JavaEE / Jakarta EE · 权威教程

上一页你学会了"写一个能跑的 Java 程序"，这一页回答下一个问题："怎么让它跑在服务器上，给浏览器提供网页？"。以 Jakarta EE 10 / 11 为基线（Servlet 6.0、JSP 3.1、JDBC 4.3）。先把 Web 底层的砖瓦搞懂，再去看 Spring，你才不会觉得它是魔法。

本节目录

第 1 节 · 最新版本与兼容性：Jakarta EE 10/11

Jakarta EE Releases · Servlet Version Ma

Java Web 的版本号比 Java 本体还乱——你看到的 javax.servlet 和 jakarta.servl

进入本节 →

第 2 节 · 什么是 JavaEE / Jakarta EE，为什

What is Jakarta EE · Why · Relationship

先说历史包袱，别被名字绕晕：JavaEE（Java Platform, Enterprise Edition）是 Su

进入本节 →

第 3 节 · Servlet：Web 后端的最小单位

Servlet Lifecycle · Request / Response ·

浏览器输入网址回车，背后发生了什么？你的请求一路到达Servlet 容器（比如 Tomcat），容器把 HTTP 请求包

进入本节 →

第 4 节 · JSP：在网页里混 Java（MVC 的 V）

JSP · EL · JSTL · MVC Pattern

Servlet 里手写 out.write("

Strangler Fig

进入本节 →

练

综合练习题：把 Web 底层串起来

Final Exercises · 5 Problems

下面 5 道题把 Servlet、JDBC、Filter、Session、乱码全串一遍。先自己想，再展开答案。

综合练习（5 题）

1.（链路题）用户访问 http://localhost:8080/app/list，背后依次经过哪些组件？

查看答案

答案：浏览器发 HTTP 请求 → Tomcat 监听 8080 解析成 Request → EncodingFilter（设编码）→ LoginFilter（查登录）→ ListServlet（JDBC 查数据库）→ request 塞数据 → forward 给 list.jsp（JSTL 遍历）→ Tomcat 把 HTML 包成 HTTP 响应发回浏览器。

2.（事务题）转账 A 扣 100 B 加 100，JDBC 代码怎么写保证原子性？

查看答案与参考代码

答案：

conn.setAutoCommit(false);
try {
    // A 扣 100
    // B 加 100
    conn.commit();
} catch (SQLException e) {
    conn.rollback();
    throw e;
}

解析：关自动提交，两步都成功才 commit，任何一步失败 rollback。

3.（乱码题）GET 请求中文参数乱码，POST 中文乱码，数据库存中文乱码，分别在哪修？

查看答案

答案：GET 乱码：Tomcat 8+ 默认 UTF-8 一般不用管，老版本在 Connector 配 URIEncoding="UTF-8"。POST 乱码：Filter 里 request.setCharacterEncoding("UTF-8")。数据库乱码：JDBC URL 带 characterEncoding=utf8，库表用 utf8mb4。

4.（Filter 题）要实现"所有请求记录访问日志（IP+URL+耗时）"，用什么组件？怎么写？

查看答案与参考代码

答案：用 Filter，在 doFilter 前后记时间。

long start = System.currentTimeMillis();
chain.doFilter(req, resp);
long cost = System.currentTimeMillis() - start;
System.out.println(((HttpServletRequest) req).getRemoteAddr()
    + " " + ((HttpServletRequest) req).getRequestURI()
    + " " + cost + "ms");

5.（安全题）留言板要防哪三类常见攻击？各怎么防？

查看答案

答案：① SQL 注入：用 PreparedStatement ? 占位符；② XSS：JSP 里用 <c:out> 自动转义用户输入；③ CSRF：Cookie 设 SameSite=Strict，关键操作加 token 校验。