在 Javaweb 毕业设计的开发过程中，很多同学为了图方便，直接在 JSP 页面里写大量的<% ... %>脚本片段（scriptlet）。初期看起来能快速实现功能，但随着页面逻辑越来越复杂，代码很快就变得难以阅读和维护，调试起来更是让人头疼。页面里 Java 代码和 HTML 标签交织在一起，不仅影响开发效率，还潜藏着安全风险。今天，我们就来聊聊如何通过 EL 表达式和 JSTL 标签库，对视图层进行一次彻底的“大扫除”，实现逻辑与展示的解耦，从而大幅提升开发效率。
1. 传统 Scriptlet 的典型痛点：为何要“弃暗投明”？
在毕业设计中，使用 scriptlet 的弊端会随着项目进展被无限放大。
- 逻辑混杂，可读性差：一个页面里既有 HTML 结构，又有 Java 的业务逻辑、数据库查询和流程控制。当需要修改一个展示样式时，你得在一堆 Java 代码里寻找对应的 HTML 标签，非常容易出错。
- 调试困难：scriptlet 中的 Java 代码如果抛出异常，错误堆栈信息往往指向 JSP 转换后的 Servlet 文件，行号对不上原始的 JSP 文件，定位问题如同大海捞针。
- 代码重复，难以复用：比如分页逻辑、日期格式化、权限判断等，在每个需要的页面都得复制粘贴一遍 scriptlet 代码，一旦逻辑变更，就需要修改所有地方。
- 安全风险：直接在页面中拼接用户输入的数据，如果没有严格过滤，极易导致跨站脚本攻击（XSS）。例如
<%= request.getParameter("name") %>这种写法就是典型的安全漏洞。 - 协作效率低：前端同学不熟悉 Java，后端同学又不想深究页面样式。当页面需要调整时，双方都感到棘手，严重拖慢项目整体进度。
2. 技术选型：为何是 EL + JSTL？
面对视图层的问题，我们有多种模板引擎可选，比如 Thymeleaf、Freemarker。但对于 Javaweb 毕业设计或中小型项目，EL + JSTL 组合往往是最高效的选择。
- 零依赖，开箱即用：EL 是 JSP 2.0 规范的一部分，JSTL 是标准标签库。只要你的 Web 容器支持（Tomcat 等），无需引入任何额外的 Jar 包，减少了项目配置的复杂性。
- 与 JSP 原生集成：EL 和 JSTL 天生就是为 JSP 设计的，语法简洁，学习曲线平缓。你不需要像学习一门新的模板语言那样去适应全新的语法和概念。
- 轻量级，性能足够：对于毕业设计级别的并发和数据处理量，EL 和 JSTL 的性能完全足够。它们的运行时开销远小于其带来的开发效率和维护性提升。
- 功能聚焦：EL 负责简化数据访问，JSTL 提供核心的逻辑控制（循环、判断）、格式化等标签。两者分工明确，足以应对大部分展示层需求。
相比之下，Thymeleaf 功能更强大、语法更现代，但需要额外引入依赖和进行配置；Freemarker 同样优秀，但它的语法与 JSP 差异较大。对于需要在现有 JSP 项目上快速优化、且希望团队成员能无缝上手的场景，EL + JSTL 是性价比最高的方案。
3. 核心实现细节：从混乱到清晰
让我们通过具体例子，看看如何用 EL 和 JSTL 替换掉丑陋的 scriptlet。
3.1 安全取值：告别<%= %>假设我们在 Servlet 中设置了一个用户对象：request.setAttribute("user", user);传统 scriptlet 取值：<%= ((User)request.getAttribute("user")).getName() %>使用 EL 表达式：${user.name}
EL 表达式会自动在 page、request、session、application 四个作用域中查找user对象，并调用其getName()方法。它更简洁，并且默认会对 HTML 特殊字符进行转义，有效防止 XSS 攻击。如果user为 null，EL 会优雅地输出空字符串，而不是抛出NullPointerException。
3.2 条件渲染：替换<% if %>传统方式：判断用户是否登录，显示不同菜单。
<% User user = (User) session.getAttribute("currentUser"); if (user != null) { %> <a href="/logout">退出登录</a> <% } else { %> <a href="/login">请登录</a> <% } %>使用 JSTL 的<c:if>标签： 首先在 JSP 页面头部引入 JSTL 核心标签库：<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
<c:if test="${not empty sessionScope.currentUser}"> <a href="/logout">退出登录</a> </c:if> <c:if test="${empty sessionScope.currentUser}"> <a href="/login">请登录</a> </c:if>代码立刻变得清晰可读，test属性里直接使用 EL 表达式进行逻辑判断。
3.3 循环展示：替换<% for %>这是最常用的场景，比如展示一个用户列表。传统 scriptlet 需要先获取 List，再循环遍历，非常冗长。 使用 JSTL 的<c:forEach>标签：
<table> <tr><th>ID</th><th>姓名</th><th>邮箱</th></tr> <c:forEach items="${userList}" var="user" varStatus="status"> <tr> <td>${status.index + 1}</td> <!-- 显示序号 --> <td>${user.name}</td> <td>${user.email}</td> </tr> </c:forEach> </table>items指定要遍历的集合（EL 表达式），var定义每次循环的变量名，varStatus可以获取循环状态（如索引）。这样，展示逻辑和 Java 代码完全分离。
3.4 使用 JSTL 函数处理字符串JSTL 还提供了一个函数标签库fn，用于处理字符串等常见操作。 引入：<%@ taglib prefix="fn" uri="http://java.sun.com/jsp/jstl/functions" %>例如，判断字符串是否包含子串，或者截取显示：
<c:if test="${fn:contains(user.roles, 'ADMIN')}"> <span class="badge">管理员</span> </c:if> <p>${fn:substring(article.content, 0, 100)}...</p> <!-- 摘要显示 -->4. 完整代码示例：用户列表与表单回显
下面是一个整合了上述知识点的简单示例，模拟一个用户管理页面。
Servlet (UserListServlet.java)
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // 模拟从数据库查询用户列表 List<User> userList = new ArrayList<>(); userList.add(new User(1, "张三", "zhangsan@example.com")); userList.add(new User(2, "李四", "lisi@example.com")); // 关键：将数据放入请求作用域，供 JSP 使用 request.setAttribute("userList", userList); // 转发到 JSP 页面 request.getRequestDispatcher("/userList.jsp").forward(request, response); }JSP 页面 (userList.jsp)
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %> <!DOCTYPE html> <html> <head> <title>用户列表</title> </head> <body> <h2>用户列表</h2> <table border="1" cellspacing="0"> <tr> <th>序号</th> <th>用户ID</th> <th>姓名</th> <th>邮箱</th> <th>操作</th> </tr> <%-- 使用c:forEach遍历用户列表 --%> <c:forEach items="${userList}" var="user" varStatus="vs"> <tr> <td>${vs.count}</td> <%-- count从1开始 --%> <td>${user.id}</td> <td> <%-- 安全取值，EL会自动转义 --%> <c:out value="${user.name}" default="未知用户"/> </td> <td>${user.email}</td> <td> <%-- 条件判断：模拟只有ID为1的用户可以编辑 --%> <c:if test="${user.id == 1}"> <a href="editUser.jsp?id=${user.id}">编辑</a> </c:if> <c:if test="${user.id != 1}"> <span style="color:gray;">无权限</span> </c:if> </td> </tr> </c:forEach> <%-- 处理空列表的情况 --%> <c:if test="${empty userList}"> <tr><td colspan="5" align="center">暂无用户数据</td></tr> </c:if> </table> </body> </html>表单回显示例 (editUser.jsp)在编辑页面，我们经常需要将对象数据回显到表单中。
<%-- 假设request中已有名为`editUser`的对象 --%> <form action="updateUser" method="post"> <input type="hidden" name="id" value="${editUser.id}"> 姓名：<input type="text" name="name" value="${editUser.name}"><br> 邮箱：<input type="text" name="email" value="${editUser.email}"><br> <input type="submit" value="更新"> </form>这里直接使用${editUser.property}为表单元素赋值，非常简洁。注意，对于用户输入回显，EL 的自动转义特性同样提供了基础的安全保障。
5. 性能与安全性分析
- 性能：EL 表达式在 JSP 页面第一次被访问时，需要被编译，可能会有微小的“冷启动”开销。但对于后续请求，性能与 scriptlet 编译后的字节码执行效率相当。在毕业设计级别的应用中，这点开销完全可以忽略不计。更大的性能提升其实来自于清晰的代码结构带来的调试和维护时间节省。
- 安全性：
- 防 XSS：EL 表达式
${}默认会对输出进行 XML/HTML 转义。这意味着如果user.name是<script>alert('xss')</script>，它会被转义成文本显示，而不是被执行。这是相对于<%= %>的巨大安全改进。 - 禁用 Scriptlet：为了强制使用 EL 和 JSTL，可以在
web.xml中配置<jsp-config>来禁用 scriptlet。这能从根源上防止开发者写出不安全的内联 Java 代码。<jsp-config> <jsp-property-group> <url-pattern>*.jsp</url-pattern> <scripting-invalid>true</scripting-invalid> </jsp-property-group> </jsp-config>
- 防 XSS：EL 表达式
6. 生产环境避坑指南
在实际应用 EL 和 JSTL 时，有几个常见的坑需要注意：
- JSTL 版本兼容性：如果你使用的是较新的 Servlet 容器（如 Tomcat 10+），它默认实现了 Jakarta EE 规范，命名空间从
javax.*改为了jakarta.*。因此，JSTL 标签库的 URI 需要改为https://jakarta.ee/taglibs/standard-1.0/对应的版本，并引入相应的jakarta.servlet.jsp.jstl依赖。对于毕业设计，使用 Tomcat 9 或 8（Java EE）可以避免这个问题，URI 使用http://java.sun.com/jsp/jstl/core。 - web.xml 配置遗漏：对于旧版本（JSP 2.0 之前）或需要全局启用 EL 的情况，需在
web.xml中配置：
现代容器（支持 JSP 2.0+）默认 EL 就是启用的。<jsp-config> <el-ignored>false</el-ignored> </jsp-config> - EL 默认忽略 null 的陷阱：EL 在处理
null时很“安静”，这既是优点也是缺点。例如${user.address.city}，如果user或address为null，整个表达式会优雅地输出空字符串。但有时这会掩盖数据为空的问题，导致页面显示不完整。可以使用<c:if test="${user != null && user.address != null}">进行嵌套判断，或者在后端确保数据模型的完整性。 - 作用域查找顺序：EL 表达式
${name}会按照 page -> request -> session -> application 的顺序查找属性。如果不同作用域有同名的属性，可能会取到非预期的值。明确指定作用域是个好习惯，如${sessionScope.userName}。
总结与动手建议
通过以上步骤，我们成功地将 Java 业务逻辑从 JSP 视图中剥离。页面现在主要由 HTML 标签、EL 表达式和 JSTL 标签构成，结构清晰，职责分明。前端开发者可以更专注于样式和交互，后端开发者则专注于业务数据和逻辑处理，协作效率自然得到提升。
给你的建议是：立刻打开你正在进行的毕业设计项目，找一个 scriptlet 最多的 JSP 页面，尝试用 EL 和 JSTL 重构它。从简单的数据展示开始，再到条件判断和循环。你会直观地感受到代码变得多么干净。
最后，不妨思考一下“无 scriptlet”架构带来的更深层影响：它不仅仅是一种技术替换，更是一种促进团队协作、提升代码可维护性的工程实践。当视图层变得简单、标准，代码审查、新人接手、功能迭代都会变得更加顺畅。在追求快速交付的毕业设计乃至未来的工作中，这种对效率的极致追求，是非常有价值的。
