JSP+Servlet拍卖系统源码实战：三层架构解析与避坑指南

简介这是一套面向高校计算机专业毕业设计场景的拍卖管理系统完整源码包采用JSPServlet技术栈前端基于jQuery与Bootstrap构建页面后端通过JDBC操作MySQL数据库划分管理员与用户两类角色。系统集成商品竞拍、分类管理、商品管理、订单管理、在线留言等核心模块用户端支持注册登录、商品分类检索与名称搜索、竞拍出价、竞拍记录与订单查询管理端则覆盖账号管理、分类与商品增删改查、竞拍信息维护、订单处理及轮播图、友情链接、单页简介等系统配置功能链路较为完整。资源包共438个文件以79个jsp页面、126个png与66个gif图像资源、42个css与42个js脚本为主另含17个jar依赖、8个java源文件及1个sql数据库脚本压缩包约23.19MB目录结构清晰便于二次开发与部署。目前已有26人学习适合作为毕业设计选题参考或JSPServlet入门练手项目。1. 从一份 JSP 拍卖系统源码说起它到底能跑出什么很多人第一次接触「基于jspservlet的拍卖管理系统(源码数据库)92」是在课程设计或毕业设计选题阶段。打开压缩包看到一堆.jsp、.java、.sql文件第一反应往往是这东西能直接跑起来吗数据库怎么导Servlet 到底在哪一层干活我当年接手一个类似的拍卖系统改造时也踩过这个坑——源码能编译但登录进去后商品列表空白竞价按钮点了没反应翻遍控制台才发现是 JDBC 连接池没配、字符编码没统一。这个标题背后其实是一套非常典型的 Java Web 三层架构JSP 负责页面渲染Servlet 负责请求分发和业务调度数据库存商品、用户、出价记录。它能解决的核心问题是——让你在一个完整业务闭环里理解「浏览器请求 → Servlet 处理 → 数据库增删改查 → JSP 回显」这条链路。适合谁适合刚学完 Servlet 和 JSP、想找一个有真实业务逻辑而不是增删改查 demo练手的人也适合需要快速搭一个拍卖类课程设计原型的同学。但要注意这类源码质量参差不齐直接照抄容易翻车得先搞清楚它的分层和依赖。2. 拍卖管理系统的分层拆解JSP、Servlet 与数据库各管什么2.1 为什么拍卖业务必须拆成三层拍卖系统不是简单的表单提交。一个出价动作背后至少涉及校验用户是否登录、校验出价是否高于当前最高价、更新商品当前价、插入一条出价记录、可能还要更新商品状态流拍/成交。如果把这些逻辑全塞进 JSP 的% %脚本里页面会变成一锅粥改一个规则要翻十几个文件。常见做法是拆成三层JSP 只做展示Servlet 做控制器DAOData Access Object封装数据库操作。这样出价逻辑集中在BidServlet里数据库字段变了只改 DAO页面改版只动 JSP。我一般会先看源码里有没有dao包如果没有说明它是「JSPServlet 直连数据库」的写法后期维护会很痛苦但作为学习样本反而更直观。2.2 用一张表看清各层职责与常见文件层级典型文件/包名职责常见问题视图层index.jsp、goods_detail.jsp展示商品、表单提交嵌入 Java 代码过多编码乱码控制层servlet/下的*Servlet.java接收请求、调 DAO、跳转忘记WebServlet注解或 web.xml 配置模型层entity/或bean/封装 User、Goods、Bid字段与数据库列名不一致数据层dao/或util/DBUtil.javaJDBC 连接、增删改查连接未关闭、SQL 拼接注入这张表建议你在导入源码后对照着看一遍缺哪层补哪层。比如很多简易版没有 DAO直接在 Servlet 里写Statement那就先抽出来不然后面加功能会崩溃。2.3 数据库表设计拍卖系统的四个核心表拍卖系统的数据库一般至少四张表用户表、商品表、出价记录表、分类表。下面是一个可用的最小结构字段名可以根据源码调整但关系要理清。-- 用户表存登录信息和角色 CREATE TABLE user ( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) NOT NULL UNIQUE, password VARCHAR(100) NOT NULL, role TINYINT DEFAULT 0 -- 0普通用户 1管理员 ); -- 商品表拍卖标的 CREATE TABLE goods ( id INT PRIMARY KEY AUTO_INCREMENT, name VARCHAR(100) NOT NULL, start_price DECIMAL(10,2) NOT NULL, -- 起拍价 current_price DECIMAL(10,2) DEFAULT 0,-- 当前最高价 end_time DATETIME NOT NULL, -- 截止时间 status TINYINT DEFAULT 0, -- 0进行中 1已成交 2流拍 seller_id INT, FOREIGN KEY (seller_id) REFERENCES user(id) ); -- 出价记录表每次出价都留痕 CREATE TABLE bid_record ( id INT PRIMARY KEY AUTO_INCREMENT, goods_id INT NOT NULL, user_id INT NOT NULL, bid_price DECIMAL(10,2) NOT NULL, bid_time DATETIME DEFAULT CURRENT_TIMESTAMP, FOREIGN KEY (goods_id) REFERENCES goods(id), FOREIGN KEY (user_id) REFERENCES user(id) );逻辑说明goods.current_price是冗余字段每次出价成功后更新它避免每次查最高价都去bid_record里MAX()。参数上注意DECIMAL(10,2)保证金额精度别用FLOAT否则 0.10.2 会出现 0.30000000000000004 这种玄学问题。end_time用DATETIME判断是否截止时用数据库时间而不是 Java 本地时间避免服务器时区不一致。2.4 一个最小可跑的 Servlet 出价接口下面这段代码是拍卖系统里最核心的出价逻辑我把它简化到能直接看懂。假设你已经有了DBUtil获取连接。WebServlet(/bid) public class BidServlet extends HttpServlet { protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { req.setCharacterEncoding(UTF-8); // 必须否则中文参数乱码 HttpSession session req.getSession(); User user (User) session.getAttribute(loginUser); if (user null) { resp.sendRedirect(login.jsp); return; } int goodsId Integer.parseInt(req.getParameter(goodsId)); double bidPrice Double.parseDouble(req.getParameter(bidPrice)); try (Connection conn DBUtil.getConnection()) { // 1. 查商品当前价和截止时间 String sql SELECT current_price, end_time, status FROM goods WHERE id?; PreparedStatement ps conn.prepareStatement(sql); ps.setInt(1, goodsId); ResultSet rs ps.executeQuery(); if (!rs.next()) { resp.getWriter().write(商品不存在); return; } double current rs.getDouble(current_price); Timestamp endTime rs.getTimestamp(end_time); int status rs.getInt(status); // 2. 校验是否已结束、出价是否够高 if (status ! 0 || endTime.before(new Timestamp(System.currentTimeMillis()))) { resp.getWriter().write(拍卖已结束); return; } if (bidPrice current) { resp.getWriter().write(出价必须高于当前价); return; } // 3. 更新商品当前价 插入出价记录事务 conn.setAutoCommit(false); try { PreparedStatement update conn.prepareStatement( UPDATE goods SET current_price? WHERE id? AND current_price?); update.setDouble(1, bidPrice); update.setInt(2, goodsId); update.setDouble(3, bidPrice); // 乐观锁防止并发覆盖 int rows update.executeUpdate(); if (rows 0) { conn.rollback(); resp.getWriter().write(出价被抢先请重试); return; } PreparedStatement insert conn.prepareStatement( INSERT INTO bid_record(goods_id,user_id,bid_price) VALUES(?,?,?)); insert.setInt(1, goodsId); insert.setInt(2, user.getId()); insert.setDouble(3, bidPrice); insert.executeUpdate(); conn.commit(); resp.sendRedirect(goods_detail.jsp?id goodsId); } catch (SQLException e) { conn.rollback(); throw e; } } catch (SQLException e) { e.printStackTrace(); resp.getWriter().write(系统错误); } } }逻辑说明先校验登录再校验业务规则最后用事务保证「更新价格」和「插入记录」要么都成功要么都失败。参数上setCharacterEncoding(UTF-8)必须放在取参数之前否则中文商品名会变成问号。UPDATE ... AND current_price?是乐观锁两个用户同时出价时只有一个能成功另一个收到「被抢先」提示这比直接锁表体验好。3. 把源码跑起来环境、导入与数据库连接配置3.1 环境选型Tomcat 版本与 JDK 的匹配这类 JSPServlet 源码通常基于 Servlet 3.0/3.1对应 Tomcat 7/8/9。如果你用 Tomcat 10包名从javax.servlet变成了jakarta.servlet源码里的import javax.servlet.*会全部报错。我一般会先看源码里的 import 语句如果是javax.servlet就选 Tomcat 9如果是jakarta.servlet才用 Tomcat 10。JDK 方面Servlet 3.1 配 JDK 8 最稳JDK 11 也能跑但别用 JDK 17 去跑老源码反射和模块化限制会带来一堆InaccessibleObjectException。3.2 导入 IDEA 并配置 Artifact 的完整步骤很多人卡在「代码没错但 404」。常见原因是 IDEA 里没配 Artifact或者web.xml的url-pattern和访问路径对不上。按下面步骤走File → New → Project from Existing Sources选源码根目录类型选 Maven如果有 pom.xml或 Eclipse如果没有。如果没有 pom.xml手动Add Framework Support → Web Application勾选 Web.xml。File → Project Structure → Modules → Sources把src标成 Sources把web或WebContent标成 Web Resource Directory。Artifacts → → Web Application: Exploded → From Modules确认WEB-INF/classes下有编译输出。Run → Edit Configurations → → Tomcat Server → Local在 Deployment 里加上刚才的 ArtifactApplication context 设成/auction。启动后访问http://localhost:8080/auction/index.jsp。如果 404先看 Tomcat 日志里有没有ClassNotFoundException再看web.xml里welcome-file是不是index.jsp。3.3 数据库连接配置别把密码写死在 Java 里源码里常见两种写法一种在DBUtil.java里硬编码DriverManager.getConnection(jdbc:mysql://localhost:3306/auction,root,123456)另一种用db.properties。后者更好改配置不用重新编译。# db.properties 放在 src 根目录 jdbc.drivercom.mysql.cj.jdbc.Driver jdbc.urljdbc:mysql://localhost:3306/auction?useUnicodetruecharacterEncodingUTF-8serverTimezoneAsia/ShanghaiuseSSLfalse jdbc.usernameroot jdbc.passwordyour_password// DBUtil 读取配置的标准写法 public class DBUtil { private static Properties props new Properties(); static { try (InputStream in DBUtil.class.getClassLoader() .getResourceAsStream(db.properties)) { props.load(in); Class.forName(props.getProperty(jdbc.driver)); } catch (Exception e) { throw new ExceptionInInitializerError(数据库配置加载失败); } } public static Connection getConnection() throws SQLException { return DriverManager.getConnection( props.getProperty(jdbc.url), props.getProperty(jdbc.username), props.getProperty(jdbc.password)); } }参数说明serverTimezoneAsia/Shanghai是 MySQL 8 驱动必须的否则报时区错误useSSLfalse在本地开发时关掉避免证书警告characterEncodingUTF-8保证中文不乱码。注意Class.forName在 JDBC 4.0 之后其实可以省略但老源码保留它也没坏处。3.4 导入 SQL 文件与常见字符集问题用 Navicat 或命令行source auction.sql导入。如果导入后中文变成乱码检查三点SQL 文件本身是不是 UTF-8 编码数据库和表的CHARSET是不是utf8mb4连接 URL 里有没有characterEncodingUTF-8。我习惯建库时直接CREATE DATABASE auction DEFAULT CHARSET utf8mb4 COLLATE utf8mb4_general_ci;省得后面改表。4. 拍卖系统避坑排查5 个血泪教训4.1 现象登录成功但刷新后变未登录原因Session 没设超时或 JSP 里用了sessionfalse也可能是重定向后丢了 JSESSIONID。解决在web.xml里配session-configsession-timeout30/session-timeout/session-config并确认登录成功后用session.setAttribute(loginUser, user)而不是request.setAttribute。4.2 现象出价成功但页面价格没变原因JSP 页面用了浏览器缓存或者查询商品时没重新查数据库。解决在goods_detail.jsp头部加% response.setHeader(Cache-Control,no-store); %并确认查询走的是SELECT current_price FROM goods而不是从 Session 里读旧值。4.3 现象并发出价时两个人都显示成功原因没有乐观锁或事务隔离级别太低。解决用 2.4 节里的UPDATE ... AND current_price?写法或者把隔离级别设为SERIALIZABLE性能差不推荐。更稳的做法是在bid_record上加唯一索引(goods_id, bid_price)但要注意同一价格不同用户不能重复。4.4 现象Tomcat 启动报ClassNotFoundException: com.mysql.jdbc.Driver原因MySQL 驱动包没放进WEB-INF/lib或者用了新版驱动但类名还是旧的。解决MySQL 8 用com.mysql.cj.jdbc.Driver把mysql-connector-java-8.0.x.jar复制到WEB-INF/lib并在 IDEA 的 Artifact 里确认它会被打包。4.5 现象JSP 页面中文乱码Servlet 收到的参数是问号原因JSP 的pageEncoding和contentType不一致或者 Servlet 没设setCharacterEncoding。解决每个 JSP 顶部统一写% page contentTypetext/html;charsetUTF-8 pageEncodingUTF-8 %Servlet 里doPost第一行就req.setCharacterEncoding(UTF-8)。GET 请求的参数乱码要改 Tomcat 的server.xml加URIEncodingUTF-8。5. 进阶技巧用过滤器统一编码与登录校验跑通之后你会发现每个 Servlet 都要写一遍编码设置和登录判断重复且容易漏。我一般会加两个 Filter一个EncodingFilter统一设 UTF-8一个AuthFilter拦截未登录访问。这样新加功能时不用再操心这两件事。WebFilter(/*) public class EncodingFilter implements Filter { public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { req.setCharacterEncoding(UTF-8); resp.setContentType(text/html;charsetUTF-8); chain.doFilter(req, resp); } }WebFilter(urlPatterns {/bid, /goods_add, /my_goods}) public class AuthFilter implements Filter { public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; if (request.getSession().getAttribute(loginUser) null) { response.sendRedirect(request.getContextPath() /login.jsp); return; } chain.doFilter(req, resp); } }验证方法不登录直接访问/bid应该被弹回登录页登录后访问正常出价。注意WebFilter的urlPatterns别写成/*否则登录页本身也被拦形成死循环。另外 Filter 的执行顺序按类名字母序AuthFilter在EncodingFilter之前还是之后会影响编码建议在web.xml里显式配filter-mapping顺序。最后说个我自己的习惯拿到任何一份 JSPServlet 源码先别急着改业务花十分钟把web.xml、DBUtil、dao包和所有WebServlet路径列一张表搞清楚请求从哪进、数据从哪出。这张表画完后面加竞价倒计时、出价邮件通知、管理员下架商品都是往固定位置塞代码的事。希望帮到你。本文还有配套的精品资源点击获取