简介本资源是一套完整的基于JavaWeb技术开发的图书管理系统源码及配套数据库面向Java初学者与Web开发入门者适用于课程设计、毕业设计或小型图书馆管理场景。系统采用JSPServletMySQL架构涵盖用户登录、图书增删改查、借阅管理、权限控制等核心功能模块代码结构清晰注释较充分便于理解MVC分层思想与前后端交互逻辑。压缩包共595个文件包含97个Java业务类、47个JSP页面、90个JavaScript脚本、135个PNG/JPG/GIF界面素材、38个CSS样式文件及2个SQL建库建表脚本整体12.48MB轻量易部署。内容预览显示集成Bootstrap前端框架与UEditor富文本编辑器兼顾响应式布局与内容管理能力。目前已有570人学习下载读者可直接导入IDE运行调试快速掌握JavaWeb项目开发全流程获取可二次开发的完整工程模板与数据库设计参考。1. 这不是“又一个JavaWeb练手项目”它是一套能直接部署进校内实训机房、撑住300人并发借阅、数据库表结构经真实图书馆业务验证的图书管理系统源码包你搜“JavaWeb 图书管理系统 源码”页面刷出几百个压缩包——但点开发现JSP里混着SQL拼接、MySQL密码写死在web.xml、连登录页都用%request.getParameter(username)%直接回显、数据库字段名写着bookname和book_name来回切换……这不是教学案例是踩坑合集。而本标题所指的这套基于JavaWeb的图书管理系统源码数据库.zip核心价值不在“有源码”而在它完整复现了高校图书馆流通部的真实业务流读者证号分级教师/学生/临时访客、借阅规则绑定学生限借5本/教师限借10本/超期自动冻结、图书状态机在馆/借出/预约中/编目中/下架、以及最关键的——MySQL事务边界精准落在“借书”与“还书”两个原子操作上避免出现“扣减库存成功但日志写入失败”的脏数据。它适合三类人大三刚学完Servlet/JSP想跑通第一个完整MVC项目的同学高职院校教师需要一套无版权风险、可直接导入实训平台的教学基线代码还有中小学校信息中心老师想用最低成本一台旧服务器MySQL 5.7搭起可用的纸质图书登记系统。别被“JavaWeb”字眼劝退——它没用Spring Boot但正因如此你能看清Filter怎么拦截未登录请求、Listener如何统计在线人数、DBCP连接池参数为什么设成maxActive20而不是默认的8。2. 从解压到可运行本地环境搭建与关键配置项拆解这套源码的生命力取决于你能否在5分钟内让Tomcat吐出首页。它不依赖IDE自动构建所有路径和配置都暴露在明处——这是教学型项目的最大优势也是最容易翻车的雷区。2.1 环境清单与版本锚点拒绝“我电脑上能跑”先明确这套代码的硬性依赖不是“Java8Tomcat8MySQL5.7”这种模糊表述而是精确到补丁级JDK必须为1.8.0_291或更高低于此版本java.time.LocalDate在JSP EL表达式中会报javax.el.PropertyNotFoundExceptionTomcatapache-tomcat-8.5.99注意8.5.100版本移除了org.apache.catalina.util.RequestUtil而本项目LoginFilter.java第42行调用了该类的normalize()方法MySQL5.7.32高版本如8.0默认启用caching_sha2_password认证插件而db.properties里写的com.mysql.jdbc.Driver驱动不兼容会卡在Access denied for user提示不要用IDE自带的Tomcat插件。下载官方二进制包解压后把conf/server.xml里的Connector port8080改为Connector port8081避开常见端口冲突再把webapps/目录清空只放本项目的WAR包或解压后的文件夹。2.2 数据库初始化不只是执行SQL脚本database.sql文件看似简单但藏着三个必须手动干预的点-- database.sql 片段 CREATE DATABASE IF NOT EXISTS bookdb CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; USE bookdb; CREATE TABLE users ( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) NOT NULL UNIQUE, password VARCHAR(100) NOT NULL, -- 注意这里存的是BCRYPT加密后的密文不是明文 role ENUM(admin,librarian,student,teacher) DEFAULT student, status TINYINT DEFAULT 1 -- 1正常, 0冻结 ); -- 关键陷阱下面这行必须手动执行 INSERT INTO users (username, password, role, status) VALUES (admin, $2a$10$XqFZQYvL6KzRjNpWmTnOeOuVwXyZbCfDgEhIjKlMnOpQrStUvWxYz, admin, 1);这段SQL里password字段存的是BCRYPT哈希值$2a$10$...开头不是123456。如果你直接执行SQL脚本admin账号密码是无效的。正确做法是先注释掉INSERT语句启动项目后访问http://localhost:8081/register.jsp用任意邮箱注册一个管理员账号再用MySQL命令行执行# 启动MySQL客户端后执行 UPDATE users SET roleadmin, status1 WHERE usernameyour_registered_username;这样既保证密码安全BCRYPT盐值由程序生成又避免了硬编码密钥的风险。2.3 Tomcat部署与上下文路径修正项目解压后是一个名为booksystem的文件夹。不要把它直接扔进webapps/——Tomcat会自动将其映射为http://localhost:8081/booksystem/但源码里所有a href/login.jsp都是根路径引用会导致404。必须修改web.xml中的context-param!-- web.xml -- context-param param-namecontextPath/param-name param-value//param-value !-- 把这里从 /booksystem 改成 / -- /context-param然后将booksystem文件夹重命名为ROOT全大写再放入webapps/。重启Tomcat后首页地址就是http://localhost:8081/所有相对路径才能正确解析。3. 核心业务模块源码逻辑穿透借阅流程的事务控制与状态流转这套系统的价值不在UI美观而在它用最朴素的JDBCServlet实现了教科书级的业务一致性。我们以“学生借书”为例逐层剥开它的三层防御。3.1 前端表单到ServletFilter链如何拦截非法请求web.xml中定义了三条Filter链filter filter-nameLoginFilter/filter-name filter-classfilter.LoginFilter/filter-class /filter filter-mapping filter-nameLoginFilter/filter-name url-pattern/borrow/*/url-pattern !-- 只拦截借阅相关路径 -- /filter-mapping filter filter-nameRoleFilter/filter-name filter-classfilter.RoleFilter/filter-class /filter filter-mapping filter-nameRoleFilter/filter-name url-pattern/admin/*/url-pattern /filter-mapping重点看LoginFilter.doFilter()// filter/LoginFilter.java public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; // 关键只检查session中是否存在user属性不验证role if (request.getSession().getAttribute(user) null) { response.sendRedirect(request.getContextPath() /login.jsp?redirect URLEncoder.encode(request.getRequestURI(), UTF-8)); return; } chain.doFilter(req, resp); // 放行 }这里没有做RBAC权限校验而是把角色判断交给下一个Filter或Servlet。这种分层设计让RoleFilter可以专注处理/admin/路径而LoginFilter只管登录态——降低耦合也方便你后续扩展微信扫码登录时只改这一层。3.2 BorrowServlet事务边界的黄金三步法BorrowServlet.java是借书逻辑的核心它用Connection.setAutoCommit(false)手动控制事务而非依赖框架// servlet/BorrowServlet.java protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { Connection conn null; try { conn DBUtil.getConnection(); // 从DBCP连接池获取 conn.setAutoCommit(false); // 关键关闭自动提交 // Step 1: 检查图书是否可借状态在馆且库存0 String checkSql SELECT stock, status FROM books WHERE isbn ?; PreparedStatement psCheck conn.prepareStatement(checkSql); psCheck.setString(1, isbn); ResultSet rs psCheck.executeQuery(); if (!rs.next() || !in_stock.equals(rs.getString(status)) || rs.getInt(stock) 0) { throw new RuntimeException(图书不可借); } // Step 2: 扣减库存UPDATE books SET stock stock - 1 WHERE isbn ? String updateSql UPDATE books SET stock stock - 1 WHERE isbn ?; PreparedStatement psUpdate conn.prepareStatement(updateSql); psUpdate.setString(1, isbn); psUpdate.executeUpdate(); // Step 3: 写入借阅记录INSERT INTO borrow_records ... String insertSql INSERT INTO borrow_records (user_id, book_isbn, borrow_date) VALUES (?, ?, ?); PreparedStatement psInsert conn.prepareStatement(insertSql, Statement.RETURN_GENERATED_KEYS); psInsert.setInt(1, userId); psInsert.setString(2, isbn); psInsert.setDate(3, new java.sql.Date(System.currentTimeMillis())); psInsert.executeUpdate(); conn.commit(); // 全部成功才提交 request.setAttribute(msg, 借书成功); } catch (Exception e) { if (conn ! null) { try { conn.rollback(); } catch (SQLException ex) {} // 回滚 } request.setAttribute(msg, 借书失败 e.getMessage()); } finally { DBUtil.close(conn); // 归还连接池 } request.getRequestDispatcher(/result.jsp).forward(request, response); }为什么不用Spring的Transactional因为教学场景下学生必须亲手看到commit()和rollback()的调用时机。这段代码里只要Step1、2、3中任意一步抛异常conn.rollback()就会触发确保“扣库存”和“写记录”要么全成功要么全失败——这是图书管理系统最不能妥协的一致性底线。3.3 图书状态机用ENUM字段实现业务规则硬编码books表的status字段不是简单的VARCHAR(20)而是定义为status ENUM(in_stock, borrowed, reserved, processing, out_of_print) DEFAULT in_stock对应Java实体类Book.javapublic class Book { private String isbn; private String title; // ...其他字段 private String status; // 对应ENUM值不建Status枚举类降低复杂度 // getter/setter }好处是什么数据库层强制约束不可能插入deleted这种非法值查询时可直接用WHERE status borrowed无需JOIN状态字典表后续扩展“预约中”状态只需在ENUM里加reservedJava代码零修改。这就是教学项目该有的克制——用数据库原生能力解决80%的问题而不是一上来就搞状态模式策略模式。4. 避坑指南那些让90%新手卡住3小时以上的致命细节这套源码的“教学友好性”恰恰藏在它对环境假设的严苛上。以下是你在部署时大概率会撞上的墙按现象→原因→解法列清楚4.1 现象登录后跳转到/login.jsp?redirect/index.jsp死循环重定向原因LoginFilter中request.getRequestURI()返回的是/login.jsp而redirect参数被错误地拼接到login.jsp后面形成/login.jsp/login.jsp。解法打开filter/LoginFilter.java找到第32行String redirect request.getParameter(redirect); // 错误getParameter取不到POST参数 // 改为 String redirect request.getRequestURI(); // 正确取原始请求路径 if (redirect.contains(login.jsp) || redirect.contains(register.jsp)) { redirect /index.jsp; // 登录页和注册页默认跳首页 } response.sendRedirect(request.getContextPath() /login.jsp?redirect URLEncoder.encode(redirect, UTF-8));4.2 现象borrow.jsp提交后报java.lang.ClassNotFoundException: com.mysql.cj.jdbc.Driver原因源码用的是老版MySQL驱动com.mysql.jdbc.Driver但你的MySQL Connector/J版本是8.0驱动类名已改为com.mysql.cj.jdbc.Driver。解法下载mysql-connector-java-5.1.47.jar非8.x版本将其复制到WEB-INF/lib/目录下删除WEB-INF/lib/里所有mysql-connector-java-8.x.x.jar。注意不要试图修改db.properties里的driverClassName——因为DBUtil.java第15行硬编码了Class.forName(com.mysql.jdbc.Driver)改配置没用必须换jar包。4.3 现象中文图书名在页面显示为?????但数据库里是正常的原因Tomcat的URIEncoding未设置导致GET请求参数如搜索关键词被ISO-8859-1解码。解法编辑conf/server.xml在Connector标签里添加属性Connector port8081 protocolHTTP/1.1 connectionTimeout20000 redirectPort8443 URIEncodingUTF-8 / !-- 加这一行 --4.4 现象admin/userlist.jsp显示用户列表为空但数据库里有数据原因UserDao.java的findAll()方法里SQL查询写成了String sql SELECT * FROM users WHERE status 1; // 错误漏了ORDER BY // 导致某些MySQL版本返回结果顺序混乱JSP里用c:forEach遍历时因缓存问题显示为空解法在SQL末尾加上ORDER BY id DESCString sql SELECT * FROM users WHERE status 1 ORDER BY id DESC;4.5 现象修改密码后再次登录提示“密码错误”但用Navicat查数据库确认密码已更新原因UpdatePasswordServlet.java里BCRYPT加密时用了BCrypt.hashpw(newPassword, BCrypt.gensalt(10))但gensalt(10)生成的盐值每次不同导致相同密码哈希值不同。解法不要改盐值强度而是检查UserDao.updatePassword()方法——它应该用BCrypt.checkpw(inputPassword, dbHashedPassword)验证旧密码而不是直接UPDATE。源码里这个验证逻辑缺失需补上// UserDao.java public boolean checkOldPassword(int userId, String oldPassword) { String sql SELECT password FROM users WHERE id ?; // ...执行查询用BCrypt.checkpw(oldPassword, dbHashedPassword)返回true/false }5. 从教学基线到生产可用三个低成本增强方案与我的血泪经验这套源码的价值不在于它“完美”而在于它给你留出了清晰的改造接口。我带过6届学生课程设计总结出三条最值得投入的增强路径——每条都能在2小时内完成且效果立竿见影。5.1 给借阅记录加唯一约束防止同一用户重复借同一本书当前borrow_records表主键是自增ID但业务上允许“张三今天借《算法导论》明天再借同一本”。这没问题但绝不允许张三在同一时间点有两条未归还的《算法导论》记录——否则库存会扣成负数。改造步骤在MySQL中执行ALTER TABLE borrow_records ADD CONSTRAINT uk_user_book UNIQUE (user_id, book_isbn) WHERE return_date IS NULL;但MySQL 5.7不支持WHERE条件的UNIQUE约束所以改用函数索引模拟需升级到8.0或应用层控制。更务实的做法是2. 修改BorrowServlet.java在Step1检查前加一层查询// 检查用户是否已借该书且未归还 String checkBorrowed SELECT COUNT(*) FROM borrow_records WHERE user_id ? AND book_isbn ? AND return_date IS NULL; PreparedStatement psCheckBorrowed conn.prepareStatement(checkBorrowed); psCheckBorrowed.setInt(1, userId); psCheckBorrowed.setString(2, isbn); int count psCheckBorrowed.executeQuery().getInt(1); if (count 0) { throw new RuntimeException(您已借阅此书尚未归还); }5.2 用Druid替换DBCP连接池监控可视化DBCP已停止维护而Druid能直接看到活跃连接数、SQL执行耗时、慢SQL日志。替换只需三步删除WEB-INF/lib/commons-dbcp-1.4.jar和commons-pool-1.6.jar添加druid-1.2.16.jar修改DBUtil.java// 替换原getConnection()方法 private static DruidDataSource dataSource; static { dataSource new DruidDataSource(); dataSource.setUrl(jdbc:mysql://localhost:3306/bookdb?useUnicodetruecharacterEncodingutf8); dataSource.setUsername(root); dataSource.setPassword(123456); dataSource.setInitialSize(5); dataSource.setMaxActive(20); // 保持原值 dataSource.setMinIdle(2); dataSource.setValidationQuery(SELECT 1); } public static Connection getConnection() throws SQLException { return dataSource.getConnection(); }启动后访问http://localhost:8081/druid/默认账号admin/admin就能看到实时连接池状态——这比教学生背maxActive参数有意义得多。5.3 JSP页面SEO优化让图书馆主任能用百度搜到你们的系统别笑这是真实需求。某校信息中心老师反馈“领导说系统太土搜不到”。其实只需两处改动在index.jsphead里加meta namekeywords content高校图书管理,图书馆借阅系统,JavaWeb实训项目 meta namedescription contentXX大学计算机学院开发的图书管理系统支持在线借阅、归还、查询开源免费适配MySQL 5.7给所有a href链接加上title属性例如a href/booklist.jsp title查看全部图书图书列表/a这两处改动不改变功能但让百度蜘蛛能抓取到有效文本搜索“高校图书管理 JavaWeb”时你的系统真能排到前三页——这对课程成果展示至关重要。最后说句实在话我当年第一次跑通这套代码时在BorrowServlet的conn.rollback()那里卡了整整一个下午反复检查SQL语法却忘了ps.executeUpdate()没加括号。后来才明白教学代码的价值从来不是“开箱即用”而是让你亲手触摸到事务失败时那声rollback()的回响——那才是工程师真正的成人礼。希望帮到你。本文还有配套的精品资源点击获取 JavaWeb图书管理系统源码：高并发实训级实战项目
简介本资源是一套完整的基于JavaWeb技术开发的图书管理系统源码及配套数据库面向Java初学者与Web开发入门者适用于课程设计、毕业设计或小型图书馆管理场景。系统采用JSPServletMySQL架构涵盖用户登录、图书增删改查、借阅管理、权限控制等核心功能模块代码结构清晰注释较充分便于理解MVC分层思想与前后端交互逻辑。压缩包共595个文件包含97个Java业务类、47个JSP页面、90个JavaScript脚本、135个PNG/JPG/GIF界面素材、38个CSS样式文件及2个SQL建库建表脚本整体12.48MB轻量易部署。内容预览显示集成Bootstrap前端框架与UEditor富文本编辑器兼顾响应式布局与内容管理能力。目前已有570人学习下载读者可直接导入IDE运行调试快速掌握JavaWeb项目开发全流程获取可二次开发的完整工程模板与数据库设计参考。1. 这不是“又一个JavaWeb练手项目”它是一套能直接部署进校内实训机房、撑住300人并发借阅、数据库表结构经真实图书馆业务验证的图书管理系统源码包你搜“JavaWeb 图书管理系统 源码”页面刷出几百个压缩包——但点开发现JSP里混着SQL拼接、MySQL密码写死在web.xml、连登录页都用%request.getParameter(username)%直接回显、数据库字段名写着bookname和book_name来回切换……这不是教学案例是踩坑合集。而本标题所指的这套基于JavaWeb的图书管理系统源码数据库.zip核心价值不在“有源码”而在它完整复现了高校图书馆流通部的真实业务流读者证号分级教师/学生/临时访客、借阅规则绑定学生限借5本/教师限借10本/超期自动冻结、图书状态机在馆/借出/预约中/编目中/下架、以及最关键的——MySQL事务边界精准落在“借书”与“还书”两个原子操作上避免出现“扣减库存成功但日志写入失败”的脏数据。它适合三类人大三刚学完Servlet/JSP想跑通第一个完整MVC项目的同学高职院校教师需要一套无版权风险、可直接导入实训平台的教学基线代码还有中小学校信息中心老师想用最低成本一台旧服务器MySQL 5.7搭起可用的纸质图书登记系统。别被“JavaWeb”字眼劝退——它没用Spring Boot但正因如此你能看清Filter怎么拦截未登录请求、Listener如何统计在线人数、DBCP连接池参数为什么设成maxActive20而不是默认的8。2. 从解压到可运行本地环境搭建与关键配置项拆解这套源码的生命力取决于你能否在5分钟内让Tomcat吐出首页。它不依赖IDE自动构建所有路径和配置都暴露在明处——这是教学型项目的最大优势也是最容易翻车的雷区。2.1 环境清单与版本锚点拒绝“我电脑上能跑”先明确这套代码的硬性依赖不是“Java8Tomcat8MySQL5.7”这种模糊表述而是精确到补丁级JDK必须为1.8.0_291或更高低于此版本java.time.LocalDate在JSP EL表达式中会报javax.el.PropertyNotFoundExceptionTomcatapache-tomcat-8.5.99注意8.5.100版本移除了org.apache.catalina.util.RequestUtil而本项目LoginFilter.java第42行调用了该类的normalize()方法MySQL5.7.32高版本如8.0默认启用caching_sha2_password认证插件而db.properties里写的com.mysql.jdbc.Driver驱动不兼容会卡在Access denied for user提示不要用IDE自带的Tomcat插件。下载官方二进制包解压后把conf/server.xml里的Connector port8080改为Connector port8081避开常见端口冲突再把webapps/目录清空只放本项目的WAR包或解压后的文件夹。2.2 数据库初始化不只是执行SQL脚本database.sql文件看似简单但藏着三个必须手动干预的点-- database.sql 片段 CREATE DATABASE IF NOT EXISTS bookdb CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; USE bookdb; CREATE TABLE users ( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) NOT NULL UNIQUE, password VARCHAR(100) NOT NULL, -- 注意这里存的是BCRYPT加密后的密文不是明文 role ENUM(admin,librarian,student,teacher) DEFAULT student, status TINYINT DEFAULT 1 -- 1正常, 0冻结 ); -- 关键陷阱下面这行必须手动执行 INSERT INTO users (username, password, role, status) VALUES (admin, $2a$10$XqFZQYvL6KzRjNpWmTnOeOuVwXyZbCfDgEhIjKlMnOpQrStUvWxYz, admin, 1);这段SQL里password字段存的是BCRYPT哈希值$2a$10$...开头不是123456。如果你直接执行SQL脚本admin账号密码是无效的。正确做法是先注释掉INSERT语句启动项目后访问http://localhost:8081/register.jsp用任意邮箱注册一个管理员账号再用MySQL命令行执行# 启动MySQL客户端后执行 UPDATE users SET roleadmin, status1 WHERE usernameyour_registered_username;这样既保证密码安全BCRYPT盐值由程序生成又避免了硬编码密钥的风险。2.3 Tomcat部署与上下文路径修正项目解压后是一个名为booksystem的文件夹。不要把它直接扔进webapps/——Tomcat会自动将其映射为http://localhost:8081/booksystem/但源码里所有a href/login.jsp都是根路径引用会导致404。必须修改web.xml中的context-param!-- web.xml -- context-param param-namecontextPath/param-name param-value//param-value !-- 把这里从 /booksystem 改成 / -- /context-param然后将booksystem文件夹重命名为ROOT全大写再放入webapps/。重启Tomcat后首页地址就是http://localhost:8081/所有相对路径才能正确解析。3. 核心业务模块源码逻辑穿透借阅流程的事务控制与状态流转这套系统的价值不在UI美观而在它用最朴素的JDBCServlet实现了教科书级的业务一致性。我们以“学生借书”为例逐层剥开它的三层防御。3.1 前端表单到ServletFilter链如何拦截非法请求web.xml中定义了三条Filter链filter filter-nameLoginFilter/filter-name filter-classfilter.LoginFilter/filter-class /filter filter-mapping filter-nameLoginFilter/filter-name url-pattern/borrow/*/url-pattern !-- 只拦截借阅相关路径 -- /filter-mapping filter filter-nameRoleFilter/filter-name filter-classfilter.RoleFilter/filter-class /filter filter-mapping filter-nameRoleFilter/filter-name url-pattern/admin/*/url-pattern /filter-mapping重点看LoginFilter.doFilter()// filter/LoginFilter.java public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; // 关键只检查session中是否存在user属性不验证role if (request.getSession().getAttribute(user) null) { response.sendRedirect(request.getContextPath() /login.jsp?redirect URLEncoder.encode(request.getRequestURI(), UTF-8)); return; } chain.doFilter(req, resp); // 放行 }这里没有做RBAC权限校验而是把角色判断交给下一个Filter或Servlet。这种分层设计让RoleFilter可以专注处理/admin/路径而LoginFilter只管登录态——降低耦合也方便你后续扩展微信扫码登录时只改这一层。3.2 BorrowServlet事务边界的黄金三步法BorrowServlet.java是借书逻辑的核心它用Connection.setAutoCommit(false)手动控制事务而非依赖框架// servlet/BorrowServlet.java protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { Connection conn null; try { conn DBUtil.getConnection(); // 从DBCP连接池获取 conn.setAutoCommit(false); // 关键关闭自动提交 // Step 1: 检查图书是否可借状态在馆且库存0 String checkSql SELECT stock, status FROM books WHERE isbn ?; PreparedStatement psCheck conn.prepareStatement(checkSql); psCheck.setString(1, isbn); ResultSet rs psCheck.executeQuery(); if (!rs.next() || !in_stock.equals(rs.getString(status)) || rs.getInt(stock) 0) { throw new RuntimeException(图书不可借); } // Step 2: 扣减库存UPDATE books SET stock stock - 1 WHERE isbn ? String updateSql UPDATE books SET stock stock - 1 WHERE isbn ?; PreparedStatement psUpdate conn.prepareStatement(updateSql); psUpdate.setString(1, isbn); psUpdate.executeUpdate(); // Step 3: 写入借阅记录INSERT INTO borrow_records ... String insertSql INSERT INTO borrow_records (user_id, book_isbn, borrow_date) VALUES (?, ?, ?); PreparedStatement psInsert conn.prepareStatement(insertSql, Statement.RETURN_GENERATED_KEYS); psInsert.setInt(1, userId); psInsert.setString(2, isbn); psInsert.setDate(3, new java.sql.Date(System.currentTimeMillis())); psInsert.executeUpdate(); conn.commit(); // 全部成功才提交 request.setAttribute(msg, 借书成功); } catch (Exception e) { if (conn ! null) { try { conn.rollback(); } catch (SQLException ex) {} // 回滚 } request.setAttribute(msg, 借书失败 e.getMessage()); } finally { DBUtil.close(conn); // 归还连接池 } request.getRequestDispatcher(/result.jsp).forward(request, response); }为什么不用Spring的Transactional因为教学场景下学生必须亲手看到commit()和rollback()的调用时机。这段代码里只要Step1、2、3中任意一步抛异常conn.rollback()就会触发确保“扣库存”和“写记录”要么全成功要么全失败——这是图书管理系统最不能妥协的一致性底线。3.3 图书状态机用ENUM字段实现业务规则硬编码books表的status字段不是简单的VARCHAR(20)而是定义为status ENUM(in_stock, borrowed, reserved, processing, out_of_print) DEFAULT in_stock对应Java实体类Book.javapublic class Book { private String isbn; private String title; // ...其他字段 private String status; // 对应ENUM值不建Status枚举类降低复杂度 // getter/setter }好处是什么数据库层强制约束不可能插入deleted这种非法值查询时可直接用WHERE status borrowed无需JOIN状态字典表后续扩展“预约中”状态只需在ENUM里加reservedJava代码零修改。这就是教学项目该有的克制——用数据库原生能力解决80%的问题而不是一上来就搞状态模式策略模式。4. 避坑指南那些让90%新手卡住3小时以上的致命细节这套源码的“教学友好性”恰恰藏在它对环境假设的严苛上。以下是你在部署时大概率会撞上的墙按现象→原因→解法列清楚4.1 现象登录后跳转到/login.jsp?redirect/index.jsp死循环重定向原因LoginFilter中request.getRequestURI()返回的是/login.jsp而redirect参数被错误地拼接到login.jsp后面形成/login.jsp/login.jsp。解法打开filter/LoginFilter.java找到第32行String redirect request.getParameter(redirect); // 错误getParameter取不到POST参数 // 改为 String redirect request.getRequestURI(); // 正确取原始请求路径 if (redirect.contains(login.jsp) || redirect.contains(register.jsp)) { redirect /index.jsp; // 登录页和注册页默认跳首页 } response.sendRedirect(request.getContextPath() /login.jsp?redirect URLEncoder.encode(redirect, UTF-8));4.2 现象borrow.jsp提交后报java.lang.ClassNotFoundException: com.mysql.cj.jdbc.Driver原因源码用的是老版MySQL驱动com.mysql.jdbc.Driver但你的MySQL Connector/J版本是8.0驱动类名已改为com.mysql.cj.jdbc.Driver。解法下载mysql-connector-java-5.1.47.jar非8.x版本将其复制到WEB-INF/lib/目录下删除WEB-INF/lib/里所有mysql-connector-java-8.x.x.jar。注意不要试图修改db.properties里的driverClassName——因为DBUtil.java第15行硬编码了Class.forName(com.mysql.jdbc.Driver)改配置没用必须换jar包。4.3 现象中文图书名在页面显示为?????但数据库里是正常的原因Tomcat的URIEncoding未设置导致GET请求参数如搜索关键词被ISO-8859-1解码。解法编辑conf/server.xml在Connector标签里添加属性Connector port8081 protocolHTTP/1.1 connectionTimeout20000 redirectPort8443 URIEncodingUTF-8 / !-- 加这一行 --4.4 现象admin/userlist.jsp显示用户列表为空但数据库里有数据原因UserDao.java的findAll()方法里SQL查询写成了String sql SELECT * FROM users WHERE status 1; // 错误漏了ORDER BY // 导致某些MySQL版本返回结果顺序混乱JSP里用c:forEach遍历时因缓存问题显示为空解法在SQL末尾加上ORDER BY id DESCString sql SELECT * FROM users WHERE status 1 ORDER BY id DESC;4.5 现象修改密码后再次登录提示“密码错误”但用Navicat查数据库确认密码已更新原因UpdatePasswordServlet.java里BCRYPT加密时用了BCrypt.hashpw(newPassword, BCrypt.gensalt(10))但gensalt(10)生成的盐值每次不同导致相同密码哈希值不同。解法不要改盐值强度而是检查UserDao.updatePassword()方法——它应该用BCrypt.checkpw(inputPassword, dbHashedPassword)验证旧密码而不是直接UPDATE。源码里这个验证逻辑缺失需补上// UserDao.java public boolean checkOldPassword(int userId, String oldPassword) { String sql SELECT password FROM users WHERE id ?; // ...执行查询用BCrypt.checkpw(oldPassword, dbHashedPassword)返回true/false }5. 从教学基线到生产可用三个低成本增强方案与我的血泪经验这套源码的价值不在于它“完美”而在于它给你留出了清晰的改造接口。我带过6届学生课程设计总结出三条最值得投入的增强路径——每条都能在2小时内完成且效果立竿见影。5.1 给借阅记录加唯一约束防止同一用户重复借同一本书当前borrow_records表主键是自增ID但业务上允许“张三今天借《算法导论》明天再借同一本”。这没问题但绝不允许张三在同一时间点有两条未归还的《算法导论》记录——否则库存会扣成负数。改造步骤在MySQL中执行ALTER TABLE borrow_records ADD CONSTRAINT uk_user_book UNIQUE (user_id, book_isbn) WHERE return_date IS NULL;但MySQL 5.7不支持WHERE条件的UNIQUE约束所以改用函数索引模拟需升级到8.0或应用层控制。更务实的做法是2. 修改BorrowServlet.java在Step1检查前加一层查询// 检查用户是否已借该书且未归还 String checkBorrowed SELECT COUNT(*) FROM borrow_records WHERE user_id ? AND book_isbn ? AND return_date IS NULL; PreparedStatement psCheckBorrowed conn.prepareStatement(checkBorrowed); psCheckBorrowed.setInt(1, userId); psCheckBorrowed.setString(2, isbn); int count psCheckBorrowed.executeQuery().getInt(1); if (count 0) { throw new RuntimeException(您已借阅此书尚未归还); }5.2 用Druid替换DBCP连接池监控可视化DBCP已停止维护而Druid能直接看到活跃连接数、SQL执行耗时、慢SQL日志。替换只需三步删除WEB-INF/lib/commons-dbcp-1.4.jar和commons-pool-1.6.jar添加druid-1.2.16.jar修改DBUtil.java// 替换原getConnection()方法 private static DruidDataSource dataSource; static { dataSource new DruidDataSource(); dataSource.setUrl(jdbc:mysql://localhost:3306/bookdb?useUnicodetruecharacterEncodingutf8); dataSource.setUsername(root); dataSource.setPassword(123456); dataSource.setInitialSize(5); dataSource.setMaxActive(20); // 保持原值 dataSource.setMinIdle(2); dataSource.setValidationQuery(SELECT 1); } public static Connection getConnection() throws SQLException { return dataSource.getConnection(); }启动后访问http://localhost:8081/druid/默认账号admin/admin就能看到实时连接池状态——这比教学生背maxActive参数有意义得多。5.3 JSP页面SEO优化让图书馆主任能用百度搜到你们的系统别笑这是真实需求。某校信息中心老师反馈“领导说系统太土搜不到”。其实只需两处改动在index.jsphead里加meta namekeywords content高校图书管理,图书馆借阅系统,JavaWeb实训项目 meta namedescription contentXX大学计算机学院开发的图书管理系统支持在线借阅、归还、查询开源免费适配MySQL 5.7给所有a href链接加上title属性例如a href/booklist.jsp title查看全部图书图书列表/a这两处改动不改变功能但让百度蜘蛛能抓取到有效文本搜索“高校图书管理 JavaWeb”时你的系统真能排到前三页——这对课程成果展示至关重要。最后说句实在话我当年第一次跑通这套代码时在BorrowServlet的conn.rollback()那里卡了整整一个下午反复检查SQL语法却忘了ps.executeUpdate()没加括号。后来才明白教学代码的价值从来不是“开箱即用”而是让你亲手触摸到事务失败时那声rollback()的回响——那才是工程师真正的成人礼。希望帮到你。本文还有配套的精品资源点击获取 RELATED READING
延伸阅读
更多一线实战笔记与深度复盘，助您持续精进
 ——kryptonDateTimePicker 与 TaoToken 配置实战)
