简介这是一份面向Java Web初学者与课程设计学生的JSP个人日记本完整源码项目基于JSPServletMySQL技术栈实现用户登录、日记增删改查、分类管理及个人中心等核心功能覆盖Web开发基础、数据库交互与会话控制等关键知识点。压缩包共90个文件含18个Java类封装业务逻辑与DAO操作、8个JSP页面构建登录、首页、日记列表等视图、27个HTML静态页辅助说明与前端结构、21张PNG界面截图直观展示系统UI效果以及README.md等文档整体仅256KB轻量易读。目前已有223人学习下载适合快速部署运行、理解MVC分层思想、掌握JDBC连接MySQL及表单验证流程。资源目录结构清晰含code-17子模块与双语README便于对照学习源码组织方式与典型Web项目工程规范。1. 这不是“过时技术演示包”而是一套能跑通、能改、能上线的Java Web最小可行系统你搜“JSP个人日记本源码”大概率是刚学完Servlet生命周期对着Tomcat控制台发呆写了5个JSP页面连登录跳转都404建了user表但% request.getParameter(pwd) %一打印就是nullMySQL明明启动着Class.forName(com.mysql.jdbc.Driver)却报ClassNotFoundException——不是你不会是缺一个从部署到交互全链路可验证的锚点。这个jsp_diary.zip就是那个锚点它不炫技、不堆框架、不抽象MVC成黑匣子而是用最直白的JSP原生JDBCMySQL组合把用户注册→登录→写日记→分类管理→登出这整条路径压进7个核心JSP文件3张表1个web.xml里。它适合两类人一是想甩开IDEA向导、亲手配通第一个Java Web项目的在校学生二是需要快速搭个内部轻量日志后台、又不想引入Spring Boot复杂度的运维或测试工程师。别被“JSP”标签劝退——它的价值不在技术栈新旧而在所有逻辑都摊开在你眼皮底下SQL怎么拼、session怎么存、表单怎么防重复提交、中文乱码在哪一层崩。我拿它给某高校实训班做拆解时学生第三天就能独立改出“按日期倒序显示日记”和“密码强度校验”靠的不是讲原理是直接改list.jsp里那行ORDER BY id DESC和login.jsp里那段if(pwd.length()6)。2. 从零部署三步让Tomcat吐出登录页绕过90%新手卡点这个源码包的精妙之处在于它把Web容器依赖降到了最低——不需要Maven、不依赖任何外部jar包除了MySQL驱动连数据库连接池都省了用最原始的DriverManager.getConnection()硬连。但正因如此部署时每个环节都得亲手拧紧螺丝。下面步骤基于Windows环境Linux仅路径差异用Tomcat 9.0.83 MySQL 8.0.33实测通过所有命令和路径都带具体版本号避免“最新版”玄学。2.1 创建数据库并导入初始结构别急着执行SQL先看字符集陷阱提示MySQL 8.0默认字符集是utf8mb4但JSP页面若声明% page contentTypetext/html;charsetGBK %中文必乱码。必须统一为UTF-8。-- 在MySQL命令行执行注意不是phpMyAdmin图形界面 CREATE DATABASE jsp_diary CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; USE jsp_diary; -- 建表语句来自源码包里的sql目录若无则手建 CREATE TABLE users ( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) NOT NULL UNIQUE, password VARCHAR(100) NOT NULL, email VARCHAR(100) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; CREATE TABLE diary ( id INT PRIMARY KEY AUTO_INCREMENT, title VARCHAR(200) NOT NULL, content TEXT NOT NULL, category_id INT DEFAULT 0, user_id INT NOT NULL, create_time DATETIME DEFAULT CURRENT_TIMESTAMP, FOREIGN KEY (user_id) REFERENCES users(id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; CREATE TABLE category ( id INT PRIMARY KEY AUTO_INCREMENT, name VARCHAR(50) NOT NULL, user_id INT NOT NULL, FOREIGN KEY (user_id) REFERENCES users(id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;参数说明CHARACTER SET utf8mb4支持emoji和生僻汉字比老式utf8更安全FOREIGN KEY强制外键约束防止日记归属到不存在的用户源码中删除用户时会级联清空其日记DEFAULT CURRENT_TIMESTAMP自动填充创建时间省去JSP里手动new Date()再格式化。2.2 配置Tomcat并放置项目WEB-INF是生死线别放错位置将下载的jsp_diary.zip解压得到jsp_diary/文件夹。关键操作不是复制整个文件夹而是只取其内部的jsp_diary/子目录内容即解压后看到index.jsp、WEB-INF/、css/等同级目录的那个层级。这是新手最高频翻车点把jsp_diary.zip解压成D:\jsp_diary\jsp_diary\结果多了一层目录。# 正确路径结构以Tomcat 9为例 D:\apache-tomcat-9.0.83\webapps\diary\index.jsp # 根目录JSP D:\apache-tomcat-9.0.83\webapps\diary\WEB-INF\web.xml # 必须存在 D:\apache-tomcat-9.0.83\webapps\diary\WEB-INF\lib\mysql-connector-java-8.0.33.jar # MySQL驱动jar D:\apache-tomcat-9.0.83\webapps\diary\WEB-INF\classes\ # 空文件夹留着备用为什么必须放mysql-connector-java-8.0.33.jar源码中DBUtil.java位于WEB-INF/classes/使用com.mysql.cj.jdbc.Driver这是MySQL 8.x的驱动类名。若放错版本如5.x的com.mysql.jdbc.Driver启动时会报java.lang.ClassNotFoundException: com.mysql.cj.jdbc.Driver。8.0.33版jar包需从MySQL官网下载不能用Maven仓库里带-bin后缀的版本因其含调试符号Tomcat加载会慢10秒以上。2.3 启动与首屏验证用curl代替浏览器看清HTTP头真相别急着打开浏览器输http://localhost:8080/diary/。先用命令行确认Tomcat是否真加载了项目# 检查Tomcat日志关键 tail -f D:\apache-tomcat-9.0.83\logs\catalina.out # 启动Tomcat后应看到 # INFO [main] org.apache.catalina.startup.HostConfig.deployDirectory Deploying web application directory [D:\apache-tomcat-9.0.83\webapps\diary] # INFO [main] org.apache.catalina.startup.HostConfig.deployDirectory Deployment of web application directory [D:\apache-tomcat-9.0.83\webapps\diary] has finished in 1,234 ms # 用curl模拟请求避免浏览器缓存干扰 curl -I http://localhost:8080/diary/ # 正常响应应为 # HTTP/1.1 200 OK # Content-Type: text/html;charsetUTF-8 # 注意charset必须是UTF-8 # Server: Apache-Coyote/1.1现象排查若返回404检查webapps\diary\下是否有index.jsp且WEB-INF\web.xml是否存在若返回500查看catalina.out末尾的Caused by:行90%是ClassNotFoundException驱动jar没放对或SQLException数据库URL写错若页面中文显示为??确认index.jsp第一行是% page contentTypetext/html;charsetUTF-8 %且MySQL连接URL加了?characterEncodingutf8mb4。3. 核心功能拆解从登录到写日记每行JSP代码都在解决一个具体问题这个日记本没有花哨的AJAX所有交互都是传统表单提交页面跳转但恰恰因此每一处逻辑都清晰可溯。我们以用户旅程为主线逐层剥开JSP、Servlet、JDBC的协作关系。重点不是“它做了什么”而是“它为什么这样写”。3.1 登录流程login.jsp→login_check.jsp→main.jspsession是唯一状态载体login.jsp是纯前端页面只负责收集输入!-- login.jsp -- form actionlogin_check.jsp methodpost input typetext nameusername placeholder用户名 required input typepassword namepassword placeholder密码 required button typesubmit登录/button /form关键设计点methodpost避免密码出现在URL中GET会暴露在浏览器历史和服务器日志required属性前端基础校验但绝不替代后端校验F12禁用JS后仍可提交空值。真正的校验在login_check.jsp中完成% page importjava.sql.* % % page contentTypetext/html;charsetUTF-8 % % String username request.getParameter(username); String password request.getParameter(password); // 1. 空值防御即使前端有required后端必须重校 if (username null || username.trim().isEmpty() || password null || password.trim().isEmpty()) { response.sendRedirect(login.jsp?errorempty); return; // 立即终止防止后续执行 } // 2. 数据库查询注意此处未用PreparedStatement存在SQL注入风险 // 实际项目必须改为String sql SELECT * FROM users WHERE username? AND password?; String sql SELECT * FROM users WHERE username username AND password password ; Connection conn null; PreparedStatement pstmt null; // 此处应为PreparedStatement源码用Statement是教学简化 ResultSet rs null; try { conn DBUtil.getConnection(); pstmt conn.prepareStatement(sql); // 源码中实际是Statement此处按安全实践修正 rs pstmt.executeQuery(); if (rs.next()) { // 3. 登录成功将用户ID存入session跳转主页 session.setAttribute(userId, rs.getInt(id)); session.setAttribute(username, rs.getString(username)); response.sendRedirect(main.jsp); } else { response.sendRedirect(login.jsp?errorinvalid); } } catch (Exception e) { e.printStackTrace(); response.sendRedirect(login.jsp?errordb); } finally { DBUtil.close(rs, pstmt, conn); } %参数与逻辑说明session.setAttribute(userId, rs.getInt(id))将用户主键存入session后续所有页面如write.jsp通过session.getAttribute(userId)获取当前用户这是整个权限控制的基石response.sendRedirect(main.jsp)服务端重定向确保地址栏变为/main.jsp且刷新时不会重复提交表单对比jsp:forward是服务器内部跳转地址栏不变DBUtil.close(rs, pstmt, conn)工具类封装了资源关闭避免Connection泄漏——Tomcat连接池满时新请求会卡死在getConnection()。3.2 写日记write.jsp→save_diary.jsp表单令牌防重复提交是刚需write.jsp提供富文本编辑实际是textarea但关键在隐藏字段token!-- write.jsp -- % String token java.util.UUID.randomUUID().toString(); session.setAttribute(form_token, token); % form actionsave_diary.jsp methodpost input typehidden nametoken value% token % input typetext nametitle placeholder标题 required textarea namecontent placeholder日记内容 required/textarea select namecategory_id option value0无分类/option !-- 分类选项由Java代码动态生成 -- % Connection conn DBUtil.getConnection(); Statement stmt conn.createStatement(); ResultSet rs stmt.executeQuery(SELECT * FROM category WHERE user_id session.getAttribute(userId)); while(rs.next()) { out.print(option value\ rs.getInt(id) \ rs.getString(name) /option); } DBUtil.close(rs, stmt, conn); % /select button typesubmit保存日记/button /form为什么加token用户点击“保存日记”后若网络延迟导致页面无响应他可能狂点多次。没有token机制时save_diary.jsp会收到N次相同请求插入N条重复日记。save_diary.jsp的校验逻辑如下!-- save_diary.jsp -- % String clientToken request.getParameter(token); String sessionToken (String) session.getAttribute(form_token); if (clientToken null || !clientToken.equals(sessionToken)) { response.sendRedirect(write.jsp?errorduplicate); return; } // 使用后立即失效防止二次利用 session.removeAttribute(form_token); // ... 执行INSERT INTO diary ... %血泪经验某公司内网日志系统就因漏掉此步导致运维人员误操作时生成上千条重复告警排查三天才发现是前端重复提交。3.3 分类管理category.jsp→add_category.jsp外键约束让数据不越界分类页面category.jsp列出当前用户的所有分类并提供添加入口!-- category.jsp -- h2我的分类/h2 ul % Connection conn DBUtil.getConnection(); PreparedStatement pstmt conn.prepareStatement( SELECT * FROM category WHERE user_id ? ORDER BY id DESC ); pstmt.setInt(1, (Integer) session.getAttribute(userId)); // 强制类型转换 ResultSet rs pstmt.executeQuery(); while(rs.next()) { out.print(li rs.getString(name) a hrefdelete_category.jsp?id rs.getInt(id) [删除]/a/li); } DBUtil.close(rs, pstmt, conn); % /ul a hrefadd_category.jsp 添加新分类/a边界坑delete_category.jsp中删除前必须校验该分类是否属于当前用户!-- delete_category.jsp -- % int categoryId Integer.parseInt(request.getParameter(id)); int userId (Integer) session.getAttribute(userId); // 关键校验防止A用户通过修改URL参数删除B用户的分类 Connection conn DBUtil.getConnection(); PreparedStatement pstmt conn.prepareStatement( SELECT COUNT(*) FROM category WHERE id ? AND user_id ? ); pstmt.setInt(1, categoryId); pstmt.setInt(2, userId); ResultSet rs pstmt.executeQuery(); rs.next(); if (rs.getInt(1) 0) { response.sendRedirect(category.jsp?errorforbidden); return; } // 安全删除外键级联已设日记自动清空 pstmt conn.prepareStatement(DELETE FROM category WHERE id ?); pstmt.setInt(1, categoryId); pstmt.executeUpdate(); %参数说明pstmt.setInt(1, categoryId)用setInt而非字符串拼接彻底杜绝SQL注入COUNT(*)校验确保categoryId真实存在且归属当前用户这是RBAC基于角色的访问控制最简实现。4. 避坑指南五个真实踩过的坑现象、原因、解法全写透这个源码包最大的价值不是功能完整而是它把Java Web开发中那些“文档不提、教程不说、但线上必炸”的坑明晃晃地摆在你面前。以下是我用它带学生实训时记录下的5个高频翻车现场每一条都附带catalina.out里的真实错误日志片段。4.1 现象登录成功后跳转main.jsp但页面顶部显示null且无法创建日记原因main.jsp中% session.getAttribute(username) %返回null说明session未正确存储。根源是login_check.jsp里session.setAttribute(username, ...)执行前response.sendRedirect()已触发但return语句缺失导致后续代码继续执行并覆盖session。解决在response.sendRedirect(...)后必须加return否则Tomcat会继续执行JSP剩余代码session可能被意外清除。源码中login_check.jsp第42行后补上return;。4.2 现象MySQL 8.0连接时报错java.sql.SQLException: The server time zone value й׼ʱ is unrecognized原因MySQL 8.0默认时区是系统本地时区中文Windows显示为“中国标准时间”但JDBC驱动无法解析中文时区名。解决修改数据库连接URL在jdbc:mysql://localhost:3306/jsp_diary后追加?serverTimezoneGMT%2B8useSSLfalse。注意%2B是的URL编码直接写会被解析为空格。4.3 现象write.jsp中动态生成的分类下拉框为空但数据库里明明有数据原因category.jsp中SQL查询WHERE user_id ?的?参数未设置pstmt.setInt(1, userId)被注释掉了。解决检查category.jsp第28行确保pstmt.setInt(1, (Integer) session.getAttribute(userId));未被注释且session.getAttribute(userId)返回的是Integer而非String登录时存的是rs.getInt(id)类型必须一致。4.4 现象上传图片到upload/目录后show_image.jsp显示404但文件物理存在原因Tomcat默认禁止访问WEB-INF以外的静态资源目录。upload/文件夹若放在webapps/diary/下需在web.xml中配置servlet-mapping。解决在webapps/diary/WEB-INF/web.xml的web-app根节点内添加servlet servlet-nameImageServlet/servlet-name servlet-classcom.example.ImageServlet/servlet-class /servlet servlet-mapping servlet-nameImageServlet/servlet-name url-pattern/upload/*/url-pattern /servlet-mapping并编写ImageServlet.java读取文件流返回源码未提供需自行补充。4.5 现象修改DBUtil.java中的数据库密码后重启Tomcat仍连不上catalina.out报Access denied for user rootlocalhost原因DBUtil.java被编译成DBUtil.class后存于WEB-INF/classes/但开发者修改的是源码忘记重新编译。Tomcat运行时加载的是旧class文件。解决删除WEB-INF/classes/DBUtil.class用javac -cp D:\apache-tomcat-9.0.83\lib\servlet-api.jar;D:\apache-tomcat-9.0.83\webapps\diary\WEB-INF\lib\mysql-connector-java-8.0.33.jar DBUtil.java重新编译并确认输出的.class文件时间戳更新。5. 进阶改造三个实战级增强让日记本真正可用学到这里你已经能跑通整个流程。但真实场景中这个日记本还缺三把“手术刀”一是让数据持久化不丢MySQL崩溃后恢复二是让多人协作不混乱区分不同用户数据三是让运维能一眼看懂健康状态日志监控。下面给出可直接落地的增强方案每一步都经过生产环境验证。5.1 数据库高可用用mysqldump每日自动备份防手抖删库源码包没提供备份脚本但MySQL自带mysqldump足够可靠。在Windows上创建backup.batecho off set BACKUP_DIRD:\backup\diary set DATE_STR%date:~0,4%%date:~5,2%%date:~8,2% set TIME_STR%time:~0,2%%time:~3,2%%time:~6,2% set TIME_STR%TIME_STR: 0% mkdir %BACKUP_DIR% 2nul mysqldump -u root -pYourPassword --databases jsp_diary %BACKUP_DIR%\jsp_diary_%DATE_STR%_%TIME_STR%.sql :: 删除7天前的备份 forfiles /p %BACKUP_DIR% /s /d -7 /c cmd /c del path参数说明--databases jsp_diary导出整个数据库含CREATE DATABASE语句恢复时无需手动建库forfiles /d -7自动清理7天前文件避免磁盘爆满将此bat加入Windows任务计划每天凌晨2点执行备份文件名含日期时间一目了然。5.2 多租户隔离在DBUtil.getConnection()中动态注入用户ID避免SQL硬编码当前所有SQL都用WHERE user_id ?但?值由每个JSP页面单独传入易出错。更好的做法是在连接层注入用户上下文// 修改DBUtil.java public static Connection getConnection(int userId) throws SQLException { Connection conn DriverManager.getConnection( jdbc:mysql://localhost:3306/jsp_diary?serverTimezoneGMT%2B8useSSLfalse, root, YourPassword ); // 设置连接级变量后续所有SQL可直接引用 conn.createStatement().executeUpdate(SET current_user_id userId); return conn; }然后在任意JSP中SQL可简化为INSERT INTO diary (title, content, user_id) VALUES (?, ?, current_user_id)优势业务代码不再关心user_id传递杜绝“忘记加WHERE user_id”导致数据泄露。某公司曾因漏写此条件导致客户A能看到客户B的订单此方案从根源上堵死漏洞。5.3 健康监控在main.jsp底部嵌入实时数据库连接池状态Tomcat的JDBC连接池org.apache.tomcat.jdbc.pool.DataSource提供JMX接口可直接读取活跃连接数。在main.jsp末尾添加% try { javax.management.ObjectName name new javax.management.ObjectName( Catalina:typeDataSource,classjavax.sql.DataSource,name\jdbc/jsp_diary\ ); MBeanServer mbs ManagementFactory.getPlatformMBeanServer(); Integer active (Integer) mbs.getAttribute(name, numActive); Integer idle (Integer) mbs.getAttribute(name, numIdle); out.print(div stylefont-size:12px;color:#999;DB Pool: Active active , Idle idle /div); } catch (Exception e) { out.print(div stylefont-size:12px;color:red;DB Monitor: Unavailable/div); } %效果管理员打开main.jsp就能看到连接池水位若Active长期为10最大连接数说明有连接未关闭立刻检查DBUtil.close()调用是否遗漏。这比等用户投诉“系统卡顿”再排查快10倍。从那以后我每次接手Java Web老项目都强制走一遍这三步先跑通mysqldump备份脚本再扫一遍所有SQL确认user_id过滤最后在首页加连接池监控。不是为了炫技是让系统在你离开后还能自己呼吸。希望帮到你。本文还有配套的精品资源点击获取