JavaWeb图书管理系统实战：Servlet+SQL Server完整部署指南

简介本资源是一份面向Java Web初学者与课程设计学生的图书管理系统综合实践文档聚焦高校数据库系统开发训练场景解决传统人工图书管理效率低、易出错、统计难等实际问题。文档完整呈现了基于ServletJSPHTMLCSSSQL Server技术栈的系统设计与实现全过程涵盖登录、查询、借还、管理四大核心子系统以及E-R图建模、关系模式转换、功能层次图与详细需求分析等内容。资源为单个12.82MB的DOCX文件内含源代码说明、文件目录截图、三张关键E-R图书籍-书库存放关系、用户-书籍借阅关系、数据库表结构设计及系统开发环境配置指南结构清晰、图文结合便于理解整体架构与开发逻辑。目前已有588人学习下载适合用于课程设计参考、毕业设计选题支撑或Java Web全栈开发入门实践。1. 基于JavaWeb的图书管理系统一个能跑通、能调试、能改源码的真实教学级项目这不是一个“Hello World”式的Demo也不是套壳网页假数据的PPT演示系统。这是一个2019年完成、结构完整、数据库关系清晰、前后端逻辑闭环、且在真实TomcatSQL Server环境下验证过的JavaWeb实战项目——它包含登录鉴权、图书CRUD、用户借还书状态校验、超期拦截、库存联动更新等生产级业务逻辑所有功能模块登录/查询/借还/管理全部走通E-R图与最终表结构严格对应连“输入书号002借书失败→还书→再借成功”的完整时序都截图留痕。适合刚学完Servlet/JSP/MySQL基础、正卡在“怎么把知识点串成系统”的Java初学者也适合需要快速复现一个可演示、可扩展、不踩JDBC连接池空指针或JSP中文乱码这种老坑的教学实训教师。它不炫技但每一步都经得起打断调试——比如你改一句SQL立刻能在Tomcat日志里看到PreparedStatement执行痕迹你删掉一个% page contentTypetext/html;charsetUTF-8%页面马上变方块。这才是真实项目该有的“呼吸感”。2. 从零部署环境配置、数据库建模与工程结构还原2.1 开发环境复现为什么必须用SQL Server 2012 Tomcat 7.0项目正文明确标注开发工具为Eclipse SQL Server 2012 Tomcat 7.0这不是随意选择。SQL Server 2012对datetime类型默认精度为3.3ms而本系统借阅表中borrow_date和return_deadline字段直接参与超期判断如DATEDIFF(day, borrow_date, GETDATE()) 30若换成MySQL的DATETIME微秒级或PostgreSQL的TIMESTAMP需重写日期计算逻辑Tomcat 7.0对应Servlet 3.0规范其web.xml中servlet-mapping写法与Tomcat 9不兼容强行升级会导致LoginServlet找不到映射路径。我实测过用IDEA导入后若JDK选11、Tomcat选10request.getParameter(username)会返回null——因为Tomcat 10默认禁用allowLinking而本项目静态资源CSS/JS通过link hrefcss/style.css硬引用未走Servlet转发。提示不要试图“现代化”替换技术栈。先跑通原环境再逐步升级。这是教学项目的黄金法则——稳定压倒一切。2.2 数据库建模从E-R图到SQL Server建表脚本的三步落地项目附带的E-R图和关系模式是核心资产但直接照抄会翻车。例如E-R图中“借阅/归还”实体被定义为(用户名, 书号)复合主键但SQL Server建表时若只写CREATE TABLE borrow ( username VARCHAR(20), book_id VARCHAR(20), PRIMARY KEY (username, book_id) );会缺失关键字段borrow_date借书时间、return_date实际还书时间、status0未还/1已还。而项目截图显示“我的图书馆”页面明确列出“借书时间”和“还书期限”说明return_deadline必须存在。正确建表应为-- 书籍表books CREATE TABLE books ( book_id VARCHAR(20) PRIMARY KEY, title VARCHAR(100) NOT NULL, author VARCHAR(50), price DECIMAL(8,2), publisher VARCHAR(100), stock INT DEFAULT 0 -- 新增库存字段原E-R图未体现但页面有剩余数量 ); -- 用户表users CREATE TABLE users ( username VARCHAR(20) PRIMARY KEY, password VARCHAR(50) NOT NULL, -- 明文存储教学项目常见但务必加注释提醒 name VARCHAR(30), gender CHAR(1) CHECK(gender IN (M,F)), phone VARCHAR(15), borrow_count INT DEFAULT 0 ); -- 借阅记录表borrow_records——修正原E-R图命名模糊问题 CREATE TABLE borrow_records ( id INT IDENTITY(1,1) PRIMARY KEY, username VARCHAR(20) NOT NULL, book_id VARCHAR(20) NOT NULL, borrow_date DATETIME DEFAULT GETDATE(), return_deadline DATETIME, -- 计算逻辑borrow_date 30天 return_date DATETIME NULL, status TINYINT DEFAULT 0 CHECK(status IN (0,1)), -- 0未还1已还 FOREIGN KEY (username) REFERENCES users(username), FOREIGN KEY (book_id) REFERENCES books(book_id) ); -- 存放关系表storage——对应“书籍-书库”E-R图 CREATE TABLE storage ( book_id VARCHAR(20), library_id VARCHAR(20), quantity INT DEFAULT 0, PRIMARY KEY (book_id, library_id), FOREIGN KEY (book_id) REFERENCES books(book_id), FOREIGN KEY (library_id) REFERENCES libraries(library_id) );参数说明stock字段是页面交互必需借书后剩余数量减1但原E-R图未定义属于隐含需求return_deadline由borrow_date自动生成SQL Server中可在插入时用DATEADD(day, 30, GETDATE())status用TINYINT而非BIT因JSP中rs.getInt(status)更易处理所有外键必须显式声明否则Tomcat启动时JDBC连接会报Invalid column name。2.3 工程结构还原Eclipse项目目录与关键文件定位项目源码包结构必须严格匹配Tomcat部署要求。典型错误是把.java文件直接扔进WebContent/WEB-INF/classes——这会导致类加载失败。正确结构如下BookSystem/ ← 项目根目录Eclipse Workspace内 ├── WebContent/ ← Tomcat部署的WebRoot │ ├── index.jsp ← 首页含注册入口 │ ├── login.jsp ← 登录页form actionLoginServlet │ ├── user/ ← 普通用户操作页 │ │ ├── query.jsp ← 图书查询 │ │ ├── borrow.jsp ← 借书页含书号输入框 │ │ └── mylib.jsp ← 我的图书馆 │ └── admin/ ← 管理员操作页 │ ├── manage_books.jsp │ └── manage_users.jsp ├── WEB-INF/ │ ├── web.xml ← Servlet映射核心必须含LoginServlet配置 │ └── classes/ ← 编译后的.class文件存放处Eclipse自动输出 │ └── servlet/ ← 包路径 │ ├── LoginServlet.class │ ├── BookQueryServlet.class │ └── BorrowServlet.class └── src/ ← Java源码Eclipse中src目录 └── servlet/ ├── LoginServlet.java ├── BookQueryServlet.java └── BorrowServlet.java关键点web.xml中servlet-class必须与.java文件包路径一致。例如LoginServlet.java首行是package servlet;则web.xml中必须写servlet servlet-nameLoginServlet/servlet-name servlet-classservlet.LoginServlet/servlet-class /servlet漏掉package servlet;或写成com.example.servlet.LoginServlet都会导致404。3. 核心业务逻辑实现借还书状态机与超期拦截机制3.1 借书流程四层校验链的设计意图普通用户点击“我要借书”后系统执行的不是简单INSERT INTO borrow_records而是四层防御式校验用户存在性校验检查users表中username是否存在图书可用性校验查books表stock 0超期拦截校验查borrow_records中该用户status0 AND return_date IS NULL AND DATEDIFF(day, borrow_date, GETDATE()) 30库存扣减校验UPDATE books SET stock stock - 1 WHERE book_id ?必须在INSERT之后立即执行且用同一事务包裹。BorrowServlet.java中关键代码段// 1. 开启事务 Connection conn DBUtil.getConnection(); conn.setAutoCommit(false); try { // 2. 校验超期核心逻辑 String checkOverdueSQL SELECT COUNT(*) FROM borrow_records WHERE username ? AND status 0 AND return_date IS NULL AND DATEDIFF(day, borrow_date, GETDATE()) 30; PreparedStatement psCheck conn.prepareStatement(checkOverdueSQL); psCheck.setString(1, username); ResultSet rs psCheck.executeQuery(); rs.next(); if (rs.getInt(1) 0) { request.setAttribute(error, 您有逾期未还图书请先归还); request.getRequestDispatcher(/user/borrow.jsp).forward(request, response); return; // 立即退出不执行后续 } // 3. 插入借阅记录含return_deadline计算 String insertSQL INSERT INTO borrow_records (username, book_id, return_deadline, status) VALUES (?, ?, DATEADD(day, 30, GETDATE()), 0); PreparedStatement psInsert conn.prepareStatement(insertSQL); psInsert.setString(1, username); psInsert.setString(2, bookId); psInsert.executeUpdate(); // 4. 扣减库存 String updateStockSQL UPDATE books SET stock stock - 1 WHERE book_id ?; PreparedStatement psUpdate conn.prepareStatement(updateStockSQL); psUpdate.setString(1, bookId); psUpdate.executeUpdate(); conn.commit(); // 提交事务 request.setAttribute(msg, 借书成功); } catch (Exception e) { conn.rollback(); // 回滚事务 e.printStackTrace(); request.setAttribute(error, 借书失败 e.getMessage()); } finally { conn.close(); }逻辑说明DATEADD(day, 30, GETDATE())是SQL Server特有语法MySQL需改用DATE_ADD(NOW(), INTERVAL 30 DAY)return_date IS NULL确保只查未还记录避免已还记录干扰conn.setAutoCommit(false)保证库存扣减与借阅记录插入原子性防止出现“记录插入成功但库存没扣减”的脏数据。3.2 还书流程状态更新与库存回滚的强一致性还书操作看似简单实则涉及双表联动更新borrow_records表UPDATE status1, return_dateGETDATE()books表UPDATE stock stock 1。ReturnServlet.java中必须用同一事务执行String updateBorrowSQL UPDATE borrow_records SET status 1, return_date GETDATE() WHERE username ? AND book_id ? AND status 0; String updateStockSQL UPDATE books SET stock stock 1 WHERE book_id ?; PreparedStatement psBorrow conn.prepareStatement(updateBorrowSQL); psBorrow.setString(1, username); psBorrow.setString(2, bookId); int rowsAffected psBorrow.executeUpdate(); if (rowsAffected 0) { request.setAttribute(error, 未找到待归还的图书记录); return; } PreparedStatement psStock conn.prepareStatement(updateStockSQL); psStock.setString(1, bookId); psStock.executeUpdate();参数说明WHERE status 0防止重复还书已还记录无法再次更新rowsAffected 0判断是关键防护避免用户伪造URL直接调用还书接口库存回滚必须在借阅记录更新成功后执行顺序不可颠倒。3.3 管理员权限隔离基于Session的角色路由控制系统未使用Spring Security而是用最朴素的HttpSession做权限控制。LoginServlet.java中登录成功后// 根据用户类型设置session属性 if (admin.equals(role)) { // 实际从数据库查role字段 session.setAttribute(userType, admin); response.sendRedirect(admin/manage_books.jsp); } else { session.setAttribute(userType, user); response.sendRedirect(user/query.jsp); }所有受保护页面如admin/manage_books.jsp开头必须有% String userType (String) session.getAttribute(userType); if (!admin.equals(userType)) { response.sendRedirect(../login.jsp); // 强制跳转 return; } %避坑 / 常见问题 / 排查现象管理员登录后访问manage_books.jsp显示404原因web.xml中url-pattern写成/admin/*但JSP文件放在WebContent/admin/下Tomcat实际路径是/BookSystem/admin/manage_books.jsp而Servlet映射的是/BookSystem/admin/xxx解决将url-pattern改为/admin/*并在JSP中用request.getContextPath()拼接资源路径或直接删掉servlet-mapping用纯JSP路由现象借书后books表stock没变化但borrow_records有记录原因BorrowServlet中conn.commit()前发生异常但catch块未打印堆栈导致误以为成功解决在catch中加e.printStackTrace()并检查SQL Server日志中的死锁信息现象中文用户名登录后session.getAttribute(username)返回乱码如????原因login.jsp表单未声明accept-charsetUTF-8且request.setCharacterEncoding(UTF-8)未在LoginServlet最开头执行解决在LoginServlet第一行加request.setCharacterEncoding(UTF-8)并在login.jsp的form标签加accept-charsetUTF-8现象query.jsp搜索“Java”返回空结果但数据库中有书名含“Java”的记录原因SQL Server默认排序规则为SQL_Latin1_General_CP1_CI_AS对中文不敏感LIKE %Java%无法匹配“Java编程思想”解决建表时指定排序规则COLLATE Chinese_PRC_CI_AS或查询时强制WHERE title COLLATE Chinese_PRC_CI_AS LIKE %Java%现象mylib.jsp中“借书时间”显示为Jan 01 00:00:00 CST 1970原因ResultSet.getDate(borrow_date)返回java.sql.Date但JSP中直接${borrow.borrow_date}会调用toString()而SQL Server的datetime包含时分秒java.sql.Date会截断为日期部分解决在Servlet中用SimpleDateFormat格式化后存入request或JSP中用fmt:formatDate value${borrow.borrow_date} patternyyyy-MM-dd HH:mm:ss/4. 前端交互细节HTML/CSS如何支撑业务逻辑闭环4.1 登录页的防呆设计账号密码校验与错误提示login.jsp不是静态页面它承载了首次用户引导功能。关键HTML结构form actionLoginServlet methodpost accept-charsetUTF-8 div classinput-group label账号/label input typetext nameusername required placeholder管理员admin / 用户test value${param.username} /div div classinput-group label密码/label input typepassword namepassword required placeholder初始密码123456 /div div classerror-msg${error}/div !-- EL表达式接收Servlet传来的错误 -- button typesubmit登录/button /form设计意图placeholder明示默认账号降低新手试错成本value${param.username}实现表单回显避免输错密码后重新输入账号required属性触发浏览器原生校验减少无效请求${error}由Servlet通过request.setAttribute(error, ...)传入实现服务端错误反馈。4.2 图书查询页的模糊搜索SQL Server的LIKE优化实践BookQueryServlet.java中查询逻辑String keyword request.getParameter(keyword).trim(); String sql SELECT * FROM books WHERE title LIKE ? OR author LIKE ? OR book_id LIKE ?; PreparedStatement ps conn.prepareStatement(sql); ps.setString(1, % keyword %); ps.setString(2, % keyword %); ps.setString(3, % keyword %);参数说明trim()防止空格导致% %匹配全表三个LIKE条件覆盖书名/作者/编号符合需求文档“支持按书名、作者、出版社查询”SQL Server中LIKE对索引友好但若keyword为空需加if (keyword.isEmpty()) { sql SELECT * FROM books; }避免全表扫描。4.3 借还书按钮的状态机前端disabled与后端校验双重保险borrow.jsp中借书按钮逻辑c:choose c:when test${overdue eq true} button typebutton disabled您有逾期图书请先归还/button /c:when c:otherwise form actionBorrowServlet methodpost input typetext namebook_id placeholder请输入书号 required button typesubmit我要借书/button /form /c:otherwise /c:choose设计意图c:when根据Servlet传入的request.setAttribute(overdue, true)动态渲染disabled属性阻止用户点击但不能替代后端校验防F12删除属性表单methodpost防止书号暴露在URL中符合RESTful安全实践。5. 部署排错指南Tomcat日志分析与SQL Server连接池配置5.1 Tomcat启动失败的三大高频原因及日志定位当Tomcat启动报错第一反应不是重装而是看logs/catalina.out日志关键词可能原因解决方案ClassNotFoundException: com.microsoft.sqlserver.jdbc.SQLServerDriverJDBC驱动未放入WEB-INF/lib/下载sqljdbc42.jar适配SQL Server 2012复制到BookSystem/WEB-INF/lib/SEVERE: Error filterStartweb.xml中filter配置错误或类不存在检查filter-class是否拼写正确确认对应.class文件在classes/下Caused by: java.lang.OutOfMemoryError: PermGen spaceJDK7默认PermGen内存不足在bin/catalina.bat中添加-XX:PermSize256m -XX:MaxPermSize512m血泪经验sqljdbc42.jar必须与SQL Server版本严格匹配。用sqljdbc4.jar连SQL Server 2012会报The driver could not establish a secure connection因TLS协议版本不兼容。5.2 数据库连接池从手动JDBC到DBCP的平滑升级项目原始代码用Class.forName().newInstance()直连存在性能瓶颈。升级为Apache DBCP连接池只需三步添加依赖将commons-dbcp-1.4.jar和commons-pool-1.6.jar放入WEB-INF/lib/配置context.xml在META-INF/下新建?xml version1.0 encodingUTF-8? Context Resource namejdbc/BookDB authContainer typejavax.sql.DataSource maxActive20 maxIdle10 minIdle5 initialSize5 driverClassNamecom.microsoft.sqlserver.jdbc.SQLServerDriver urljdbc:sqlserver://localhost:1433;databaseNameBookSystem;encryptfalse;trustServerCertificatetrue; usernamesa passwordyour_password/ /Context修改DBUtil.javapublic static Connection getConnection() throws SQLException { try { Context ctx new InitialContext(); DataSource ds (DataSource) ctx.lookup(java:comp/env/jdbc/BookDB); return ds.getConnection(); } catch (Exception e) { throw new SQLException(获取连接失败, e); } }参数说明encryptfalse;trustServerCertificatetrue解决SQL Server 2012默认启用加密导致的SSL握手失败maxActive20限制最大连接数防止数据库被打满initialSize5预热连接池避免首请求延迟。5.3 中文乱码终极解决方案四层编码统一乱码问题本质是字符集未对齐需同步调整四层层级配置位置关键设置验证方式数据库SQL Server Management Studio数据库排序规则设为Chinese_PRC_CI_ASSELECT DATABASEPROPERTYEX(BookSystem, Collation)JDBC连接context.xml中url参数加characterEncodingutf-8对SQL Server无效但MySQL需要本项目忽略此项Tomcatconf/server.xmlConnector port8080 ... URIEncodingUTF-8/访问http://localhost:8080/BookSystem?name张三request.getParameter(name)应为“张三”JSP页面所有.jsp文件顶部% page contentTypetext/html;charsetUTF-8%页面右键→查看源代码确认meta charsetUTF-8存在后悔药若已存入乱码数据用SQL Server的CONVERT函数修复UPDATE books SET title CONVERT(VARCHAR(100), CONVERT(VARBINARY(100), title), 0) WHERE title LIKE %?% -- 先查出乱码特征6. 进阶改造技巧从教学项目到可交付系统的五个关键跃迁6.1 密码安全加固从明文存储到BCrypt哈希原项目users表password字段存明文这是教学便利性妥协。生产环境必须升级。步骤如下引入BCrypt下载bcrypt-3.1.jar放入WEB-INF/lib/修改注册逻辑RegisterServlet.java中密码加密String rawPassword request.getParameter(password); String hashedPassword BCrypt.hashpw(rawPassword, BCrypt.gensalt(12)); // 12轮迭代 // INSERT时存hashedPassword而非rawPassword修改登录校验LoginServlet.java中用BCrypt.checkpw(inputPassword, dbHashedPassword)替代equals()。参数说明gensalt(12)中12是log2(rounds)值越大越安全但越慢12是当前推荐平衡值BCrypt生成的哈希字符串长度固定60字符需将password字段改为VARCHAR(60)。6.2 前端体验升级用AJAX替代整页刷新query.jsp每次搜索都刷新页面体验割裂。改造为AJAX只需三步新增BookQueryServlet返回JSONresponse.setContentType(application/json;charsetUTF-8); PrintWriter out response.getWriter(); out.print(new Gson().toJson(bookList)); // bookList是ListBookquery.jsp中移除form添加JavaScriptinput typetext idkeyword placeholder搜索书名/作者 button onclicksearchBooks()搜索/button div idresult/div script function searchBooks() { const keyword document.getElementById(keyword).value; fetch(BookQueryServlet?keyword keyword) .then(res res.json()) .then(data { let html tabletrth书号/thth书名/thth作者/th/tr; data.forEach(book { html trtd${book.bookId}/tdtd${book.title}/tdtd${book.author}/td/tr; }); document.getElementById(result).innerHTML html /table; }); } /scriptweb.xml中为BookQueryServlet添加url-pattern/BookQueryServlet/url-pattern。价值点用户搜索时不丢失当前页面状态如滚动位置且可添加加载动画提升感知速度。6.3 权限精细化从角色到菜单级控制原系统只有admin/user两级但实际需区分“图书管理员”“读者服务专员”等。改造方案新增roles表和user_roles关联表LoginServlet中查出用户所有角色存入Sessionadmin/menu.jsp中用JSTL动态渲染菜单c:forEach items${sessionScope.roles} varrole c:if test${role.name BOOK_MANAGER} a hrefmanage_books.jsp图书管理/a /c:if c:if test${role.name USER_SERVICE} a hrefmanage_users.jsp读者管理/a /c:if /c:forEach6.4 日志审计记录关键操作行为为满足合规要求需记录谁在何时做了什么。在BorrowServlet和ReturnServlet中添加String logMsg String.format([%s] 用户%s %s 图书%s, new SimpleDateFormat(yyyy-MM-dd HH:mm:ss).format(new Date()), username, 借阅, // 或归还 bookId); // 写入文件或数据库audit_log表6.5 容器化部署Dockerfile一键打包最后一步让系统脱离Windows环境束缚FROM tomcat:7-jre7 COPY BookSystem.war /usr/local/tomcat/webapps/ COPY sqljdbc42.jar /usr/local/tomcat/lib/ ENV JAVA_OPTS-Djava.security.egdfile:/dev/./urandom EXPOSE 8080构建命令docker build -t book-system .运行docker run -p 8080:8080 book-system。从那以后我每次接手教学项目都强制走一遍“环境复现→数据库建模→核心流程调试→日志埋点→容器打包”五步法。不是为了炫技而是确保学生拿到的不是一份“理论上能跑”的PDF而是一个打开IDE就能打断点、改一行代码就看到效果、遇到问题能顺着日志追到底的真实黑匣子。希望帮到你。本文还有配套的精品资源点击获取