Java实现简单博客系统教程

本文手把手教你用原生Servlet、JDBC和JSP从零构建一个真正可运行的最小可行博客系统，强调在初学Java Web阶段拒绝过早依赖Spring Boot等框架，而是聚焦于亲手实现路由分发、PreparedStatement防SQL注入、Session登录鉴权、连接池管理、中文编码处理等核心机制——每一行代码都直击Web开发本质，帮你透彻理解HTTP请求如何流转、用户状态如何维持、数据如何安全存取，让学习不再停留在“能跑”，而是真正“懂为什么能跑”。

Java Web 博客系统不是靠堆框架就能跑起来的，核心在于分清「哪些必须手写」「哪些可以简化」。一个真正能本地启动、增删改查文章、带用户登录的最小可行系统，用原生 Servlet + JDBC + JSP 就够了，不需要 Spring Boot 或 Hibernate——尤其当你刚学完 JavaWeb 基础时，加太多自动配置反而掩盖了请求怎么流转、session 怎么维持、SQL 怎么防注入这些关键链路。

用 HttpServlet 处理路由和业务逻辑，别急着套 MVC 框架

新手常把所有逻辑塞进一个 doGet() 里，结果连跳转都混乱。实际应按职责拆：

• ArticleListServlet：只查数据库、设置 request.setAttribute("articles", list)、request.getRequestDispatcher("/list.jsp").forward(request, response)
• ArticleDetailServlet：从 request.getParameter("id") 取值，查单条，注意判空后跳 404 页面（用 response.sendError(404)）
• LoginServlet：接收表单，用 request.getParameter("username") 和 password，查库比对（密码别明文存！用 BCrypt.hashpw() 存，BCrypt.checkpw() 验）

所有 Servlet 必须在 web.xml 中显式声明 和 ，否则 Tomcat 根本不认你写的类。

用 JDBC 直连 MySQL，但必须用 PreparedStatement

看到别人用 "SELECT * FROM article WHERE id = " + id 就该警觉——这是 SQL 注入温床。正确做法：

String sql = "SELECT * FROM article WHERE id = ?";
PreparedStatement ps = conn.prepareStatement(sql);
ps.setInt(1, Integer.parseInt(request.getParameter("id")));
ResultSet rs = ps.executeQuery();

其他注意事项：

• 连接别每次请求都 new DriverManager.getConnection()，用 DataSource（哪怕只是 BasicDataSource 简单配个连接池）
• ResultSet、PreparedStatement、Connection 必须在 finally 块里 close()，或用 try-with-resources
• 建表时 article 表至少要有 id（主键自增）、title、content、author_id、create_time 字段

用 session 管理登录态，但别依赖 URL 重写

登录成功后必须存 session.setAttribute("user", user)，之后每个需要鉴权的 Servlet 开头加：

User user = (User) request.getSession().getAttribute("user");
if (user == null) {
    response.sendRedirect("login.jsp");
    return;
}

常见错误：

• 没调 session.setMaxInactiveInterval(60 * 30)，导致用户盯着页面半小时就掉登录
• 在重定向前忘了 return，结果继续执行后续代码，报 IllegalStateException: Cannot forward after response has been committed
• 用 response.encodeURL() 做 URL 重写——现在浏览器都支持 cookie，没必要，还让链接难看

最易被忽略的是字符编码：JSP 页面顶部必须有 <%@ page contentType="text/html;charset=UTF-8" %>，Tomcat 的 server.xml 中 Connector 要加 URIEncoding="UTF-8"，否则中文标题一保存就变问号。还有，别把数据库连接密码硬编码在 Java 类里，抽到 db.properties 文件中读取更安全。

好了，本文到此结束，带大家了解了《Java实现简单博客系统教程》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多文章知识！