外部部署方式在答辩时有用老师有时会问「你这项目脱离 IDE 能不能跑」能答出外部部署步骤说明你知道 Tomcat 本身是怎么工作的。启动完成后访问http://localhost:8080/book_store/能看到书城首页说明部署成功。如果直接跳到登录页那不是 bugUserFilter拦截了未登录请求。去user表里拿预置账号登录或者往user表里手动 INSERT 一条测试账号。首次登录后建议把整个页面完整点一遍至少确认首页商品列表、搜索、详情三个入口能正常跳转。4. 核心模块解析商品查询、购物车和订单状态流转4.1 商品检索与分页SQL 层面的 LIMIT 与模糊匹配书城首页展示图书列表搜索框输入书名关键词后端走的就是一条带条件的查询。这里是原生 JDBC所以要用字符串拼接拼出 WHERE 条件。这里要特别小心别把用户输入直接拼进 SQL课程设计里这是答辩老师最爱问的 SQL 注入点。安全的写法是预处理语句public ListBook searchBooks(String keyword, int page, int pageSize) { StringBuilder sql new StringBuilder(); sql.append(SELECT book_id, book_name, author, price, stock) .append( FROM book WHERE 11); ListObject params new ArrayList(); if (keyword ! null !keyword.trim().isEmpty()) { sql.append( AND book_name LIKE ?); params.add(% keyword.trim() %); } sql.append( LIMIT ? OFFSET ?); params.add(pageSize); params.add((page - 1) * pageSize); // 遍历 params用 PreparedStatement 的 setObject 给每个 ? 赋值后执行 }代码里的逻辑拆开看WHERE 11是为了后面拼接 AND 条件时不用判断前面有没有条件写起来简单执行计划会忽略这个恒真条件性能没影响。LIKE ?参数化之后%keyword%作为参数传进去用户输入的单引号、分号不会破坏 SQL 结构这就是参数化查询比字符串拼接安全的原因。分页的LIMIT ? OFFSET ?page从 1 开始OFFSET算出(page-1) * pageSize前端拿到第 2 页时就能正确跳过第一页的数据。pageSize一般固定在 8 到 12 条之间前端分页组件需要的总页数用SELECT COUNT(*) FROM book WHERE 条件查出总数再除以 pageSize。注意这条 COUNT 查询要复用和后端列表查询一样的 WHERE 条件不然列表和总数对不上翻页会多出空白页。4.2 购物车逻辑Session 暂存下单时落库购物车有两种典型做法临时购物车放在 Session 里持久购物车存数据库。这个项目从代码结构和 class 文件名看走的是 Session 暂存方案——购物车里存的是一张 bookId 到数量的 Map下订单时再一次性写入数据库。// 加入购物车请求参数 bookId 和 quantity HttpSession session request.getSession(); MapInteger, Integer cart (MapInteger, Integer) session.getAttribute(cart); if (cart null) { cart new HashMap(); } Integer old cart.get(bookId); cart.put(bookId, old null ? quantity : old quantity); session.setAttribute(cart, cart);这段逻辑说明白就一句话购物车是 Session 里的MapInteger, Integerkey 是图书 IDvalue 是数量。重复加同一本书时取出旧值加新值。这样做的好处是不用建临时购物车表数据库减负。代价是服务器重启后 Session 消失、购物车数据丢失所以真正下单时要把购物车内容逐条读出来落库。下单落库的流程常见做法是 Controller 里做四步根据user_id查出用户信息 → 遍历购物车算出总价 → 先往orders表插主单拿到自增order_id→ 再遍历购物车往order_item逐条插入明细 → 最后清空 Session 购物车。这里最关键的是第二步到第四步必须包在同一个事务里手工 JDBC 的做法是Connection conn DBUtil.getConnection(); try { conn.setAutoCommit(false); // 1. 插入 orders拿到自动生成的 order_id // 2. 遍历购物车插入 order_item // 3. 清空购物车 Session conn.commit(); } catch (Exception e) { conn.rollback(); throw e; } finally { DBUtil.close(conn); }setAutoCommit(false)之后JDBC 不会在每条语句执行完自动提交而是等commit()才一次性生效。任何一步抛异常都走rollback()回滚避免出现主单有了、明细没有的脏数据。这个点在答辩里几乎是必问的能讲出「事务保证一致性」这句话老师就知道你不是只会抄代码。4.3 订单状态流转与管理员后台orders表里的status字段是订单模块的核心常见设计是1 待付款、2 待发货、3 已收货、4 已取消。用户下单后 status 是 1模拟付款后变 2管理员在后台点发货后变 3用户确认收货后流程结束。有的课设会再加上 5 退款/售后状态。这样设计有两个好处一是状态变更只需要一条 UPDATE 语句二是答辩时画状态转换图非常方便。UPDATE orders SET status 2, pay_time NOW() WHERE order_id ? AND status 1;这条 SQL 的巧妙之处在WHERE里带的status 1条件。这相当于一个简单的乐观锁只有订单当前确实是待付款状态才能执行付款更新如果用户重复点了两次付款按钮第二次执行时 status 已经不是 1更新影响行数是 0后端就能判断出这次操作无效不会把一笔订单付两次款。参数里的order_id用?占位再用PreparedStatement传参同样避开 SQL 注入的问题。管理员后台部分从 class 文件名能看出走的是 Ajax 链路order_manage_ajax_receive接收前端发来的订单管理请求ajax_query_commodity_management_module负责商品管理模块的查询。后台页面不是表单刷新而是前端 JS 发起异步请求、后端返回 JSON、前端局部更新表格。管理员查看订单列表时后端一般要 JOIN 用户表拿到用户名SELECT o.order_no, u.username, o.total_price, o.status FROM orders o JOIN user u ON o.user_id u.user_id ORDER BY o.create_time DESC LIMIT ?, ?;JOIN 的写法说明白了就是订单表里只存user_id但后台列表要显示下单人的名字所以通过o.user_id u.user_id关联用户表取值。如果老师问「为什么不用子查询」你可以答 JOIN 在这种场景下可读性更好、执行计划更容易走索引这也是数据访问层的一个加分点。5. 避坑与常见问题端口被占、中文乱码、Filter 拦截过度与实际演示5.1 Tomcat 启动闪退端口被占用与 JRE 缺失现象IDEA 里点启动 Tomcat控制台一闪而过或者直接报端口占用浏览器一直打不开。原因常见原因两个一个是 8080 端口被其他进程占用比如之前启动的 Tomcat 没关干净或本机有别的服务用了 8080另一个是 Tomcat 找不到 JRE启动脚本里的JAVA_HOME没有被正确设置IDEA 里 Tomcat 的配置指向了错误路径。解决先杀端口占用进程。Windows 执行netstat -ano | findstr 8080找到 PID再taskkill /PID 进程号 /FmacOS 或 Linux 用lsof -i:8080。然后检查 IDEA 里Tomcat Server配置中的JRE是否指向 JDK 安装目录不要选成 JRE 目录。启动后如果还是闪退去 Tomcat 的logs/catalina.out看真实报错Tomcat 的启动日志比控制台完整得多这是排这类问题最直接的一步。5.2 数据库中文乱码JDBC 连接参数与页面编码现象书城首页图书名称显示一串问号「???」或「灏忚」数据库客户端里查出来也是乱码。原因字符集问题出在三层JDBC 连接参数没指定 UTF-8、JSP 页面本身的编码不是 UTF-8、导入 SQL 时客户端连接字符集没选对。三个原因占一个就会出现乱码。核心是一条链路上的所有环节都要统一到 utf8mb4。解决第一步把jdbc:mysql://localhost:3306/book_store?useUnicodetruecharacterEncodingutf8serverTimezoneAsia/ShanghaiuseSSLfalse里的characterEncoding确认存在第二步检查 JSP 页面顶部的pageEncodingUTF-8和meta charsetUTF-8第三步如果数据已经乱了执行ALTER DATABASE book_store DEFAULT CHARACTER SET utf8mb4;和对应表的ALTER TABLE ... CONVERT TO CHARACTER SET utf8mb4;然后把 SQL 脚本重新导入一遍。改完所有这些之后必须重启 Tomcat连接参数是在启动时读的不重启不生效。这个「改完没重启」的坑我翻车过好几次现在都是改完先重启再验证。5.3 登录后 404Filter 拦截路径没放行现象登录成功后跳转首页结果 404或者登录页面的 CSS、图片全挂了光秃秃一片。原因UserFilter把拦截范围设成了/*把登录页、注册页、静态资源全部拦截了登录状态校验失败就转发到 login.jsp但转发路径写错或者 IDEA 里Application context改成了/book_store但 JSP 里的跳转路径还停留在/_war_exploded路径对不上就 404。解决在UserFilter里维护一个放行路径集合把login.jsp、register.jsp、/css/*、/js/*、/images/*都放进去。可以用 Set 或 Map 配置别写死一串 if 分支。至于 context 路径不匹配全局搜索项目里的war_exploded全部替换成实际的 context 路径一分钟解决的体力活。这个坑的教训是Filter 拦截逻辑先放行静态资源、再判断登录态顺序反了问题层出不穷。5.4 答辩演示翻车数据初始化与演示顺序现象答辩现场打开书城首页图书列表是空的购物车加东西报错场面一度尴尬。这个场景不是代码逻辑错是环境问题。原因演示机上 MySQL 服务没启动或者导入的 SQL 脚本只有表结构没有测试数据又或者演示用的账号密码记不清了。解决我一般会准备一份「答辩演示清单」启动顺序是确认 MySQL 服务运行 → 启动 Tomcat → 打开登录页 → 用测试账号登录 → 搜索一本书 → 加入购物车 → 下单 → 切到管理员后台看到订单并发货。每个步骤都先完整跑一遍再进答辩教室。测试账号密码直接写到文档第一页老师问起来翻到对应页就能答这本身也算细节分。另外建议在演示机上提前把 MySQL 注册成系统服务避免答辩时手动启动失败。6. 进阶验证从「能跑」到「讲得清」的自检与应答6.1 功能自检清单照着过一遍提前暴露问题比起答辩前夜还在翻代码更推荐把时间花在功能自检上。下面这张清单是我帮人看课设时固定会跑一遍的路径模块操作预期结果常见失败登录注册注册新账号、登录、退出能注册、能登录、退出后回登录页注册时用户名重复没提示商品检索搜一个书名关键词列表出现匹配图书中文搜索无结果分页翻到第 2 页数据不重复、不跳页LIMIT 和 COUNT 条件不一致购物车加书、改数量、删除数量累加、删除后总价变化数量变成字符串拼接下单清空购物车后下单订单表和明细表都有记录只有主单没有明细后台管理管理员登录、发货订单状态从 2 变 3普通用户也能进后台每一项都过了代码本身基本没有大问题。重点看购物车和下单之间的衔接以及权限控制——普通用户能不能直接访问管理员页面这是课设里最容易被老师现场试出来的点。6.2 画好三张图ER 图、数据流图、状态图答辩老师基本不会逐行看代码追问的都是宏观问题。建议用 draw.io 画三张图ER 图展示user、book、orders、order_item之间的关系数据流图展示「搜索 → 商品列表 → 加入购物车 → 下单 → 订单明细」的数据走向订单状态图展示从待付款到已收货的转换条件。三张图画清楚老师问到的所有宏观问题都能指着图回答。画图的目的不是给文档凑页数而是逼自己把表关系、模块边界理顺你会发现很多细节问题在画图时就能暴露。6.3 答辩自问自答几个高频提问提前准备最后把老师最喜欢问的几个问题过一遍。为什么用 InnoDB因为支持外键约束和事务订单落库需要事务保证一致性。为什么订单明细要单独存一个 price这是成交价快照图书改价不影响历史订单。Filter 和 Servlet 有什么区别Filter 在 Servlet 之前执行可以做登录校验和编码过滤Servlet 负责业务分发。分页为什么用 LIMIT 和 OFFSET它把查询范围限制在指定行数减少数据库扫描量。每个问题都按「现象 → 原因 → 解决」的路径答一分钟以内讲清。从那以后我每次帮人看这种课设项目都强制自己先按功能清单把页面从头点一遍再打开数据库把关键表数据过一眼确认订单明细和主表对得上才敢让人拿去答辩。这个习惯救了我很多次也希望能帮到你。本文还有配套的精品资源点击获取