用原生Servlet+JDBC+JSP可构建最小可行博客系统，需手写路由、SQL防注入、Session鉴权等核心逻辑，避免过早引入Spring Boot等框架掩盖关键链路。
Java Web 博客系统不是靠堆框架就能跑起来的，核心在于分清「哪些必须手写」「哪些可以简化」。一个真正能本地启动、增删改查文章、带用户登录的最小可行系统，用原生 Servlet + JDBC + JSP 就够了，不需要 Spring Boot 或 Hibernate——尤其当你刚学完 JavaWeb 基础时，加太多自动配置反而掩盖了请求怎么流转、
session
怎么维持、SQL 怎么防注入这些关键链路。
用
处理路由和业务逻辑，别急着套 MVC 框架
新手常把所有逻辑塞进一个
里，结果连跳转都混乱。实际应按职责拆：
：只查数据库、设置
、
：从
取值，查单条，注意判空后跳 404 页面（用
）
：接收表单，用
和
，查库比对（密码别明文存！用
存，
验）
所有 Servlet 必须在
中显式声明
和
，否则 Tomcat 根本不认你写的类。
用
直连 MySQL，但必须用
看到别人用
就该警觉——这是 SQL 注入温床。正确做法：
立即学习
“
Java免费学习笔记（深入）
”；
Comet AI 浏览器
下载 Comet AI 浏览器，体验由 Perplexity AI 驱动的革命性上网方式。内置 AI 助手可实时总结网页、跨标签页对比信息、自动执行任务。告别繁琐操作，让 AI 成为你的浏览副驾，大幅提升研究与工作效率。支持 Windows、macOS、Android 和 iOS。
下载
其他注意事项：
连接别每次请求都
，用
（哪怕只是
简单配个连接池）
、
、
必须在
块里
，或用 try-with-resources
建表时
表至少要有
（主键自增）、
、
、
、
字段
用
管理登录态，但别依赖 URL 重写
登录成功后必须存
，之后每个需要鉴权的 Servlet 开头加：
常见错误：
没调
，导致用户盯着页面半小时就掉登录
在重定向前忘了
，结果继续执行后续代码，报
用
做 URL 重写——现在
浏览器
都支持
cookie
，没必要，还让链接难看
最易被忽略的是字符
编码
：JSP 页面顶部必须有
，Tomcat 的
中
要加
，否则中文标题一保存就变问号。还有，别把数据库连接密码硬编码在 Java 类里，抽到
文件中读取更安全。
HttpServletdoGet()ArticleListServletrequest.setAttribute("articles", list)request.getRequestDispatcher("/list.jsp").forward(request, response)ArticleDetailServletrequest.getParameter("id")response.sendError(404)LoginServletrequest.getParameter("username")passwordBCrypt.hashpw()BCrypt.checkpw()web.xmlJDBCPreparedStatement"SELECT * FROM article WHERE id = " + idString sql = "SELECT * FROM article WHERE id = ?";
PreparedStatement ps = conn.prepareStatement(sql);
ps.setInt(1, Integer.parseInt(request.getParameter("id")));
ResultSet rs = ps.executeQuery();
new DriverManager.getConnection()DataSourceBasicDataSourceResultSetPreparedStatementConnectionfinallyclose()articleidtitlecontentauthor_idcreate_timesessionsession.setAttribute("user", user)User user = (User) request.getSession().getAttribute("user");
if (user == null) {
response.sendRedirect("login.jsp");
return;
}
session.setMaxInactiveInterval(60 * 30)returnIllegalStateException: Cannot forward after response has been committedresponse.encodeURL()<%@ page contentType="text/html;charset=UTF-8" %>server.xmlConnectorURIEncoding="UTF-8"db.properties