简介面向JSP初学者与正在完成课程设计的学生这是一份基于JSPJavaBeanAccess开发的留言本源码包演示了小型Web项目从页面到数据库的完整搭建流程。压缩包共194个文件包含13个JSP页面、5个编译后的Class文件对应数据库连接、UBB代码过滤、HTML过滤、MD5加密等核心逻辑、5个CSS样式、4个JS脚本、4个DB与1个MDB数据库文件整体仅621KB其中157个GIF图片用于UBB表情和头像并附有XML与TXT配置说明直接放到Tomcat下即可运行。该留言本无需配置数据源适合快速部署学习代码中用正则表达式实现UBB代码转换管理登录加入验证码数据库密码采用MD5加密覆盖了表单处理、会话管理、文件组织及基础安全等常用知识点。目前已有158人学习下载对于希望掌握JSPJavaBeanAccess整合开发的同学是一份便于对照实践的小型完整案例。1. jspbook.rar 里的登录模块是一份能直接照做的 Java Web 课设骨架很多课程文档里会把“登录”写成“登陆”但你下载到的 jspbook.rar 这套东西核心就是这么一件事用 JSP 写页面、JavaBean 封装数据、Access 或 SQL 存用户表最后凑出一个能跑的登录功能。对于正在做 JSP 课程设计、或者准备选“基于 JSP 的毕设选题”的人来说登录是最标准的起点——它把表单、数据库、会话管理全串起来了跑通之后个人信息展示页、后台管理、权限控制都是在它上面加砖加瓦。这篇笔记讲的就是这套东西怎么从压缩包变成你机器上能访问的网页以及最容易让人卡住的环境和数据库问题。2. 从表单到数据库JSP、JavaBean、Access 与 SQL 在登录链路里各管什么2.1 一次登录请求在 jspbook 项目里是怎么流转的先别急着写代码把整条链路在脑子里过一遍。用户打开 login.jsp看到一个用户名和密码输入框提交之后表单数据以 POST 方式发给服务端服务端里负责接收的组件拿到这两个字段拼成一个用户对象然后数据访问代码拿着这个对象去 Access 数据库里执行一条 SQL 查询如果查到记录说明用户名密码正确把用户信息塞进 session跳转到欢迎页如果查不到就弹一个“用户名或密码错误”的提示。这套流转看起来简单但它实际上把 JSP 课设的四个技术点全占了JSP 负责页面呈现和请求接收JavaBean 负责把表单数据包装成可复用的 Java 对象Access 和 SQL 负责数据存储和查询登录状态靠 session 维持。任何一个环节断了登录就失败。很多人在课程设计答辩时被老师追问“你登录怎么判断成功的”答不上来就是因为只把代码跑通了没想过这四者之间的边界。2.2 JSP 写页面、JavaBean 写逻辑这种分层为什么适合课设JSP 的本质是一个在服务端执行的模板页面它能在 HTML 里直接嵌入 Java 代码片段。早期教科书喜欢在 JSP 里把所有事情都干完页面显示写在里面数据库查询也写在里面甚至连接数据库的代码也铺在% %标签里。这种做法在代码量小于 200 行的时候没问题但一旦你要加“记住密码”“验证码”“用户列表”这些功能页面会膨胀成一座难维护的屎山。JavaBean 的引入就是把这些散落的 Java 代码收拢起来。以登录为例你可以定义一个 User 类里面有 username 和 password 两个私有属性外加 getter 和 setter。这个类不负责页面显示也不负责数据库连接它只做一件事承载用户的登录数据。然后你再写一个 UserDao里面放一个 login 方法专门负责拿着 User 对象去数据库里查。这样一来JSP 页面的职责就只剩下“收集参数”和“显示结果”至于怎么查库、怎么判断对错那是 Java 层面的事。这种 JSP JavaBean DAO 的结构在今天的 Spring Boot 时代已经算老古董但对于课程设计这个场景反而是优点它足够简单每一层的职责一眼就能看懂它不需要复杂的框架配置一个 Tomcat 就能跑它还能让答辩老师看出你“会分层”。相比之下直接上 Spring Boot MyBatis 固然时髦但很多课设评委并不会因为你用了新框架就给高分反而会追问一堆你答不上来的底层问题。2.3 Access 和 SQL同一套登录代码两种数据存储方案的取舍jspbook.rar 这个压缩包名字里同时出现了 access 和 sql说明里面大概率既有一份 Access 数据库文件也有一份 SQL 建表脚本。这在老课设资源包里非常常见作者自己在 Access 里建了库然后把建表语句导出成 SQL 文件方便没有装 Office 的人手动建库。Access 适合什么场景单机、小数据量、课设演示。整个数据库就是一个 .mdb 或 .accdb 文件拷到哪都能带走不需要单独安装数据库服务这对学生机房来说是巨大的优势。缺点是并发能力几乎为零多个人同时访问容易出锁文件而且它的 SQL 方言和标准 SQL 有不少出入——比如自增主键叫 AUTOINCREMENT字符串类型写 TEXT 而不是 VARCHAR这些细节在写建表脚本时最容易翻车。SQL 在这里要分两层理解一层是“结构化查询语言”本身另一层是 SQL Server 数据库。老课设里大量使用 SQL Server 2000/2005/2008因为当年机房普遍装的是这套微软生态。现在你再装 SQL Server 2022 也能跑但配置驱动、设置身份验证模式的成本远高于 Access。我的建议是如果你的课设只是演示登录和几个页面优先用 Access 文件如果老师要求必须用 SQL Server那就在建表脚本基础上改改数据类型把 AUTOINCREMENT 换成 IDENTITY(1,1)把 TEXT 换成 NVARCHAR(50) 就行。3. 把 jspbook 跑起来环境版本、Access 建库、登录代码和部署验证3.1 环境版本组合JDK、Tomcat、IDE 怎么选才不互相打架跑传统 JSP 项目环境版本比代码本身更容易出问题。我这里直接给一套我反复用的组合JDK 8 Tomcat 8.5 或 9.0 Eclipse/MyEclipse。JDK 8 是这套技术栈的黄金版本因为 JDBC-ODBC 桥驱动在 JDK 8 里还在虽然已经标记为过时到 JDK 9 以后就被彻底移除了如果你非要装 JDK 17那访问 Access 的经典写法Class.forName(sun.jdbc.odbc.JdbcOdbcDriver)会直接报 ClassNotFoundException。Tomcat 版本也要注意Tomcat 8 和 9 还支持传统的 javax.servlet 包名而 Tomcat 10 换成了 jakarta.servlet。老课设代码里全是import javax.servlet.*丢进 Tomcat 10 会出现 404 或者 500那排错成本就上去了。所以看到这里先去检查你机器上的 Tomcat 版本如果是 10 及以上换回 9。IDE 方面Eclipse 和 MyEclipse 是当年课设标配。用 IDEA 新建 JSP 项目当然也可以但 IDEA 对 JSP 的部署配置和 Artifact 设置比 Eclipse 繁琐一些。如果你手里的 .rar 解压出来是一个可以直接导入的 Eclipse 项目结构那就别折腾 IDEA 了直接用 Eclipse 的 Import 功能导进来最省事。3.2 建库建表与 ODBC 数据源让 Java 代码能找到 Access 数据库先把 Access 数据库准备好。用 Access 2003 打开 jspbook.mdb或者新建一个空数据库然后执行下面的建表和插入语句CREATE TABLE tb_user ( id AUTOINCREMENT PRIMARY KEY, username VARCHAR(30) NOT NULL, password VARCHAR(50) NOT NULL ); INSERT INTO tb_user (username, password) VALUES (admin, 123456);这是 Access 支持的标准写法。AUTOINCREMENT 是自增主键类型等价于 MySQL 里的 AUTO_INCREMENTVARCHAR(30) 在 Access 里也接受新版本的 Access 更推荐用 TEXT 类型但 VARCHAR 兼容性更好两种都能建。插入的 admin/123456 是初始测试账号跑通之后可以自己在 Access 里再加几条数据。如果这个课设要求你用 SQL Server那就把上面这段换成标准 SQLid INT IDENTITY(1,1) PRIMARY KEYusername NVARCHAR(30) NOT NULLpassword NVARCHAR(50) NOT NULL。差别不大但注意 Identity 属性只能在 SQL Server 的建表语句里用Access 里写了会报语法错误。数据库文件准备好之后下一步是配置 ODBC 数据源。这一步是 jspbook 这类项目跑通的关键也是最容易踩坑的地方。打开 Windows 控制面板找到“管理工具”双击“ODBC 数据源(64 位)”在“系统 DSN”里点添加选择 “Microsoft Access Driver (*.mdb, *.accdb)”然后给数据源起一个名字比如 jspbook再选中你的 jspbook.mdb 文件路径。保存之后Java 代码里就可以用jdbc:odbc:jspbook这个连接串去访问数据库了。3.3 登录功能三段式代码JSP 表单、User JavaBean、UserDao 数据访问先看登录页面这是整个模块的入口。新建 login.jsp内容如下% page languagejava contentTypetext/html; charsetUTF-8 pageEncodingUTF-8% html head title用户登陆/title /head body form actionlogin_action.jsp methodpost 用户名input typetext nameusername /br/ 密 码input typepassword namepassword /br/ input typesubmit value登 陆 / /form /body /html页面头部的 page 指令里contentType和pageEncoding都设成 UTF-8这决定了页面输出给浏览器时用什么编码。表单的 method 必须用 post避免用户名密码出现在 URL 地址栏里被人看到action 指向的 login_action.jsp 是登录处理页。接下来是 User JavaBean放在 com.course.bean 包下package com.course.bean; public class User { private String username; private String password; public User() { } public String getUsername() { return username; } public void setUsername(String username) { this.username username; } public String getPassword() { return password; } public void setPassword(String password) { this.password password; } }JavaBean 的规范有三条私有属性、公开 getter/setter、无参构造方法。这个 User 类完全符合。注意无参构造必须显式写出来因为后面 JSP 里要用jsp:useBean通过反射创建对象如果只有带参构造反射会失败。真正的登录逻辑在 UserDao 里这也是整篇文章最重要的一个代码块。它负责连接 Access、执行 SQL、返回结果package com.course.dao; import java.sql.*; import com.course.bean.User; public class UserDao { public User login(User u) { Connection conn null; PreparedStatement ps null; ResultSet rs null; try { // 使用 JDBC-ODBC 桥连接 Access 数据源数据源名是 jspbook Class.forName(sun.jdbc.odbc.JdbcOdbcDriver); conn DriverManager.getConnection(jdbc:odbc:jspbook, , ); // 用 PreparedStatement 拼接参数避免 SQL 注入 String sql SELECT * FROM tb_user WHERE username? AND password?; ps conn.prepareStatement(sql); ps.setString(1, u.getUsername()); ps.setString(2, u.getPassword()); rs ps.executeQuery(); if (rs.next()) { // 查到了匹配记录登录成功返回用户对象 // 之后 welcome.jsp 可以从 session 里取这个对象展示个人信息 return u; } return null; } catch (Exception e) { e.printStackTrace(); return null; } finally { // 关闭结果集、语句和连接否则 Access 会生成 .ldb 锁文件 try { if (rs ! null) rs.close(); } catch (SQLException e) {} try { if (ps ! null) ps.close(); } catch (SQLException e) {} try { if (conn ! null) conn.close(); } catch (SQLException e) {} } } }这段代码里的参数配的是最简连接方式。Class.forName这一行的作用是加载驱动类到 JVM如果缺了它访问 Access 会报“No suitable driver”。DriverManager.getConnection的三个参数分别是连接串、用户名、密码ODBC 数据源没有设置用户名密码时后两个传空字符串即可。数据库连接和语句对象用完必须关闭这是 Access 项目比 MySQL 项目更需要重视的一点——Access 数据库会把连接状态写进一个 .ldb 文件连接不释放下一次打开就会提示文件被占用。最后是登录处理页 login_action.jsp它把上面的 JavaBean 和 DAO 串起来% page languagejava contentTypetext/html; charsetUTF-8 pageEncodingUTF-8% % page importcom.course.bean.User, com.course.dao.UserDao % jsp:useBean idloginUser classcom.course.bean.User scopepage/ jsp:setProperty nameloginUser propertyusername paramusername/ jsp:setProperty nameloginUser propertypassword parampassword/ % UserDao dao new UserDao(); User user dao.login(loginUser); if (user ! null) { session.setAttribute(user, user); response.sendRedirect(welcome.jsp); } else { out.println(scriptalert(用户名或密码错误);history.back();/script); } %jsp:useBean自动创建 User 对象jsp:setProperty把请求参数 username、password 挨个注入到对象属性里。登录成功之后把 user 放进 session这样 welcome.jsp 里就能通过session.getAttribute(user)拿到当前登录者做个人信息展示。用response.sendRedirect而不是jsp:forward是为了让浏览器地址栏变成 welcome.jsp这样用户刷新页面时不会重复提交登录表单。3.4 部署到 Tomcat打包 WAR 还是直接扔项目目录项目文件齐了之后把它变成 Tomcat 能跑的应用。最省事的办法是把整个项目文件夹拷贝到 Tomcat 的 webapps 目录下目录名就是访问路径。比如你的项目目录叫 jspbook里面有 login.jsp、WEB-INF 等结构启动 Tomcat 之后访问http://localhost:8080/jspbook/login.jsp就能看到登录页。如果课程设计要交一个可部署的成品传统 JSP 项目打包 war 是标准动作。在 Eclipse 里右键项目选择 Export - WAR file勾选导出目标路径生成一个 jspbook.war把这个 war 文件扔到 webapps 目录下Tomcat 启动时会自动解压部署。验证登录流程时先确认 Tomcat 的启动端口。默认是 8080如果被占用在 conf/server.xml 里把 Connector 的 port 改掉比如改成 8081然后重启 Tomcat。4. 登录项目最常翻车的 5 个坑现象、原因、解决办法4.1 ClassNotFoundException: sun.jdbc.odbc.JdbcOdbcDriver现象启动 Tomcat 后访问登录页提交表单时后台报java.lang.ClassNotFoundException: sun.jdbc.odbc.JdbcOdbcDriver页面 500。原因你用的是 JDK 9 或更高版本。JDBC-ODBC 桥在 JDK 8 里就已经被标记为过时JDK 9 正式移除高版本 JDK 的 classpath 里根本找不到这个类。解决换 JDK 8 重跑项目。如果因为其他课程必须用高版本 JDK那就别走 ODBC 桥这条路改用 UCanAccess 驱动——把 ucanaccess 的 jar 放进 WEB-INF/lib连接串改成jdbc:ucanaccess://C:/data/jspbook.mdb不需要配置 ODBC 数据源JDK 8 以上也能用。4.2 ODBC 数据源配好了但代码还是报“找不到数据源”现象控制面板里明明能看到 jspbook 这个 DSN测试连接也成功但 Java 代码一跑就报java.sql.SQLException: [Microsoft][ODBC 驱动程序管理器] 数据源名称未找到且未指定默认驱动程序。原因Tomcat 启动时用的 JVM 位数和 ODBC 管理器的位数不一致。系统里可能同时存在 32 位和 64 位的 ODBC 管理器控制面板默认打开的是 64 位而你装的 JVM 是 32 位的两边看不到同一个 DSN。这个问题玄学就玄学在配置界面全正常实际运行时就是连不上。解决打开 32 位 ODBC 管理器重新配置一遍。路径是C:\Windows\SysWOW64\odbcad32.exe在这个里添加系统 DSN。如果你用的是 64 位 JVM就用控制面板的 64 位管理器。核心原则只有一个JVM 位数和 ODBC 管理器位数必须一致。4.3 登录页和欢迎页上的中文全部变成问号现象页面标题、提示文字全是乱码或者数据库里存的中文用户名查询失败。原因三层编码不一致。JSP 页面本身是 GBK 编码但 pageEncoding 写成了 UTF-8或者表单提交时没有设置请求编码Tomcat 9 之后默认用 UTF-8 解码而浏览器发送的是 GBK。这三个环节只要有一个对不上中文就变成问号。解决把 login.jsp 和 login_action.jsp 顶部的pageEncoding和contentType都固定成 UTF-8在 login_action.jsp 里任何获取参数之前执行一行request.setCharacterEncoding(UTF-8)如果数据库里的表是用 GBK 建的把表里的字符串字段重新设为文本类型编码由 Access 文件属性控制通常不用改。多数情况下前两步做完乱码就消失了。4.4 输入万能密码 admin or 11 竟然登录成功现象密码框里输入 or 11在不输入正确密码的情况下进入了系统。原因SQL 是字符串拼出来的——SELECT * FROM tb_user WHERE username username AND password password 。当 username 是admin、password 是 or 11时拼接后的 SQL 变成WHERE usernameadmin AND password or 11条件是恒真的整个表第一条记录就被查出来了。解决一律改用 PreparedStatement 的?占位符而不是字符串拼接。我在 3.3 节的 UserDao 代码里用的就是参数化写法ps.setString(1, u.getUsername())和ps.setString(2, u.getPassword())。PreparedStatement 会把单引号当成参数内容而不是 SQL 语法的一部分注入直接失效。这是登录功能里优先级最高的一项改造哪怕其他代码乱成一团这里也必须守住。4.5 Access 数据库被占用页面报“文件正在使用”现象第一次登录成功第二次刷新或同时开多个页面时后台报java.sql.SQLException: [Microsoft][ODBC Microsoft Access Driver] 文件正在使用或其他用户正以独占方式打开。原因代码里 Connection、Statement、ResultSet 没有及时关闭连接一直占着 Access 文件或者上一个连接异常退出残留了 .ldb 锁文件。Access 数据库本质上是一个文件型数据库多连接并发是它的软肋连接不释放就会把文件锁死。解决把数据库操作的 finally 块补全确保三个资源全部 close。我在 UserDao 里已经演示了标准写法。另外可以把连接改成单例管理用一个 DBUtil 类统一创建和关闭连接避免每调一次 login 就到处 new 连接。如果你发现删掉项目目录下的 .ldb 文件能暂时解决那只能说明之前的连接泄漏还在根治办法只有一个——把 close 写完整。5. 让登录模块从“能跑”到“能用”连接统一管理、防注入加固、迁移到 MySQL 的思路课程设计交稿之后如果这个登录模块还想继续用比如扩成毕设或者求职项目有三件事值得做。第一件是连接管理。UserDao 里每次 login 都Class.forName加DriverManager.getConnection对于 Access 这种文件数据库来说消耗不大但代码整体很碎。常见的做法是抽一个 DBUtil 类把驱动的加载和连接的获取写成一个静态方法所有 DAO 从这里拿连接再提供一个 close 方法统一关资源。这个习惯养成之后将来换数据库驱动、加连接池只需要改一个文件。第二件是安全加固。SQL 注入用 PreparedStatement 堵上了密码本身还是明文存储的这在课设里能过关在真实系统里不行。你可以把 password 字段的存储值改成 MD5 摘要JavaBean 里 set 之前做一次加密校验时加密结果和库里的值比对。注意 Access 的 VARCHAR 字段长度要预留到 32 位以上MD5 结果是一个 32 字符的十六进制串。加盐之后长度会变长那就改用 VARCHAR(64)。第三件是数据库迁移。Access 的数据量到了几万条以后全表扫描明显变慢这是典型需要看慢 SQL 优化的节点给 username 字段建索引查询语句不要用SELECT *只取需要的字段。如果再往上走就把数据迁到 MySQL 或 SQL Server。迁移时要注意三类差异自增主键从 AUTOINCREMENT 改成 AUTO_INCREMENTMySQL字符串类型从 TEXT 改成 VARCHAR连接串从jdbc:odbc:数据源名换成jdbc:mysql://localhost:3306/jspbook。如果碰到 MySQL 的error 1045 (28000): Access denied for user rootlocalhost先检查用户名密码对不对再确认 root 是否只允许 localhost 登录这两步能解决大部分迁移后连不上库的问题。我自己做课设那会儿卡在 ODBC 的 32 位和 64 位上整整熬了一个晚上后来才明白这种文件型数据库的路子有多容易被环境坑。所以你如果这次也在 jspbook 上翻车先按第 4 章的顺序排查环境再看代码逻辑多半能少走很多弯路。希望帮到你。本文还有配套的精品资源点击获取