又到了一年一度的毕业季相信很多计算机专业的同学都在为毕设选题发愁。打开论坛一看十个毕设有八个是“电商系统”七个是“图书管理系统”技术栈也大多停留在SSHStruts2SpringHibernate这种上古框架不仅同质化严重而且技术陈旧很难在答辩中脱颖而出自己学起来也索然无味。今天我想和大家分享一个我实践过的、相对冷门但非常合理的毕设选题基于原生JavaWeb技术栈的轻量级教务管理系统。它避开了红海竞争又能扎实地锻炼你的Web开发核心能力。1. 为何选择“轻量级教务系统”作为冷门选题首先它足够“实用”。每个学校都有教务系统业务逻辑学生、教师、课程、成绩清晰且为人熟知这让你能更专注于技术实现而非业务理解。其次它“麻雀虽小五脏俱全”。一个完整的教务系统必然涉及用户认证、权限控制RBAC、数据增删改查、事务处理等核心Web功能是练习MVC架构的绝佳场景。最重要的是它“技术可控”。我们不使用庞大的Spring Boot全家桶而是回归本质使用Servlet、JSP、JDBC这些JavaWeb基石。这能让你真正理解Web请求的生命周期、数据库连接的本质而不是被框架“黑盒”迷惑。在答辩时你能清晰地讲出每一层的作用和交互这比单纯堆砌框架名更有说服力。2. 技术选型原生Servlet/JSP vs Spring Boot对于新手我强烈建议从原生技术栈开始。Spring Boot优点是快集成度高“开箱即用”。但缺点是“魔法”太多自动配置、依赖注入等概念对新手不友好容易导致“会用但不懂原理”一旦报错排查困难。原生Servlet/JSP JDBC优点是透明、可控。你需要手动配置web.xml编写每一个Servlet自己管理数据库连接。这个过程会让你深刻理解过滤器(Filter)、监听器(Listener)、请求转发(Forward)与重定向(Redirect)的区别、会话(Session)机制等核心概念。这是你Web开发的“内功”。我们的技术栈Servlet 3.1 (支持注解配置)、JSP (仅作视图展示)、JDBC、Druid连接池、MySQL数据库。前端使用简单的Bootstrap jQuery快速搭建界面。3. 核心实现细节拆解3.1 项目架构清晰的三层MVC我们采用经典的三层架构确保高内聚、低耦合。src ├── main │ ├── java │ │ └── com.yourname.sms │ │ ├── controller (Servlet 接收请求调用Service) │ │ ├── service (业务逻辑层处理核心业务调用DAO) │ │ ├── dao (数据访问层封装所有JDBC操作) │ │ ├── model (实体类与数据库表对应) │ │ ├── filter (过滤器处理编码、权限) │ │ └── util (工具类如数据库连接工具) │ ├── webapp │ │ ├── WEB-INF │ │ │ ├── web.xml (部署描述符) │ │ │ └── views (存放JSP页面) │ │ └── static (存放css, js, image)3.2 数据库连接池为什么不用DriverManager直接使用DriverManager.getConnection()在每次请求时创建连接用完关闭性能极差。连接池如Druid预先创建好一批连接使用时取出用完归还大幅提升性能。Druid配置示例 (在util/DruidUtils.java中)public class DruidUtils { private static DataSource dataSource; static { try { Properties prop new Properties(); // 加载配置文件配置文件放在src/main/resources/druid.properties prop.load(DruidUtils.class.getClassLoader().getResourceAsStream(druid.properties)); dataSource DruidDataSourceFactory.createDataSource(prop); } catch (Exception e) { e.printStackTrace(); } } // 获取连接 public static Connection getConnection() throws SQLException { return dataSource.getConnection(); } // 释放连接实际是归还给连接池 public static void close(Connection conn, Statement stmt, ResultSet rs) { // ... 依次关闭 rs, stmt, conn } }druid.properties文件内容driverClassNamecom.mysql.cj.jdbc.Driver urljdbc:mysql://localhost:3306/student_management?useUnicodetruecharacterEncodingUTF-8serverTimezoneAsia/Shanghai usernameroot passwordyourpassword initialSize5 maxActive20 maxWait600003.3 DAO层封装告别重复代码与SQL注入DAO层是操作数据库的核心好的封装能让你事半功倍。基础DAO封装示例 (BaseDao.java):public class BaseDao { // 执行增删改INSERT, UPDATE, DELETE public int executeUpdate(String sql, Object... params) { Connection conn null; PreparedStatement pstmt null; try { conn DruidUtils.getConnection(); pstmt conn.prepareStatement(sql); // 设置参数防止SQL注入的关键 for (int i 0; i params.length; i) { pstmt.setObject(i 1, params[i]); } return pstmt.executeUpdate(); } catch (SQLException e) { e.printStackTrace(); return 0; } finally { DruidUtils.close(conn, pstmt, null); } } // 执行查询返回单个对象例如根据ID查学生 public T T findSingle(ClassT clazz, String sql, Object... params) { // 使用反射将ResultSet的一行数据映射成T类型的对象 // 具体实现略可使用Apache DbUtils等工具简化 } // 执行查询返回对象列表例如查询所有学生 public T ListT findList(ClassT clazz, String sql, Object... params) { // ... } }具体DAO实现 (StudentDaoImpl.java):public class StudentDaoImpl extends BaseDao implements StudentDao { Override public Student findStudentById(String studentId) { String sql SELECT * FROM t_student WHERE student_id ?; return this.findSingle(Student.class, sql, studentId); } Override public int addStudent(Student student) { String sql INSERT INTO t_student (student_id, name, password, class_id) VALUES (?, ?, ?, ?); return this.executeUpdate(sql, student.getStudentId(), student.getName(), student.getPassword(), student.getClassId()); } }注意所有用户输入拼接到SQL的地方必须使用PreparedStatement和?占位符这是防止SQL注入最基本也是最有效的手段。3.4 用户登录与会话管理用户登录后我们需要将其信息保存在服务器端以便后续请求识别身份。这里使用HttpSession。登录Servlet核心代码 (LoginServlet.java):WebServlet(/login) public class LoginServlet extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String role request.getParameter(role); // student or teacher String username request.getParameter(username); String inputPassword request.getParameter(password); // 1. 调用Service进行身份验证Service中会调用DAO并验证密码 UserService userService new UserService(); Object user userService.login(role, username, inputPassword); if (user ! null) { // 2. 登录成功将用户对象存入Session HttpSession session request.getSession(); session.setAttribute(currentUser, user); session.setAttribute(userRole, role); // 3. 根据角色跳转到不同主页 if (student.equals(role)) { response.sendRedirect(student/index.jsp); } else if (teacher.equals(role)) { response.sendRedirect(teacher/index.jsp); } } else { // 4. 登录失败返回错误信息 request.setAttribute(errorMsg, 用户名或密码错误); request.getRequestDispatcher(/login.jsp).forward(request, response); } } }3.5 统一编码与权限过滤器过滤器(Filter)是处理跨切面问题的利器比如全局编码和权限校验。编码过滤器 (CharacterEncodingFilter.java):WebFilter(/*) // 过滤所有请求 public class CharacterEncodingFilter implements Filter { Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { request.setCharacterEncoding(UTF-8); response.setCharacterEncoding(UTF-8); response.setContentType(text/html;charsetUTF-8); chain.doFilter(request, response); // 放行请求 } }权限校验过滤器 (AuthFilter.java):WebFilter({/student/*, /teacher/*}) // 只过滤需要权限的路径 public class AuthFilter implements Filter { Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; HttpSession session request.getSession(false); // 不创建新session String requestURI request.getRequestURI(); // 检查session中是否存在用户 if (session null || session.getAttribute(currentUser) null) { // 未登录重定向到登录页 response.sendRedirect(request.getContextPath() /login.jsp); return; } // 可选更细粒度的角色权限校验 // 例如访问 /teacher/xxx 的路径session中的角色必须是teacher String role (String) session.getAttribute(userRole); if (requestURI.contains(/teacher/) !teacher.equals(role)) { response.sendError(HttpServletResponse.SC_FORBIDDEN, 权限不足); return; } chain.doFilter(request, response); } }4. 安全性考量与性能基线密码安全绝对不要明文存储密码使用MD5或SHA-256哈希已经不够安全。应采用加盐哈希。例如使用BCrypt算法。在注册或修改密码时String hashedPassword BCrypt.hashpw(rawPassword, BCrypt.gensalt());验证时BCrypt.checkpw(inputPassword, storedHash)。XSS防护在JSP页面上展示用户提交的内容时使用JSTL的c:out value${content}标签它会自动进行HTML转义。或者在后端使用Apache Commons Text的StringEscapeUtils.escapeHtml4()进行处理。性能基线在本地开发环境Tomcat 9, MySQL 8, 无缓存使用Druid连接池20个最大连接简单查询的响应时间应在50ms以内。你可以使用JMeter或简单的Java代码模拟并发请求进行测试观察连接池是否有效避免了连接创建开销。5. 生产环境避坑指南Tomcat部署路径问题项目打包成WAR包部署到服务器Tomcat的webapps目录后访问路径是http://ip:port/你的war包名/。如果你的前端资源CSS/JS路径写的是/static/css/style.css这个/代表应用根路径即http://ip:port/你的war包名/。但在IDE中运行时根路径可能是http://localhost:8080/。建议使用JSP的${pageContext.request.contextPath}来动态获取应用路径link href${pageContext.request.contextPath}/static/css/style.css。中文乱码终极排查确保数据库、表、字段的字符集为utf8mb4。确保JDBC连接URL参数有characterEncodingUTF-8。确保请求和响应经过我们上面写的CharacterEncodingFilter。确保JSP页面文件本身的保存编码为UTF-8在IDE中设置并且页面开头有% page contentTypetext/html;charsetUTF-8 languagejava %。四者缺一不可。6. 总结与扩展思考通过这个项目你不仅完成了一个功能完整的毕设更重要的是你亲手搭建并理解了一个Web应用从浏览器请求到数据库操作的全链路。你知道了Filter怎么用Session是什么MVC每一层该如何划分以及如何安全地操作数据库。这个系统骨架已经搭好你可以轻松地进行功能扩展让它成为你独一无二的毕设亮点增加课程评价功能新建t_evaluation表关联学生和课程。在Service层实现评价提交和查询逻辑并确保一个学生只能对一门课程评价一次业务规则。实现排课冲突检测这是算法和业务结合的亮点。在教师添加课程时间时需要检查同一教室在同一时间是否已被占用或者同一教师的时间是否冲突。这可以在Service层添加一个checkScheduleConflict方法利用DAO层查询相关数据后进行逻辑判断。希望这篇笔记能为你打开一扇窗看到毕设选题的另一种可能。放下对庞大框架的恐惧从基础做起你收获的将是一个扎实的起点。祝你毕设顺利