企业官网建设流程全解析

简介：本资源是一套完整的基于JavaWeb开发的医院门诊病人管理系统源码，面向计算机专业本科生毕业设计、课程设计及JavaWeb初学者实践学习，聚焦挂号、就诊、缴费、取药等核心医疗业务流程的信息化实现。压缩包共831个文件，含440个HTML页面（前端界面）、58个JS与30个CSS（交互与样式）、35个JSP（服务端动态页面）、67个JAR依赖库、80个PNG/GIF图标资源，以及12个Java源文件和22个Class编译文件，完整呈现MVC分层结构；包体大小为32.03MB。已有68人学习下载。读者可直接导入Eclipse或IDEA运行，系统包含管理员、医生、收费员、药房四大模块，涵盖用户权限控制、病历管理、药品库存、缴费记录与取药核验等真实业务逻辑，预览可见guahao_servlet、yisheng_servlet、yaofang_servlet等关键业务Servlet类，具备清晰的模块划分与可扩展架构。

1. 为什么一个“JavaWeb医院门诊病人管理系统”源码，至今还在被上百所高校当课设模板用？

不是因为它有多炫酷——它没有微服务架构、不跑在K8s上、没接入AI分诊；恰恰相反，它用的是最朴素的Servlet+JSP+MySQL三层结构，连jQuery都只加载了1.12.4版本。但它能稳稳跑在Tomcat 7/8上，从2015年到现在，每年都有学生靠它交课设、拿答辩高分、甚至直接部署到社区诊所试运行。核心就一点：所有业务逻辑都卡在真实门诊流里——挂号要校验医生排班、缴费要联动HIS收费项、候诊叫号得按科室+时段排队，不是“用户增删改查”的玩具模型。如果你正卡在JavaWeb期末项目选题、需要快速交付一个“看起来真在用”的系统、或者想带新人从零跑通一个完整Web工程，这个源码就是你该抄的第一份作业。它不教你怎么写Spring Boot自动配置，但会手把手告诉你：web.xml里filter链怎么防重复提交、DBUtil类里Connection为什么不能static、JSP里EL表达式怎么避开XSS漏洞——全是毕业答辩老师会盯着问的硬茬。

2. 用最简路径跑通系统：从解压到登录页，三步验证环境是否就绪

2.1 环境清单：别跳过这一步，90%的“启动失败”源于版本错配

这个系统对环境极其敏感，不是“装了JDK就能跑”。我反复验证过的最小可行组合如下（其他组合大概率翻车）：

提示：不要用“最新版”碰运气。我见过太多人花两天调JDK版本，最后发现只是因为用了JDK 17——系统里DateUtils类还用着java.util.Date的getYear()这种已废弃方法，JDK 17直接抛NoSuchMethodError。

2.2 解压即运行：三步命令走完本地部署

假设你已下载源码包（常见命名如hospital-web-2023.zip），解压后目录结构为：

hospital-web/ ├── src/ │ ├── main/ │ │ ├── java/ # Servlet和DAO层 │ │ └── webapp/ # JSP、CSS、JS、WEB-INF ├── pom.xml (或 build.xml) # 注意：老项目多用Ant，不是Maven！ └── README.md

第一步：确认数据库已建好并导入初始数据
打开src/main/webapp/WEB-INF/db_init.sql（或同级目录下的.sql文件），用MySQL客户端执行：

-- 必须用utf8mb4编码创建库，否则中文姓名存成乱码 CREATE DATABASE IF NOT EXISTS hospital_db CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; USE hospital_db; -- 然后粘贴db_init.sql全文执行（含建表+插入医生、科室、药品等基础数据）

第二步：配置数据库连接（重点！不是改jdbc.properties）
本系统把DB配置硬编码在src/main/java/com/util/DBUtil.java里，找到这一行：

private static final String URL = "jdbc:mysql://localhost:3306/hospital_db?useUnicode=true&characterEncoding=utf8";

→ 改为你自己的MySQL地址、端口、库名，并追加&serverTimezone=GMT%2B8（否则java.sql.Timestamp会时区错乱，挂号时间全偏8小时）。

第三步：在IDEA中部署到Tomcat

1. File → Project Structure → Project → SDK选JDK 1.8
2. File → Project Structure → Modules → Sources → 选中src/main/java和src/main/webapp为Sources
3. Run → Edit Configurations → + → Tomcat Server → Local → Deployment → Artifact → 选hospital-web:war exploded
4. 启动，浏览器访问http://localhost:8080/hospital-web/login.jsp

如果看到登录页，说明环境通了；如果404，检查webapp是否被IDEA识别为Web资源根目录（右键→"Mark Directory as"→"Resources Root"）；如果500，看Tomcat日志里ClassNotFoundException具体缺哪个类——八成是MySQL驱动jar没放对位置。

3. 核心业务模块拆解：挂号、候诊、缴费，三段代码看懂门诊流闭环

3.1 挂号模块：为什么“同一医生同一时段只能挂10人”不是前端校验？

真正的限流逻辑藏在RegisterServlet.java的doPost方法里：

// 获取用户选择的医生ID、日期、时段 String doctorId = request.getParameter("doctorId"); String date = request.getParameter("date"); // 格式：2023-10-01 String period = request.getParameter("period"); // "morning" or "afternoon" // 关键：查该医生当天该时段已挂号人数 String sql = "SELECT COUNT(*) FROM register_record " + "WHERE doctor_id = ? AND reg_date = ? AND period = ?"; PreparedStatement ps = conn.prepareStatement(sql); ps.setString(1, doctorId); ps.setString(2, date); ps.setString(3, period); ResultSet rs = ps.executeQuery(); if (rs.next() && rs.getInt(1) >= 10) { request.setAttribute("error", "该时段号源已满，请选择其他时段"); request.getRequestDispatcher("register.jsp").forward(request, response); return; // 阻断后续流程 } // ...后续插入挂号记录

参数说明：period字段设计为枚举值（morning/afternoon），避免用数字1/2导致SQL注入；reg_date用DATE类型而非VARCHAR，确保能用BETWEEN查某天所有号源。很多新手把限流写在JSP里用JS判断，结果F12禁用JS就绕过了——门诊系统必须服务端兜底。

3.2 候诊叫号模块：如何让大屏实时显示“请XXX到1号诊室”？

系统用最朴素的轮询实现（不用WebSocket，降低部署复杂度）：

• waitlist.jsp页面每5秒发一次AJAX请求：

setInterval(function(){ $.get("WaitListServlet", {action:"getLatest"}, function(data){ if(data && data.patientName){ $("#current").text("请" + data.patientName + "到" + data.room + "诊室"); } }); }, 5000);

• WaitListServlet.java中getLatest逻辑：

// 查当前状态为"waiting"且未叫号的最早一条记录 String sql = "SELECT * FROM register_record " + "WHERE status = 'waiting' AND call_time IS NULL " + "ORDER BY reg_time ASC LIMIT 1"; // 更新该记录为"called"并设置call_time String updateSql = "UPDATE register_record SET status='called', call_time=? WHERE id=?"; PreparedStatement ps = conn.prepareStatement(updateSql); ps.setTimestamp(1, new Timestamp(System.currentTimeMillis())); ps.setInt(2, recordId); ps.executeUpdate();

关键细节：call_time用TIMESTAMP类型，不是DATETIME，因为要支持毫秒级叫号顺序；status字段用字符串枚举（"registered"/"waiting"/"called"/"finished"），比用数字0/1/2/3更易维护。大屏只需嵌入waitlist.jsp即可，无需额外部署。

3.3 缴费模块：为什么“退号退费”要分两步操作？

退费不是简单删记录，而是生成负向流水：

// Step1：查原挂号记录 String selectSql = "SELECT fee_amount, pay_status FROM register_record WHERE id = ?"; // Step2：若已缴费（pay_status='paid'），则插入退款记录 String refundSql = "INSERT INTO payment_record(patient_id, amount, type, create_time) VALUES(?, ?, 'refund', ?)"; ps.setDouble(2, -originalFee); // 金额为负数 // Step3：更新挂号记录状态为'refunded' String updateSql = "UPDATE register_record SET pay_status='refunded' WHERE id=?";

为什么不分步会出事？如果直接删register_record，历史报表里就丢失了“曾有100人挂号，其中5人退号”的统计维度。本系统所有财务相关操作都走payment_record表，type字段区分'fee'/'refund'/'adjust'，月底对账时SUM(amount)自然为净收入。

4. 避坑指南：那些让90%新手卡住3小时以上的致命细节

4.1 现象：登录成功后跳转到index.jsp，但页面显示“HTTP Status 404 – Not Found”

原因：index.jsp里有一段<jsp:include page="header.jsp"/>，而header.jsp路径写成了/WEB-INF/jsp/header.jsp——但实际文件在webapp/根目录下，/WEB-INF/是受保护目录，外部无法访问。
解决：把所有<jsp:include>路径改为相对路径，例如<jsp:include page="common/header.jsp"/>，并确保common/文件夹在webapp/下。

4.2 现象：医生排班页面显示“无数据”，但数据库里doctor_schedule表明明有记录

原因：DoctorScheduleServlet.java里查询SQL写成：

String sql = "SELECT * FROM doctor_schedule WHERE date = '" + date + "'";

→ 这是典型SQL注入写法，且date字段是DATE类型，字符串拼接会导致类型不匹配（MySQL把字符串当0处理）。
解决：必须改用PreparedStatement：

String sql = "SELECT * FROM doctor_schedule WHERE date = ?"; ps.setDate(1, java.sql.Date.valueOf(date)); // 注意：date是"2023-10-01"格式字符串

4.3 现象：Tomcat启动时报java.lang.NoClassDefFoundError: javax/servlet/http/HttpServletRequest

原因：IDEA里没把Servlet API加入编译路径。老项目依赖tomcat/lib/servlet-api.jar，但新版IDEA默认不包含。
解决：File → Project Structure → Libraries → + → Java → 选中Tomcat安装目录下的servlet-api.jar（路径类似/opt/tomcat/lib/servlet-api.jar），Scope选Provided。

4.4 现象：挂号时输入中文姓名，数据库存成??乱码

原因：三个地方漏配UTF-8：

1. MySQL服务端：my.cnf里[mysqld]节加character-set-server=utf8mb4
2. JDBC URL：必须带?useUnicode=true&characterEncoding=utf8mb4&serverTimezone=GMT%2B8
3. JSP页面顶部：<%@ page contentType="text/html;charset=UTF-8" %>
   解决：三处缺一不可，少一处就乱码。建议用SHOW VARIABLES LIKE 'character%'查MySQL实际编码。

4.5 现象：修改web.xml后重启Tomcat，改动不生效

原因：IDEA的Artifact打包模式为war exploded，但web.xml被缓存在out/artifacts/目录下，未实时同步。
解决：Build → Rebuild Project，再手动删除out/artifacts/hospital_web_war_exploded/WEB-INF/web.xml，重启Tomcat。

5. 进阶改造：把“教学源码”变成“能上线的轻量系统”的四个实操技巧

5.1 把JSP页面换成Bootstrap 5，30分钟完成界面现代化

别重写整套UI，用“渐进式替换”策略：

1. 下载Bootstrap 5.3 CDN链接，加到webapp/common/head.jsp里：

<link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.3/dist/css/bootstrap.min.css" rel="stylesheet"> <script src="https://cdn.jsdelivr.net/npm/bootstrap@5.3.3/dist/js/bootstrap.bundle.min.js"></script>

2. 找到register.jsp里原始表格，用Bootstrap类重构：

<!-- 原来 --> <table><tr><td>姓名</td><td><input name="name"/></td></tr></table> <!-- 改成 --> <div class="mb-3"> <label class="form-label">姓名</label> <input type="text" name="name" class="form-control" required> </div>

3. 表单提交按钮加btn btn-primary类，错误提示用<div class="alert alert-danger">包裹。

血泪经验：不要试图用Bootstrap重写所有JSP，先改login.jsp和register.jsp这两个最高频页面，用户感知最强。其他页面留着，不影响功能。

5.2 用Filter实现统一登录校验，砍掉每个Servlet里重复的session判断

新建LoginCheckFilter.java：

public class LoginCheckFilter implements Filter { private static final String[] EXCLUDE_PATHS = {"/login.jsp", "/LoginServlet", "/css/", "/js/"}; @Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request = (HttpServletRequest) req; HttpServletResponse response = (HttpServletResponse) resp; // 白名单路径直接放行 String uri = request.getRequestURI(); for (String path : EXCLUDE_PATHS) { if (uri.startsWith(request.getContextPath() + path)) { chain.doFilter(req, resp); return; } } // 检查session中是否有user HttpSession session = request.getSession(false); if (session == null || session.getAttribute("user") == null) { response.sendRedirect(request.getContextPath() + "/login.jsp"); return; } chain.doFilter(req, resp); } }

然后在web.xml里注册：

<filter> <filter-name>LoginCheckFilter</filter-name> <filter-class>com.filter.LoginCheckFilter</filter-class> </filter> <filter-mapping> <filter-name>LoginCheckFilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping>

效果：从此所有Servlet里删掉if(session.getAttribute("user")==null) response.sendRedirect(...)这段重复代码，逻辑更干净，也避免某处漏写导致越权访问。

5.3 用Druid替换DBCP，连接池稳定性提升3倍（实测数据）

原系统用commons-dbcp，高并发时经常报Cannot get a connection, pool error Timeout waiting for idle object。换成Druid只需三步：

1. pom.xml里删掉commons-dbcp依赖，加：

<dependency> <groupId>com.alibaba</groupId> <artifactId>druid</artifactId> <version>1.2.16</version> </dependency>

2. DBUtil.java里替换初始化逻辑：

// 原DBCP BasicDataSource dataSource = new BasicDataSource(); dataSource.setUrl("..."); // 改为Druid DruidDataSource dataSource = new DruidDataSource(); dataSource.setUrl("..."); dataSource.setUsername("root"); dataSource.setPassword("123456"); dataSource.setInitialSize(5); dataSource.setMaxActive(20); dataSource.setMinIdle(2); dataSource.setTimeBetweenEvictionRunsMillis(60000); dataSource.setValidationQuery("SELECT 1");

3. 在web.xml里加Druid监控页面（可选但强烈推荐）：

<servlet> <servlet-name>DruidStatView</servlet-name> <servlet-class>com.alibaba.druid.support.http.StatViewServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>DruidStatView</servlet-name> <url-pattern>/druid/*</url-pattern> </servlet-mapping>

访问http://localhost:8080/hospital-web/druid，能看到实时连接数、SQL慢查询、防火墙拦截记录——这才是生产级连接池该有的样子。

5.4 加一道“挂号前短信验证码”，防黄牛脚本刷号

门诊系统最怕自动化抢号。加短信验证只需改两处：

1. register.jsp里加验证码输入框：

<div class="mb-3"> <label class="form-label">短信验证码</label> <div class="input-group"> <input type="text" name="smsCode" class="form-control" required> <button class="btn btn-outline-secondary" type="button" id="sendSms">获取验证码</button> </div> </div>

2. RegisterServlet.java里加校验：

// 获取用户输入的验证码 String inputCode = request.getParameter("smsCode"); // 从session取发送时存的验证码（发送时已存：session.setAttribute("smsCode", code)） String realCode = (String) request.getSession().getAttribute("smsCode"); if (!inputCode.equalsIgnoreCase(realCode)) { request.setAttribute("error", "验证码错误"); request.getRequestDispatcher("register.jsp").forward(request, response); return; }

注意：短信发送用国内云厂商API（如阿里云SMS），不要自己搭短信网关。关键是smsCode必须存session且设置3分钟超时，避免被暴力穷举。

我带过6届学生做这个系统，最深的教训是：别一上来就想着“我要加个微信扫码支付”，先确保挂号、候诊、缴费这三个主干流程在MySQL事务里稳如磐石。门诊系统不是炫技场，是救命通道——每行代码都要经得起凌晨三点急诊科护士长的质问。希望帮到你。

本文还有配套的精品资源，点击获取