- 项目架构设计
技术栈选择
后端框架：Java Servlet + JSP
数据库：MySQL
服务器：Tomcat 9.0.111
构建工具：Maven
开发工具：IntelliJ IDEA
三层架构设计
表现层 (JSP) → 控制层 (Servlet) → 数据层 (DAO) → 数据库 (MySQL) - 核心文件作用说明
📁 数据访问层文件
DatabaseConnection.java - 数据库连接核心
作用：管理数据库连接池，提供统一的数据库连接获取和释放
功能：
加载MySQL JDBC驱动
建立与MySQL数据库的连接
处理数据库连接异常
提供连接参数配置
📁 业务控制层文件（Servlet）
AddProjectServlet.java - 项目添加控制器
作用：处理项目创建请求
业务流程：
接收前端表单数据
验证项目信息完整性
调用DAO层保存到数据库
返回操作结果
AuditProjectServlet.java - 项目审核控制器
作用：处理项目审批流程
业务流程：
接收审核操作（通过/拒绝）
记录审核意见和审核人
更新项目状态
通知相关人员
CheckProjectIdServlet.java - 项目ID验证控制器
作用：实时验证项目ID唯一性
应用场景：项目创建时的异步验证
CharacterEncodingFilter.java - 字符编码过滤器
作用：统一处理请求和响应的字符编码
重要性：防止中文乱码问题
📁 前端展示层文件（JSP）
add_project.jsp - 项目添加页面
功能：提供项目信息录入表单
包含字段：项目名称、描述、负责人、时间等
audit_project.jsp - 项目审核页面
功能：展示待审核项目列表和审核操作界面
用户角色：管理员、审核人员
delete_project.jsp - 项目删除页面
功能：项目删除确认和操作界面
安全措施：删除前二次确认
📁 配置文件
web.xml - Web应用部署描述符
作用：配置Servlet映射、过滤器、欢迎页面等
关键配置：
Servlet名称和URL映射
字符编码过滤器配置
会话超时设置
pom.xml - Maven项目配置
作用：管理项目依赖和构建配置
依赖管理：Servlet API、JSTL、MySQL驱动等 - 开发流程指导
第一阶段：环境搭建（1-2天）
数据库设计
创建项目管理系统数据库
设计项目表、用户表、审核记录表
开发环境配置
配置Maven依赖
设置Tomcat服务器
建立数据库连接
第二阶段：核心功能开发（3-5天）
数据库连接层开发
实现DatabaseConnection类
测试数据库连接
项目增删改查功能
开发AddProjectServlet
实现项目列表展示
完成编辑和删除功能
第三阶段：业务逻辑开发（2-3天）
审核流程实现
开发AuditProjectServlet
实现多级审核机制
添加审核历史记录
数据验证功能
实现CheckProjectIdServlet
添加前端表单验证
第四阶段：界面优化（2天）
JSP页面美化
用户体验优化
响应式设计适配 - 数据库设计指导
核心表结构设计
projects表：存储项目基本信息
users表：系统用户管理
audit_records表：审核流程记录
project_members表：项目成员关系
关键字段设计
项目状态字段：草稿、待审核、已审核、已拒绝、进行中、已完成
审核流程字段：当前审核人、审核状态、审核意见
时间戳字段：创建时间、更新时间、审核时间 - 业务逻辑流程
项目创建流程
用户登录 → 权限验证 → 填写项目信息 → 数据验证 → 保存草稿 → 提交审核
项目审核流程
待审核列表 → 选择项目 → 查看详情 → 填写审核意见 → 更新状态 → 通知申请人
权限控制流程
用户请求 → 过滤器验证 → 角色权限检查 → 业务处理 → 结果返回 - 安全考虑要点
输入验证
前端JavaScript验证
后端Servlet参数校验
SQL注入防护
XSS攻击防护
权限控制
基于角色的访问控制（RBAC）
操作日志记录
会话安全管理 - 测试策略
单元测试
数据库连接测试
Servlet业务逻辑测试
数据验证测试
集成测试
完整业务流程测试
多用户并发测试
异常情况处理测试
性能测试
数据库查询性能优化
页面加载速度测试
并发用户压力测试 - 部署和维护
生产环境部署
数据库连接池配置
Tomcat性能调优
日志记录配置
备份策略制定
系统维护
定期数据库备份
系统日志监控
性能指标追踪
用户反馈处理
🎯 开发重点提示
关键技术难点
数据库事务管理：确保数据一致性
审核流程设计：支持灵活的多级审核
权限控制系统：细粒度的功能权限控制
文件上传处理：项目附件管理
最佳实践建议
代码规范：遵循Java编码规范，保持代码可读性
错误处理：统一的异常处理机制
日志记录：详细的操作日志用于问题追踪
文档编写：完善的API文档和用户手册
扩展性考虑
模块化设计：便于功能扩展
接口抽象：支持多数据库适配
配置外部化：便于部署环境调整
