当前位置：首页 > news >正文

逆向工程与二次开发：从一个 Java 大作业项目的改造之旅

news 2026/5/12 18:37:37

（1）项目来源

本次二次开发的项目是来自朋友的一份Java课程设计大作业——「个人事件与照片管理系统」。

这是一个基于Spring Boot + Thymeleaf的Web应用，核心功能是帮助用户管理个人事件，并为每个事件关联上传照片，整体架构清晰、功能完整，是一份非常典型的学生课程实践作品。

项目亮点
（1）架构清晰：采用经典的MVC分层结构，Controller/Service/Repository职责分明，代码易读性高。
（2）功能完整：覆盖了用户登录注册、事件增删改查、照片上传管理等核心场景。
（3）界面友好：前端使用了响应式设计，在不同设备上都能有不错的视觉体验。

（2）运行环境与运行结果截图

运行环境

JDK版本：JDK 17
框架：Spring Boot 3.x + Thymeleaf
数据库：MySQL 8.0
开发工具：IntelliJ IDEA

运行截图

登录页面：
事件列表页：

（3）主要问题列表与改善思路

在对项目进行逆向分析和测试后，我发现了以下几个核心问题，并针对性地提出了改善思路：

（4）核心修改代码

密码加密（UserService）

package com.demo.springbooteventphoto.service;

import com.demo.springbooteventphoto.entity.User;
import com.demo.springbooteventphoto.repository.UserRepository;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.crypto.bcrypt.BryptPasswordEncoder;
import org.springframework.stereotype.Service;

@Service
public class UserService {
@Autowired
private UserRepository userRepository;

// 注入BCrypt密码加密器
@Autowired
private BCryptPasswordEncoder passwordEncoder;// 用户登录验证：密码加密校验
public User login(String username, String password) {User user = userRepository.findByUsername(username);if (user != null && passwordEncoder.matches(password, user.getPassword())) {return user;}return null;
}// 用户注册（密码加密存储）
public User register(User user) {// 检查用户名是否已存在if (userRepository.findByUsername(user.getUsername()) != null) {return null;}// 密码加密后再存储user.setPassword(passwordEncoder.encode(user.getPassword()));return userRepository.save(user);
}// 根据用户名查询用户
public User findByUsername(String username) {return userRepository.findByUsername(username);
}

}

返回按钮修复（createEvent.html）

文本溢出截断（eventList.html）

/* 文本溢出截断 */
.text-truncate {
max-width: 300px;
white-space: nowrap;
overflow: hidden;
text-overflow: ellipsis;
}
<！--截断 -->

扩展搜索范围（EventRepository）

@Query("SELECT e FROM Event e WHERE e.user = :user AND " +
"(:keyword IS NULL OR e.title LIKE %:keyword% OR e.content LIKE %:keyword%) AND " +
"(:startTime IS NULL OR e.eventTime >= :startTime) AND " +
"(:endTime IS NULL OR e.eventTime <= :endTime) " +
"ORDER BY e.eventTime DESC")
Page searchEventsByPage(
@Param("user") User user,
@Param("keyword") String keyword,
@Param("startTime") Date startTime,
@Param("endTime") Date endTime,
Pageable pageable);

操作反馈提示（EventController + eventList.html）

后端代码（EventController）：
// 新增事件成功后
eventService.saveEvent(event);
return "redirect:/events?successMsg=事件创建成功！";

// 删除事件成功后
eventService.deleteEventById(id);
return "redirect:/events?successMsg=事件删除成功！";

前端代码（eventList.html）：

（5）重构后的软件测试截图

密码加密后注册：
注册新用户后，数据库中存储的是加密后的密码字符串，
返回按钮修复后：
点击“返回”按钮，成功跳转到事件列表页。
文本溢出截断效果：
长文本自动显示为“...”，页面布局不再混乱。
关键词搜索范围扩大，关键字标注：
搜索关键词后，标题和内容中的匹配项都会显示。
操作成功提示：
操作事件成功后，页面上弹出提示框，让用户确认操作成功。

（6）总结：难点、耗时与逆向工程思考

难点与耗时

密码加密：
- 难点：初次引入Spring Security时，由于版本不兼容导致大量报错，一度陷入困境。
- 耗时：约1个半小时，最终通过直接实例化BCryptPasswordEncoder和添加配置类解决。
操作反馈提示：
- 难点：重定向导致model传值失效，以及Thymeleaf模板引入的语法坑。
- 耗时：约2小时，最终采用URL传参的兜底方案才稳定实现。
前端样式兼容：
- 难点：提示框样式被页面原有样式覆盖，导致无法显示。
- 耗时：约1小时，通过添加!important强制样式生效才解决。