壹(yi)、 系(xi)統核心架構(gou)與(yu)技術(shu)選型

1. 前端(duan)展示層(ceng)：主(zhu)要使(shi)用JSP（Java Server Pages）技(ji)術(shu)，結合HTML、CSS、JavaScript以及jQuery等前端(duan)技術(shu)，構(gou)建用戶(hu)交(jiao)互界(jie)面。負(fu)責(ze)商品展示、購(gou)物車、用戶(hu)註(zhu)冊(ce)登錄、訂(ding)單查詢(xun)等頁(ye)面(mian)的(de)渲染(ran)。
2. 業務(wu)邏(luo)輯層(ceng)：使(shi)用Java Servlet作(zuo)為(wei)控制器，處理前端(duan)發送(song)的請(qing)求(qiu)，調(tiao)用相(xiang)應的(de)業務(wu)邏(luo)輯。核心業務(wu)模塊(kuai)包(bao)括：

• 用戶(hu)管(guan)理：註(zhu)冊(ce)、登錄、個人信息(xi)維護、權限區分（普通(tong)用戶(hu)、管(guan)理員(yuan)）。

• 商品管(guan)理：化(hua)妝(zhuang)品商品信(xin)息(xi)的增刪(shan)改(gai)查、分(fen)類管(guan)理、庫(ku)存(cun)管理、促(cu)銷活(huo)動(dong)設置。

• 購(gou)物車與(yu)訂單管理：商品加入購(gou)物車、生成(cheng)訂(ding)單、訂單狀態流轉(zhuan)（待(dai)支付(fu)、已(yi)發貨(huo)、已(yi)完成(cheng)等(deng)）、支付接口(kou)模擬(ni)。

• 後(hou)臺管理：為(wei)管(guan)理員(yuan)提(ti)供對(dui)用戶(hu)、商品、訂(ding)單、系(xi)統數(shu)據(ju)的全面管(guan)理界(jie)面。

1. 數(shu)據(ju)持久層(ceng)：采(cai)用JDBC連(lian)接(jie)MySQL數(shu)據(ju)庫(ku)，進行(xing)數(shu)據(ju)的持久化存(cun)儲(chu)。數(shu)據(ju)庫(ku)設計需(xu)合(he)理規(gui)劃表(biao)結構(gou)，例如(ru)：用戶(hu)表(biao)(user)、商品表(biao)(product)、商品分(fen)類表(biao)(category)、訂(ding)單表(biao)(orders)、訂(ding)單詳情(qing)表(biao)(order_detail)等(deng)，並(bing)建立適(shi)當的(de)索引(yin)以優(you)化查詢(xun)性(xing)能。

二、 MySQL數(shu)據(ju)庫(ku)設計要點

• 表(biao)結構(gou)規(gui)範化：至少滿(man)足(zu)第三(san)範式（3NF），減(jian)少(shao)數(shu)據(ju)冗余，確保數(shu)據(ju)壹(yi)致(zhi)性(xing)。例如(ru)，將(jiang)訂單頭(tou)信(xin)息(xi)與(yu)訂單項詳(xiang)情(qing)分(fen)開存(cun)儲(chu)。
• 關(guan)系(xi)完整(zheng)性(xing)：合理使(shi)用主(zhu)鍵(jian)、外鍵(jian)約束，維護表(biao)間關(guan)聯關(guan)系(xi)的正確性(xing)。
• 性(xing)能考慮：對(dui)高(gao)頻(pin)查(zha)詢(xun)字段(duan)（如(ru)商品名(ming)稱、分(fen)類ID）建立索引(yin)；對(dui)大型文本字(zi)段(duan)（如(ru)商品詳(xiang)情(qing)）進行(xing)優化。
• 安全性(xing)：避(bi)免(mian)在數(shu)據(ju)庫(ku)中明(ming)文(wen)存(cun)儲(chu)用戶(hu)密碼，應使(shi)用如(ru)MD5加鹽或(huo)更(geng)安(an)全(quan)的BCrypt等算(suan)法(fa)進行(xing)哈希加密存(cun)儲(chu)。

三(san)、 網絡與(yu)信息(xi)安全(quan)軟(ruan)件(jian)開發實(shi)踐

1. 用戶(hu)認(ren)證與(yu)會話安(an)全(quan)：

• 使(shi)用服(fu)務(wu)器(qi)端(duan)Session管理用戶(hu)登錄狀態，避(bi)免(mian)在客戶(hu)端(duan)存(cun)儲(chu)敏感(gan)信息(xi)。

• 對(dui)登錄請(qing)求(qiu)進行(xing)驗(yan)證碼校(xiao)驗(yan)，防(fang)止(zhi)暴力破(po)解。

• 會話設置超(chao)時時間，並(bing)提供安全的退(tui)出機制(zhi)。

1. SQL註(zhu)入防護(hu)：

• 杜絕使(shi)用字(zi)符(fu)串拼(pin)接方式構(gou)造(zao)SQL語句。

• 全(quan)面(mian)采(cai)用PreparedStatement進行(xing)參數(shu)化(hua)查詢(xun)，從(cong)根(gen)本上杜(du)絕SQL註(zhu)入漏(lou)洞(dong)。

1. XSS（跨(kua)站腳(jiao)本）攻擊(ji)防禦：

• 對(dui)用戶(hu)輸(shu)入的所(suo)有數(shu)據(ju)（如(ru)評論(lun)、收(shou)貨(huo)地(di)址(zhi)）進行(xing)嚴(yan)格(ge)的(de)過(guo)濾(lv)和(he)轉(zhuan)義(yi)處(chu)理，例如(ru)使(shi)用JSTL的(de)<c:out>標(biao)簽或專門的工具庫(ku)進行(xing)HTML編(bian)碼輸出。

1. 敏感(gan)數(shu)據(ju)保護：

• 用戶(hu)密碼加密存(cun)儲(chu)（如(ru)前文(wen)所(suo)述）。

• 關(guan)鍵(jian)業務(wu)操(cao)作(zuo)（如(ru)支(zhi)付、修(xiu)改(gai)密碼）需(xu)進行(xing)二次驗(yan)證（如(ru)輸(shu)入原密碼）。

• 管理後(hou)臺的訪(fang)問需(xu)進行(xing)嚴(yan)格(ge)的(de)IP或權限校(xiao)驗(yan)。

1. 數(shu)據(ju)傳輸(shu)安(an)全：

• 在登錄、支(zhi)付(fu)等關(guan)鍵(jian)頁面，應使(shi)用HTTPS協(xie)議（在畢業設計中可通(tong)過(guo)模擬(ni)或配置本地(di)SSL證書(shu)來體現設計思(si)路(lu)），對(dui)傳輸(shu)數(shu)據(ju)進行(xing)加密，防(fang)止(zhi)中間人攻擊(ji)。

1. 文件(jian)上傳安(an)全(quan)：

• 若(ruo)系(xi)統包(bao)含商品圖(tu)片上傳功(gong)能，需(xu)嚴(yan)格(ge)限制(zhi)上傳文(wen)件(jian)的類型(xing)、大小(xiao)，並(bing)對(dui)上傳文(wen)件(jian)進行(xing)病毒掃描和(he)重命名(ming)，防止(zhi)惡(e)意文件(jian)上傳和(he)執(zhi)行(xing)。

四(si)、 畢業設計文(wen)檔(dang)（LW）撰寫(xie)內容

• 緒(xu)論(lun)：項目背景(jing)、研究意義(yi)、國內外現狀分析(xi)。
• 相關(guan)技(ji)術介紹(shao)：對(dui)JSP、Servlet、JavaBean、JDBC、MySQL、前端(duan)技術(shu)及涉(she)及的(de)安(an)全(quan)技術進行(xing)概述。
• 系(xi)統需(xu)求(qiu)分(fen)析(xi)：功(gong)能性(xing)需(xu)求(qiu)（用例圖(tu)、用例描述(shu)）、非功(gong)能性(xing)需(xu)求(qiu)（性(xing)能、安全性(xing)需(xu)求(qiu)）。
• 系(xi)統總(zong)體設計：系(xi)統架構(gou)圖(tu)、功(gong)能模塊(kuai)劃(hua)分、數(shu)據(ju)庫(ku)概念結構(gou)設計（ER圖(tu)）與(yu)邏(luo)輯結構(gou)設計（表(biao)結構(gou)）。
• 系(xi)統詳細設計與(yu)實現：分模塊(kuai)展示核心類的(de)設計、關(guan)鍵(jian)業務(wu)流(liu)程(cheng)（如(ru)訂(ding)單生成(cheng)時序圖(tu)）、安全(quan)措施的具體代(dai)碼實現截圖(tu)與(yu)說明(ming)、主要界(jie)面截圖(tu)。
• 系(xi)統測試：測試環境、測試用例（重點包(bao)含安全(quan)測試用例，如(ru)SQL註(zhu)入測試、XSS測試）、測試結果與(yu)分析(xi)。
• 與(yu)展望：項(xiang)目成(cheng)果(guo)與(yu)不(bu)足，提(ti)出未來可優化(hua)方向(xiang)（如(ru)引(yin)入Spring框架、使(shi)用Redis緩(huan)存(cun)、集(ji)成(cheng)真(zhen)實支付網關(guan)等(deng)）。

五(wu)、 源碼與(yu)系(xi)統部署