JavaWeb这门课在自学Java的人眼里通常是个分水岭。前面学JavaSE的时候每天对着控制台黑框框System.out.println写个贪吃蛇都恨不得用光标当蛇身成就感来得快去得也快。等到第二阶段JavaWeb才算是真正从“写代码”跨到“做系统”也是第一次能把Java代码和浏览器、数据库、网络请求这些东西串起来。这篇笔记是我在跟黑马Java第二阶段课程时整理的不说废话把Servlet、请求响应、Session、JDBC、过滤器这些必考点和实战思路给你捋清楚适合学完Java基础打算往后端方向走的同学也适合正在复习JavaWeb准备面试的朋友拿来查漏补缺。1. JavaWeb阶段到底在学什么1.1 从控制台到浏览器的技术跨越很多人刚进JavaWeb阶段会蒙圈原因在于技术栈一下子变多了Tomcat、Servlet、JSP、HTTP协议、MySQL、JDBC、Maven每样都见过名字但不知道它们是怎么配合工作的。其实核心只有一条主线浏览器发请求服务器处理完再把结果还回去。整条链路上每个组件都有自己的位置。Tomcat是Web容器负责接收HTTP请求并且把请求交给对应的Java程序处理处理完再把响应返回给浏览器。Servlet就是那个真正写业务逻辑的Java类对应“收到请求之后怎么办”。JSP是服务端的页面模板早期项目用来动态渲染HTML。JDBC是Java连数据库的官方API负责把数据从MySQL里查出来、存进去。Maven管理项目依赖帮你把各种jar包理清楚。这条链路想明白后面学什么都不会乱。学Servlet的时候你会知道处理请求时需要读参数、调数据库、回写结果学JSP的时候你明白它只是展示层的工具学Maven的时候你也清楚它解决的还是“jar包怎么放”的问题。技术点再多都在同一条主线上。1.2 一条注册请求的完整旅行举个最典型的场景用户在前端页面填完注册信息点了提交按钮。浏览器构造出POST请求带着表单里的用户名和密码发到Tomcat的8080端口。Tomcat拿到URL后会去web.xml或者注解里找匹配的Servlet路径找到之后调用Servlet的service方法然后根据请求类型分发到doPost方法里。doPost里做的事情通常是从request对象里拿参数做基础校验然后调Service层的方法Service再走Dao层通过JDBC把数据写入MySQL。写入成功之后Servlet要么转发到一个JSP页面显示“注册成功”要么直接重定向到登录页面。整个流程走完浏览器地址栏变化一下用户看到结果一次典型JavaWeb请求就结束了。这个过程看似简单但每个环节展开讲都有不少坑。比如Tomcat找不到Servlet会报404JDBC连不上库会报Communications link failureJSP页面取值取不到会在页面上显示null。我在下面的章节里把这些点拆开细讲。2. Servlet生命周期与请求响应核心2.1 Servlet本质与实现步骤Servlet在JavaWeb里是绝对不能绕开的东西。说起来它就是个Java类只不过它实现了一套接口能被Tomcat这样的容器管理起来。你写的普通Java类在main方法里自己new、自己调Servlet的生命周期完全交给容器控制。对比一下普通程序处理一次请求你得自己启动Socket监听、解析HTTP报文、拼响应头工作量非常吓人。Servlet把这些都封装好了你只需要关注业务逻辑本身类似你点外卖只需要等餐不用自己去田间地头种菜。创建一个最基础的Servlet只需要三步写一个类继承HttpServlet重写doGet和doPost方法加上WebServlet注解配上访问路径。WebServlet(/register) public class RegisterServlet extends HttpServlet { Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { resp.setContentType(text/html;charsetUTF-8); resp.getWriter().write(这里是注册页的GET请求处理); } Override protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { req.setCharacterEncoding(UTF-8); String username req.getParameter(username); String password req.getParameter(password); System.out.println(收到注册请求 username / password); resp.getWriter().write(注册成功); } }在Tomcat 7之前的版本你需要手动在web.xml里配置Servlet的映射关系现在用注解省事很多。阿里巴巴的Java开发手册里建议用全路径命名Servlet避免重名导致路由冲突实际项目里这个习惯值得养成。2.2 request和response到底能干什么HttpServletRequest封装了请求的所有信息包括请求头、参数、请求体。最常用的几个方法getParameter拿表单或URL上的参数setCharacterEncoding设置请求体编码getRequestDispatcher做请求转发getSession获取会话对象。除了这些基础操作request还有一个容易被忽略的点它本身自带一个Map类型的作用域对象叫request域。在Servlet里往request里setAttribute在转发到的JSP里getAttribute数据就能带过去。这个机制比地址栏传参安全因为数据不会暴露在URL上。HttpServletResponse则负责把结果写回浏览器。setContentType告诉浏览器返回的是什么类型的数据getWriter返回一个PrintWriter流用它write出来的内容就是响应体。这里有个高频踩坑点写中文之前必须设置编码否则浏览器会乱码。哪怕在Tomcat 8以上版本get请求的编码处理好了response输出的中文依然需要手动指定UTF-8。关于请求转发和重定向的区别面试高频我在这里说清楚。转发是服务器内部行为地址栏不变request域数据可以带过去整个过程一次请求重定向是服务器告诉浏览器“你去访问另一个地址”地址栏会变需要浏览器再发一次请求request域失效。写登录成功后跳首页这种场景推荐用重定向规避表单重复提交的问题。2.3 生命周期与线程安全问题Servlet生命周期只有三条方法init、service、destroy。第一次请求到达时Tomcat创建Servlet实例并调用init后续请求直接复用同一个实例容器关闭时调用destroy做清理工作。这个模式意味着Servlet是单实例多线程的并发场景下同一个对象会被多个线程同时访问写成员变量就会有线程安全问题。举个例子如果你在Servlet里定义一个成员变量int count 0每次请求里count再输出高并发时你会看到结果有误差。因为多线程同时读写一个共享变量操作不是原子的。解决思路很简单有状态的信息放到局部变量里或者放到request/session域里让每个线程各拿各的副本做处理。这里有一条我个人的实操经验写Servlet时除了静态的Service对象这种典型的只读依赖尽量别在Servlet类里放可变的成员变量。以前我很喜欢把数据库连接对象当成员属性后来在高并发下遇到过几次连接错乱的问题排查了很久才定位到是实例变量导致的共享污染。捕获异常后把traceId打到日志里再结合变量赋值位置立刻就能看清楚问题来源。3. 会话跟踪Cookie与Session的底层协作3.1 无状态HTTP下的登录状态难题HTTP协议本身是无状态的一个请求和一个请求之间互相不认识。但业务场景要求“登录之后的所有操作都能识别用户身份”这就需要额外机制。你可以把它类比成去健身房第一次去办卡前台给你一张会员卡之后每次进门刷一下卡工作人员就知道你是谁。JavaWeb里这张会员卡对应的就是Cookie和Session的组合。Cookie存在浏览器端是一小段文本数据服务器可以通过Set-Cookie响应头种到浏览器里浏览器之后的请求会自动带上它。Session存在服务器端是一块保存在内存里的对象空间每个Session对象有一个唯一的ID作为标识。两者怎么凑一起服务器创建Session之后把Session的ID写进一个名为JSESSIONID的Cookie里返回给浏览器。浏览器请求时带上这个Cookie服务器根据JSESSIONID找到对应的Session对象就知道请求来自谁了。查看浏览器开发者工具时你会看到这个细节Application面板的Cookies列表里总会躺着一个JSESSIONID。3.2 Session使用与失效场景获取当前会话对象很容易request.getSession()即可。第一次调用会创建新的Session后面再调用会返回之前创建的那个。往Session里存user对象后续的Servlet就能取出来判断用户是否登录。// 登录成功保存用户到Session HttpSession session request.getSession(); session.setAttribute(loginUser, user); // 其他请求里校验登录状态 HttpSession session request.getSession(false); if (session null || session.getAttribute(loginUser) null) { resp.sendRedirect(login.jsp); return; }注意第二段代码里的getSession(false)这个重载方法表示“如果当前没有Session就返回null不要创建新的”。很多新手在这里习惯写getSession()结果就是每次请求都会新建Session对象服务端内存里的无用Session越攒越多日志里全是新建Session的记录。Session有几个常见的失效场景默认30分钟无操作服务器自动销毁调用session.invalidate()主动销毁关掉浏览器之后虽然服务端Session还有但浏览器端的JSESSIONID没了下一次打开就是一个全新会话。这里有个容易忽略的坑在同一浏览器多个标签页之间Session是共享的因为Cookie属于同一个域名。但如果你开了无痕窗口所有状态都会“丢失”排查Session问题时可以先用无痕窗口排除浏览器缓存干扰。3.3 多台服务器时Session该怎么办单机部署时Session问题不大所有请求都落在同一个Tomcat里内存里的Session直接可用。但实际项目一旦上了多台Tomcat比如Nginx做了负载均衡问题就来了同一个用户两次请求可能落在不同的服务器上。第一次请求在A机器上创建了Session第二次落在B机器B不认识这个Session ID用户就被强制下线了。常见处理方案有三类。第一类Session复制让集群里所有机器同步Session数据简单但性能浪费大机器多了同步开销很吓人。第二类粘滞会话Nginx按用户IP哈希分发让同一个IP固定打在一台机器上实现简单但缺点也明显某台机器挂了那部分用户就全掉线。第三类是主流方向把登录状态做成无状态Token服务端不存Session用户信息放在加密签名的Token里校验逻辑只在服务端做解密和验签。学到这里很多同学会恍然大悟为什么后面学SpringBoot时大家都用JWT因为本质上JWT就是第三种方案。JavaWeb阶段学Session不是为了让你未来一定用它而是帮你理解状态管理的演进逻辑面试被问到分布式会话时也能答得上来。4. JSP、EL表达式与MVC分层思想4.1 JSP的本质与执行过程JSP的全称是JavaServer Pages早期项目里承担动态页面的职责。表面看起来是一个HTML文件里混着Java代码实际上JSP文件在第一次被访问时Tomcat会把它翻译成一个Java类这个类继承Servlet。所以JSP的本质还是Servlet只是让你能以写HTML的方式输出响应。可以打开Tomcat的work目录看一下Catalina目录下面存放着JSP翻译后的.java和.class文件那个Java类里你会发现熟悉的方法_jspService方法里边把你写在JSP里的HTML通过out.write输出把Java代码原封不动搬进去执行。所以你在JSP里写的每个表达式、每段Scriptlet运行起来的效果和Servlet里写resp.getWriter().write(). 完全一样。既然JSP本质是Servlet那它也有生命周期也有线程安全问题但实际开发中JSP有几个致命痛点Java代码和HTML混在一起非常难维护前端工程师和后端工程师没法并行工作页面稍微复杂一点代码就乱成一团浏览器报错信息也不直观。这也是JSP现在被Vue、React这些前后端分离方案取代的原因。但JSP的原理思维仍然值得了解服务端渲染的思路在模板引擎、动态邮件模板里依然随处可见。4.2 EL表达式与JSTL标签为了让JSP页面少写Java代码引入了EL表达式和JSTL标签库。EL表达式的写法是${user.username}用来从request、session等域对象里取值。它最大的优势是域里存的值取不到的时输出空字符串而不是null不会把丑陋的null打到页面上。EL有一套自己的取值顺序默认从小范围到大范围查找page域优先然后request、session最后application。这个查找顺序知道就好实际编码时为了避免歧义尽量在表达式里明确域对象比如${sessionScope.user.username}比${user.username}更精准。JSTL里几个核心标签使用频率非常高。c:forEach遍历集合c:if做条件判断。遍历一个用户列表的写法table c:forEach items${userList} varu varStatusstatus tr td${status.count}/td td${u.username}/td td${u.email}/td /tr /c:forEach /table这里有个经常被忽略的小细节varStatus的count属性从1开始计数index属性从0开始。在表格里显示行号用count最合适。我在练习时写过一个小项目表格行号从0开始调试了很久才发现是属性用错了这种小坑写多了就记住了。4.3 MVC分层到底帮我们解决了什么JavaWeb阶段最核心的设计思想之一就是MVC分层同时这也是后面学任何框架的底层逻辑。M是Model模型层主要处理数据和业务逻辑对应项目里的Service和DaoV是View视图层负责展示数据对应JSP页面C是Controller控制层接收请求、调度模型、决定返回哪个视图对应Servlet。分层最直观的好处是各司其职、方便改代码。在实际操作里你可以先写Servlet处理请求和转发跳转再写Dao操作数据库最后写Service把Dao包装成业务方法。改列表页样式时只动JSP不用管Java代码修改SQL只动Dao不用碰前端页面。有一个地方需要注意有人把业务逻辑写在Servlet里Servlet几百行之后变得很难维护后来把业务挪到Service、把SQL挪到Dao代码可读性立刻高了很多。5. 数据库交互基石JDBC编程与事务处理5.1 JDBC六步曲与PreparedStatement选择JDBC是Java操作数据库最原始的API后面学的MyBatis、Hibernate都是对它的封装。JDBC的编程套路固定为六步注册驱动、获取连接、创建Statement、执行SQL、处理结果集、释放资源。这六步无论写在哪个类里、换成什么数据库套路都是一样。使用DriverManager获取连接早期的写法是Class.forName(com.mysql.jdbc.Driver)MySQL 5之后驱动类改成了com.mysql.cj.jdbc.Driver。老教材里的写法在新版本里会直接抛异常所以看到网上旧代码报ClassNotFoundException不用慌先看驱动类名对不对。执行SQL时重点强调一件事不要用Statement拼接SQL一定要用PreparedStatement。原因也不能只知道SQL注入四个字原理大概是这样的Statement是直接把用户输入的字符串拼接进SQL语句。如果用户在用户名框里输入一个 or 11拼接出来的WHERE条件是永真式他就能绕过密码校验这就是最典型的SQL注入。PreparedStatement用占位符?预编译SQL结构用户输入的内容只被当作参数传递不会改变SQL语义。String sql SELECT * FROM user WHERE username ? AND password ?; try (Connection conn DruidUtils.getConnection(); PreparedStatement ps conn.prepareStatement(sql)) { ps.setString(1, username); ps.setString(2, password); try (ResultSet rs ps.executeQuery()) { if (rs.next()) { // 查询成功走登录成功逻辑 } } }注意我用了try-with-resources语法Java 7之后支持资源可以自动关闭。在旧代码里经常看到finally块里逐个close代码冗长还容易漏掉特别是异常路径上经常会因为某个资源没关导致连接泄漏。换成try-with-resources之后Connection、Statement、ResultSet实现AutoCloseable接口的都能自动回收。从Druid连接池里拿连接时close实际上是把连接归还连接池而不是真正关闭所以资源释放这段逻辑尤其重要。5.2 事务带来的是一致的不是独立的先想明白一个问题没有事务的时候会发生什么转账场景中A账户扣掉500元B账户加500元。如果扣款成功、加款失败钱就凭空消失了。数据一致性被破坏这在金融业务里是不可接受的。事务就是解决这个问题的机制保证一组SQL操作要么全部成功要么全部失败。事务有ACID四个特性但重点记忆原子性就可以展开很多原子性意味着不可分割整个事务是一个整体一致性意味着操作前后数据总量不变隔离性意味着事务之间各干各的持久性意味着一旦提交改动永久生效。JDBC里事务默认是自动提交的每条SQL执行完自动commit。要手动控制事务先调用conn.setAutoCommit(false)关闭自动提交业务操作完成之后调用commit提交出错时在catch块里调用rollback回滚。Connection conn null; try { conn DruidUtils.getConnection(); conn.setAutoCommit(false); String sqlA UPDATE account SET money money - 500 WHERE name 张三; String sqlB UPDATE account SET money money 500 WHERE name 李四; // 分别用PreparedStatement执行 conn.commit(); } catch (Exception e) { if (conn ! null) { conn.rollback(); } throw new RuntimeException(转账失败, e); } finally { if (conn ! null) { conn.setAutoCommit(true); conn.close(); } }有个小细节回滚之后连接还会归还给连接池如果你在finally里直接close而没把AutoCommit恢复成true下一次从池子里拿到这个连接的人会非常困惑为什么自己的SQL一直不生效。把setAutoCommit(true)放在finally里恢复很重要这是很多人踩过但没注意的坑。5.3 连接池与分页两个常见实操点连接池的基本思路是在应用启动时预先创建一批数据库连接放进容器需要的时候从池子里取用完再还回去。频繁创建和销毁数据库连接的成本很高建立一次TCP连接加认证握手的时间不短高并发场景下开销更明显。Druid是阿里开源的连接池监控能力很强JavaWeb阶段用它练习也很常见。dependency groupIdcom.alibaba/groupId artifactIddruid/artifactId version1.2.20/version /dependencyDruid的基本配置包括driverClassName、url、username、password、initialSize、maxActive几个关键项。其中maxActive控制最大活跃连接数设置太小高并发时连接耗尽报超时设置太大会白白占用数据库资源建议根据压测结果慢慢往上调。实操里最常见的是配置了maxActive50但压测并发一上去就报Connection is not available。排除掉连接泄漏因素后往往就是连接池配置的初始和最值关系没协调好。分页也是一个绕不开的需求。MySQL的分页用LIMIT关键字语法是LIMIT offset, size。第一页取10条就是LIMIT 0, 10第二页是LIMIT 10, 10规律是起始偏移量等于页码减一乘以每页条数。前端传来的页码btnPage每页pageSize条SQL拼接的时候需要手动计算偏移量SELECT * FROM user ORDER BY id LIMIT #{offset}, #{size}分页时还要做总页数计算先查总记录数count再用总记录数和pageSize计算pageCount。小的边界场景比较多没有数据时页面显示什么最后一页不够pageSize时显示几条。我在测试里发现如果pageSize不合法或者传0SQL会出现负数偏移量直接报语法错误所以在入口处做参数校验非常有必要——前端传的不是永远可信这是JavaWeb阶段最该早期建立的意识。6. 过滤器、监听器与综合案例实操6.1 Filter统一处理代码的复用利器过滤器是JavaWeb里很有用处的组件位置在请求到达Servlet之前执行。一次请求的完整过滤链是客户端请求先经过FilterFilter里的逻辑执行完如果调用chain.doFilter继续放行请求才进入Servlet。Filter的好处是可以抽离横切逻辑把重复代码收敛到一个地方。最常见的Filter用法是统一编码WebFilter(/*) public class EncodingFilter implements Filter { Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest req (HttpServletRequest) request; req.setCharacterEncoding(UTF-8); response.setContentType(text/html;charsetUTF-8); chain.doFilter(request, response); } }路径/*表示所有请求都先走这个过滤器。过滤器还有另外一个经典场景登录验证过滤器。在Filter里判断当前Session里有没有用户信息没有就重定向到登录页面有就放行。写这个逻辑的时候要小心一个坑登录页面本身的请求也被过滤器拦住了如果不放行就会陷入“访问登录页被拦截去登录”的死循环永远到不了登录页。正确的做法是在过滤器里对login路径做特判放行白名单路径。6.2 监听器用的不多但面试常考相对于Filter的日常高频Listener的存在感会低一些。但它依然值得掌握因为面试喜欢从这些基础组件上拉开差距。ServletContextListener可以监听应用启动和销毁事件通常用来做配置初始化比如在服务器启动时加载全局配置文件。HttpSessionListener可以监听Session的创建和销毁一个典型应用是统计在线人数——在线人数就是存活的Session数量Session创建的时候计数加1销毁的时候减1。WebListener public class OnlineCountListener implements HttpSessionListener { Override public void sessionCreated(HttpSessionEvent se) { ServletContext app se.getSession().getServletContext(); Integer count (Integer) app.getAttribute(onlineCount); if (count null) { count 0; } app.setAttribute(onlineCount, count 1); } Override public void sessionDestroyed(HttpSessionEvent se) { ServletContext app se.getSession().getServletContext(); Integer count (Integer) app.getAttribute(onlineCount); if (count ! null) { app.setAttribute(onlineCount, count - 1); } } }在线人数的统计逻辑不复杂但实现时要注意线程安全ServletContext是全局共享对象多用户同时在会话里时对这个变量递增递减存在并发问题。正式项目中一般用AtomicInteger或者加锁解决但JavaWeb阶段能写出整体逻辑就够了。6.3 综合案例Maven搭建一个员工管理系统零散的Servlet、Filter、JSP知识点如果只学不练遗忘速度非常快。分享一个我自己练手的完整项目结构不复杂但能覆盖大部分JavaWeb知识点基于Maven搭建的员工管理系统。先在pom.xml里导入mysql-connector-java、druid、jstl、servlet-api这些依赖。需要说明的是servlet-api和jsp-api这种由容器提供的依赖scope要设置为provided意思是编译时需要、运行时不打包进去因为Tomcat自己已经带了重复打包反而可能导致版本冲突。项目结构按MVC分层src/main/java ├── com.example.filter // 编码过滤器、登录验证过滤器 ├── com.example.web // Controller层EmployeeServlet、LoginServlet ├── com.example.service // 业务逻辑层EmployeeService、LoginService ├── com.example.dao // 数据访问层EmployeeDao ├── com.example.entity // 实体类Employee └── com.example.util // 数据库工具类DruidUtils src/main/resources └── druid.properties // 数据库连接配置 src/main/webapp ├── login.jsp ├── employeeList.jsp └── WEB-INF/web.xml // 可选的部署描述符功能点覆盖这样安排登录功能使用Session验证过滤器拦截员工列表分页使用LIMIT查询新增/删除员工涉及JDBC的增删改所有页面必须登录才能访问。把Maven作为构建工具之后依赖的声明和项目构建都会规范化这也是第二阶段学习里很关键的收获。下面用一个表格对比一下我看完课程之后能做什么、对照自己掌握程度模块知识点实操目标Servlet生命周期、请求响应、转发重定向独立实现一个登录ServletSession/Cookie会话跟踪、登录校验实现自动登录和退出登录JSP/EL/JSTL页面渲染、遍历列表用JSP展示员工表格并分页JDBCPreparedStatement、事务自己封装一个DruidUtils并写CRUDFilter/Listener统一编码、在线统计给项目加统一编码和访问日志Maven依赖管理、生命周期用一条命令打包war并部署到Tomcat7. 常见问题与排查技巧实录7.1 JavaWeb新手的崩溃现场JavaWeb阶段最常见的报错基本都集中在以下几个场景里很多错误信息看起来吓人实际原因就那么几个。现象常见原因解决建议启动Tomcat报8080端口被占用另一个Tomcat或javaw.exe占了端口cmd里netstat -ano查到PID任务管理器结束对应进程访问Servlet报404访问路径与WebServlet不一致或项目未部署检查注解路径、项目是否成功构建到webapps页面中文乱码请求或响应编码未统一设置为UTF-8request/response统一setCharacterEncoding(UTF-8)报ClassNotFoundException: com.mysql.cj.jdbc.DriverMySQL驱动依赖未引入或版本不对检查pom.xml里是否引入mysql-connector-java报Communications link failure数据库服务没启动、URL写错、用户名密码错先确认MySQL服务开启再用客户端工具测连接页面取不到Session中的值请求可能落在了不同的Tomcat或Session被动创建检查getSession(false)写法和服务器部署拓扑7.2 让我印象深刻的几个bug及排查过程第一个是环境变量配置的坑。很多人的电脑上Java装了很多个版本Eclipse或IDEA里配的是JDK 17命令行里java -version显示的却是JDK 8。这种环境错乱经常导致项目编译版本和运行版本不一致出现UnsupportedClassVersionError。排查方式是确认JAVA_HOME、Path、IDE里的JVM配置三个地方保持一致。第二个是Tomcat的缓存问题。改了代码之后重新部署页面还是旧的效果很可能是IDEA的构建没有同步到Tomcat的部署目录。建议搞懂IDEA里Artifacts的配置原理或者直接使用Maven的clean package重新打包能有效避免这种奇怪问题。第三个是日志输出的中文乱码。控制台乱码有时候跟Tomcat的日志编码有关在Logs目录下配置UTF-8或修改catalina.bat里的JAVA_OPTS加-Dfile.encodingUTF-8通常能解决。这个坑跟数据库乱码不是一回事排查的时候先分清楚是控制台还是页面编码问题。7.3 学习过程的整理心得关于JavaWeb阶段学习我自己的体会是代码量要比看视频更重要。跟着课程看完一遍和自己从头写一遍感受完全不同。看视频时觉得每个知识点都简单真正动手写的时候到处都是没注意的细节。学习方法上有一点很关键按阶段自查。JavaWeb基础部分用Maven建一个干净的Servlet项目把生命周期七个方法的触发时机打印出来熟悉后写一个完整的CRUD不用框架只靠ServletJDBC做锻炼自己能独立调试最后再看那些专门讲框架的课试着自己封装一个简易MVC用类似Spring的思路组织Controller。建立知识图谱式的笔记也很有效。我不会把每节课的笔记都抄下来而是按照“HTTP请求到Servlet处理到JDBC操作到JSP展示”这条主线将遇到的所有问题挂在对应节点上。之后无论是复习还是应付面试看一遍自己的路径就能快速回到全貌。比如看到request作用域就会想到转发和重定向的区别看到Filter就会想到登录校验和编码统一。多给自己设置一些“变态需求”来练习也会很有帮助。比如“登录时把密码错误次数加进去超过三次锁定五分钟”或者“员工列表支持按部门筛选再分页”。这些需求单拎出来都不难但组合起来就非常贴近真实项目远比照着源码敲一遍更有收获。你会发现Session、Cookie、Filter、JDBC这些零散的知识点在真实业务场景里其实都是互相配合的。最后聊一点JavaWeb在整个Java学习路线里的位置。第二阶段说白了就是打地基Servlet请求处理的模型理解透了后面学SpringMVC时你会觉得它的设计很顺理成章JDBC写多了再看MyBatis你会明白它在帮减少样板代码JSP的写法演进到前后端分离也自然水到渠成。很多框架层面的“约定优于配置”底层逻辑都来自JavaWeb阶段那些“麻烦”的设计。把这层地基打好后面往上盖楼就不会歪。