简介这是一套基于JavaWeb的新闻发布系统完整项目资料面向计算机专业学生、Java初学者及需要项目实战经验的开发者可用于毕业设计参考、课程设计模板或求职作品积累。资源包含完整源代码、数据库SQL脚本与配套毕业论文覆盖新闻管理、评论、用户、链接、图片上传等核心模块Servlet与DAO分层结构清晰便于理解JavaWeb开发流程。压缩包共556个文件约11.65MB以js脚本、png与gif图片、css样式、html与jsp页面为主另有java源码、class文件、jar依赖、xml配置及sql建库脚本前端资源与后端逻辑齐备。目前已有123人学习下载。通过研读源码与论文读者可掌握新闻发布系统的整体架构、数据库表设计、Servlet请求处理与页面交互实现并借助部署说明快速运行项目适合作为二次开发或功能扩展的起点。1. JavaWeb新闻发布系统从建库到部署一套能写进毕业论文的完整链路很多计算机专业的学生在做毕业设计时都会遇到同一个尴尬选题定了“新闻发布系统”代码从网上拉了一份数据库也导入了但真到答辩时被问一句“你这个权限表怎么设计的”“SQL注入怎么防的”就答不上来。问题不在于系统有多复杂而在于整个链路是拼凑的不是自己跑通的。JavaWeb新闻发布系统这个题目本身并不新鲜但它恰好覆盖了JavaWeb开发中最核心的几个环节JSP/Servlet请求流转、JDBC数据库操作、会话管理、分页查询、前后台权限隔离。把这套东西从头搭一遍比看十篇理论文章都管用。这篇文章面向两类人一是需要完成毕业论文和项目交付的本科生二是刚转JavaWeb方向、想找一个完整案例练手的开发者。接下来我会按“建库→搭工程→写核心功能→避坑→进阶”的顺序把每个环节的关键参数和常见翻车点讲清楚。2. 数据库SQL设计新闻发布系统的表结构怎么定才不返工2.1 五张核心表撑起整个系统新闻发布系统的数据库设计不需要太复杂但也不能只有一张新闻表。常见做法是拆成五张表用户表、新闻分类表、新闻表、评论表、角色权限表。这样拆的好处是后续加功能时不用大改结构。先看用户表。字段包括user_id主键自增、username登录名唯一索引、password存MD5或BCrypt哈希不要明文、real_name、role_id外键关联角色表、create_time。这里有个容易忽略的点username要加唯一索引否则注册时并发插入会出现重复用户名。CREATE TABLE t_user ( user_id INT NOT NULL AUTO_INCREMENT, username VARCHAR(50) NOT NULL COMMENT 登录名, password VARCHAR(128) NOT NULL COMMENT BCrypt哈希值, real_name VARCHAR(50) DEFAULT NULL, role_id INT NOT NULL DEFAULT 2 COMMENT 1管理员 2普通编辑, create_time DATETIME DEFAULT CURRENT_TIMESTAMP, PRIMARY KEY (user_id), UNIQUE KEY uk_username (username) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;新闻表是核心。字段设计上title用VARCHAR(200)content用TEXT或MEDIUMTEXTcategory_id关联分类表author_id关联用户表status用TINYINT表示草稿/已发布/下架publish_time记录发布时间view_count记录阅读量。这里注意content字段如果预计超过64KB必须用MEDIUMTEXT否则会被截断。CREATE TABLE t_news ( news_id INT NOT NULL AUTO_INCREMENT, title VARCHAR(200) NOT NULL, content MEDIUMTEXT NOT NULL, category_id INT NOT NULL, author_id INT NOT NULL, status TINYINT DEFAULT 0 COMMENT 0草稿 1已发布 2下架, view_count INT DEFAULT 0, publish_time DATETIME DEFAULT NULL, create_time DATETIME DEFAULT CURRENT_TIMESTAMP, PRIMARY KEY (news_id), KEY idx_category (category_id), KEY idx_status_publish (status, publish_time) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;评论表需要支持嵌套评论的话加一个parent_id字段指向父评论。分类表就是category_id和category_name两个核心字段。角色权限表可以简化为role_id和role_name如果要做细粒度权限控制再加一张role_permission关联表。2.2 索引和字符集的两个硬性决定字符集必须用utf8mb4不要用utf8。MySQL的utf8其实是utf8mb3存不了emoji和部分生僻字新闻内容里出现特殊符号就会报错。这个坑我在三个项目里都遇到过血泪经验就是建库时直接指定utf8mb4。索引方面新闻列表页最常用的查询是“按状态和发布时间倒序分页”所以建联合索引idx_status_publish(status, publish_time)。注意索引顺序不能反status区分度高且查询条件里等值匹配放前面publish_time用于排序放后面。如果反过来建排序时用不到索引数据量上万后分页会明显变慢。提示建完表后执行 EXPLAIN 看一下新闻列表查询的执行计划确认 type 不是 ALLExtra 里没有 Using filesort。3. 工程搭建与核心功能实现从IDEA配置到分页查询落地3.1 IDEA运行JavaWeb项目的关键配置现在用IDEA跑JavaWeb项目常见做法是Maven管理依赖加Tomcat插件或外置Tomcat。先说依赖pom.xml里至少要引这几个javax.servlet-apiscope设为provided、mysql-connector-java、jstl、druid连接池。版本选择上MySQL 8.x对应connector 8.0.xMySQL 5.7对应connector 5.1.x版本不匹配会报“Unknown system variable”或时区错误。dependency groupIdmysql/groupId artifactIdmysql-connector-java/artifactId version8.0.33/version /dependency dependency groupIdcom.alibaba/groupId artifactIddruid/artifactId version1.2.20/version /dependency dependency groupIdjavax.servlet/groupId artifactIdjavax.servlet-api/artifactId version4.0.1/version scopeprovided/scope /dependencyIDEA里配置Tomcat的步骤Run → Edit Configurations → 加Tomcat Server → Local → 在Deployment标签页加Artifact选war exploded→ Application context设成“/news”。这里有个高频翻车点如果Artifact里没有war exploded选项说明Project Structure → Artifacts里没配置需要手动加Web Application: Exploded → From Modules。数据库连接配置建议单独放一个druid.properties文件不要硬编码在Java里。配置项包括url、username、password、initialSize、maxActive、validationQuery。url里必须加useUnicodetruecharacterEncodingutf8serverTimezoneAsia/Shanghai否则中文乱码和时间差8小时两个问题会同时出现。3.2 新闻列表分页查询的SQL与Java实现分页是新闻系统里最核心的查询逻辑。MySQL分页用LIMIT offset, size但offset大了之后性能会下降。常见优化做法是先查主键再回表不过对于毕业设计级别的数据量几千到几万条直接LIMIT就够了。SELECT n.news_id, n.title, n.view_count, n.publish_time, c.category_name, u.real_name FROM t_news n LEFT JOIN t_category c ON n.category_id c.category_id LEFT JOIN t_user u ON n.author_id u.user_id WHERE n.status 1 ORDER BY n.publish_time DESC LIMIT ?, ?;Java层用PreparedStatement设置参数offset (pageNum - 1) * pageSize。pageSize一般设10或15pageNum从请求参数里取要做边界校验如果pageNum小于1就设为1如果超过总页数就设为总页数。总页数通过一条COUNT查询得到。public PageResultNewsVO queryByPage(int pageNum, int pageSize) { if (pageNum 1) pageNum 1; int total newsDao.countPublished(); int totalPages (int) Math.ceil((double) total / pageSize); if (pageNum totalPages totalPages 0) pageNum totalPages; int offset (pageNum - 1) * pageSize; ListNewsVO list newsDao.selectByPage(offset, pageSize); PageResultNewsVO result new PageResult(); result.setList(list); result.setPageNum(pageNum); result.setTotalPages(totalPages); result.setTotal(total); return result; }参数说明pageNum是当前页码pageSize是每页条数offset是SQL跳过的行数。注意LIMIT后面的两个参数都是int不要传字符串否则MySQL会报语法错误。另外countPublished和selectByPage的WHERE条件必须一致否则会出现“总数对不上列表条数”的玄学问题。3.3 新闻发布与富文本内容的入库处理发布新闻的Servlet接收表单参数后先做三件事校验title非空且长度不超过200、校验category_id存在、对content做XSS过滤。XSS过滤可以用Jsoup的clean方法保留基本标签去掉script和on事件属性。String safeContent Jsoup.clean(rawContent, Safelist.basicWithImages());入库时用PreparedStatement不要用Statement拼接SQL。拼接SQL是SQL注入的直接原因答辩时被问到这一点答不上来会很扣分。publish_time在status设为1时取当前时间草稿状态设为null。注意如果content里包含HTML标签数据库字段用MEDIUMTEXTJSP页面输出时用c:out value${news.content} escapeXmlfalse/escapeXml设为false才能渲染HTML但前提是已经做过XSS过滤。4. 避坑与排查新闻发布系统开发中最容易翻车的5个点4.1 中文乱码现象是页面显示问号原因是字符集链路没统一现象新闻标题在数据库里看是正常的但页面上显示成“???”或乱码。原因通常有三层数据库连接url没加characterEncodingutf8、JSP页面pageEncoding没设UTF-8、Tomcat的server.xml里Connector没加URIEncodingUTF-8。解决方法是三层都检查一遍缺哪层补哪层。最稳妥的做法是建库时就指定utf8mb4连接url加useUnicodetruecharacterEncodingutf8JSP顶部加% page contentTypetext/html;charsetUTF-8 languagejava %。4.2 数据库连接报时区错误现象是启动时报The server time zone value原因是MySQL 8.x默认时区与JVM不一致现象项目启动或第一次查数据库时抛异常“The server time zone value ?D1ú±ê×?ê±?? is unrecognized”。原因是MySQL 8.x的默认时区是系统时区而JDBC驱动需要明确的时区标识。解决方法是在url后面加serverTimezoneAsia/Shanghai。如果用的是MySQL 5.7加不加都行但建议统一加上避免换环境后出问题。4.3 分页查询总数与列表不一致现象是最后一页多出空数据或漏数据原因是COUNT和SELECT的WHERE条件不一致现象新闻列表显示共23条每页10条但翻到第3页只有2条或者第3页显示的是重复数据。原因通常是count查询用了status1而select查询忘了加status1或者JOIN的表不同导致行数变化。解决方法是把WHERE条件抽成一个常量或方法count和select共用。另外如果用了LEFT JOIN且关联表有一对多关系count要用COUNT(DISTINCT n.news_id)。4.4 富文本内容被截断现象是长新闻保存后只剩前半段原因是字段类型用了TEXT而不是MEDIUMTEXT现象一篇带图片和长段落的新闻发布后再编辑时发现后半段内容丢了。原因是MySQL的TEXT类型最大64KButf8mb4下大约只能存16000个汉字超过就被截断。解决方法是把content字段改成MEDIUMTEXT最大16MB如果还不够就用LONGTEXT。改字段用ALTER TABLE t_news MODIFY content MEDIUMTEXT NOT NULL;。4.5 会话失效后操作报空指针现象是登录后放置一段时间再点发布页面报500原因是session过期后未做拦截现象用户登录后去泡了杯咖啡回来点“发布新闻”页面直接500错误后台日志显示NullPointerException。原因是session超时后request.getSession().getAttribute(user)返回null后续代码直接调用了user.getUserId()。解决方法是在发布、编辑、删除等需要登录的Servlet里先判断session中user是否为空为空则重定向到登录页。更好的做法是加一个LoginFilter统一拦截/admin/*路径。5. 从能跑到能答辩三个让论文和项目都加分的进阶技巧5.1 用Druid监控面板证明你懂连接池调优很多同学的论文里写“使用了连接池”但答辩时被问“连接池参数怎么设的”就卡住了。Druid自带一个监控页面配置好后可以实时看到活跃连接数、SQL执行时间、慢查询记录。在web.xml里加Druid的StatViewServlet访问/druid/index.html就能看到。论文里可以放一张监控截图说明initialSize设为5、maxActive设为20的依据是“开发环境并发用户约10人按每人1-2个连接估算”。这比空写“使用了连接池”有说服力得多。servlet servlet-nameDruidStatView/servlet-name servlet-classcom.alibaba.druid.support.http.StatViewServlet/servlet-class init-param param-nameloginUsername/param-name param-valueadmin/param-value /init-param init-param param-nameloginPassword/param-name param-valueadmin123/param-value /init-param /servlet servlet-mapping servlet-nameDruidStatView/servlet-name url-pattern/druid/*/url-pattern /servlet-mapping5.2 论文里怎么写出有信息量的“系统测试”章节毕业论文的系统测试章节常见写法是“点击按钮功能正常”。这种写法没有信息量。建议改成表格形式列出测试项、输入数据、预期结果、实际结果、是否通过。比如分页查询测试输入pageNum1、pageSize10预期返回前10条已发布新闻实际返回10条且按发布时间倒序通过。再比如边界测试输入pageNum0预期自动修正为1实际返回第1页数据通过。这样写既展示了测试思维也留下了可复现的记录。测试项输入预期结果实际结果结论分页首页pageNum1, pageSize10返回10条已发布新闻返回10条按时间倒序通过分页越界pageNum999自动修正为最后一页返回最后一页数据通过空搜索keyword返回全部已发布新闻返回全部通过XSS注入content含script标签script标签被过滤仅保留p标签通过5.3 源代码和SQL交付前的自查清单交付前跑一遍这个清单能避免大部分“在我电脑上能跑”的尴尬。第一把数据库导出成SQL文件时确认包含建表语句和初始数据字符集是utf8mb4。第二检查代码里有没有硬编码的数据库密码有的话抽到配置文件里。第三确认web.xml或注解里的URL映射没有冲突。第四把Tomcat的context path和代码里的重定向路径对齐避免部署后404。第五如果论文里引用了参考文献格式按学校要求统一不要混用GB/T 7714和APA。我自己带学生做毕设时最常提醒的一句话是不要等到答辩前三天才第一次完整部署。提前两周在另一台电脑上从零跑一遍把遇到的每个报错记下来这些就是你论文“遇到的问题与解决方案”章节最好的素材。希望帮到你。本文还有配套的精品资源点击获取