JSP + JavaBean 兩層架構實戰：用戶認證系統精簡版

專案定位

去除 Servlet 控制層，JSP 直接調用 JavaBean，**Model 1 架構**（適合極簡原型、教學演示，生產環境不推薦）。

技術棧與環境

核心代碼結構

1. 數據訪問基類：DBAccess

• 封裝 JDBC 連接/關閉/CRUD 樣板代碼
• 字段：驅動、URL、用戶/密碼、Connection/Statement/ResultSet
• 核心方法：createConn()、update(sql)、query(sql)/next()/getValue()、各類 closeXxx()

2. 業務模型：UserBean

public class UserBean {
    public boolean valid(String username, String password) {
        DBAccess db = new DBAccess();
        if (db.createConn()) {
            String sql = "SELECT * FROM userInfo WHERE username='" + username + "' AND password='" + password + "'";
            db.query(sql);
            boolean ok = db.next();
            db.closeAll(); return ok;
        }
        return false;
    }
    // isExist(username)、add(username, password, email) 同理
}

⚠️ **注**：原碼使用字符串拼接 SQL，**存在注入風險**，生產必須改用 `PreparedStatement`。

3. 頁面邏輯：Action JSP（模板化）

login_action.jsp

<%@ page import="liu.UserBean" %>
<%
    String username = request.getParameter("username");
    String password = request.getParameter("password");
    if (username == null || password == null) {
        response.sendRedirect("login.jsp"); return;
    }
    UserBean ub = new UserBean();
    if (ub.valid(username, password)) {
        session.setAttribute("username", username);
        response.sendRedirect("welcome.jsp");
    } else {
        response.sendRedirect("login.jsp");
    }
%>

register_action.jsp：參數校驗 → isExist → add → 重定向登錄/註冊頁

運行驗證

功能同 Servlet 版：登錄、註冊、退出、Session 管理。頁面跳轉邏輯集中在 Action JSP 中。

資源下載

• 源碼：百度網盤 密碼：lrdk
• 建表 SQL：百度網盤 密碼：7ttd

架構對比與演進建議

總結

Model 1 通過「JSP 直接調 JavaBean」實現最短路徑開發，適合快速驗證想法。**但業務增長後必須遷移至 Model 2 或 Spring 生態**，否則將陷入「大雜燒 JSP」維護地獄。