Java Web三层架构实战：老年人体检系统设计与实现

简介：本资源是一套完整的基于SpringBoot的老年人体检管理系统毕业设计项目源码，面向计算机专业本科生及Java Web初学者，聚焦医疗健康信息化场景，解决老年人体检信息登记、预约管理、报告查询等核心业务需求。压缩包共813个文件，涵盖125个Java后端逻辑类、66个Vue前端页面组件、157个JS交互脚本、162个SVG图标资源及79个GIF动效素材，辅以CSS样式、HTML模板、MySQL建表SQL及配置文件（yml/xml），整体28.71MB，结构清晰，便于模块化学习与二次开发。目前已有188人下载学习，资源包含完整可运行工程（含3个bat启动脚本）、前后端分离架构实现、ElementUI+Bootstrap双样式支持，以及从需求分析、技术选型到系统部署的配套文档目录框架，适合毕设开题、代码参考与全栈实践。

1. 为什么一个“老年人体检系统”毕设项目，值得花两周时间重写三层架构而不是直接套用模板？

很多计算机专业学生拿到“基于Web的老年人体检系统设计与实现”这个毕设题目时，第一反应是去GitHub或某源码网搜“老年人体检系统 Java”，下载一个带登录页、几个JSP表格和MySQL建表语句的压缩包，改改logo、换换医院名称，再凑20页Word文档交差。但真正跑起来就会发现：用户管理页面点不动、体检报告导出乱码、多医生同时录入时数据错乱、连基础的“按年龄区间筛选65岁以上老人”都要手动拼SQL——这不是系统，是半成品快照。它暴露的不是代码量问题，而是对Web应用生命周期关键环节的缺失：业务状态如何持久化？前后端如何安全协同？体检数据的增删改查如何满足医疗场景下的原子性与可追溯性？这个题目本质是考察你能否把Java Web技术栈（Servlet/JSP/MySQL/Bootstrap）组织成一个可维护、可验证、能应对真实业务变化的工程结构。它适合那些已经写过学生选课、图书管理等简单CRUD，但还没独立设计过含角色权限、数据校验、导出审计、分页查询等复合逻辑的开发者。如果你正卡在“功能都写了但总被导师问‘这个异常怎么捕获’‘这条SQL为什么没用预编译’”，那本文就是为你写的实操路径。

2. 用Maven+Servlet+MySQL搭建可运行的三层架构骨架：从零初始化到首页展示

2.1 项目结构设计与Maven依赖精准配置

老年人体检系统的业务核心围绕“人（老人）-检（项目）-报（结果）-医（医生）”四类实体展开，必须避免传统JSP混写Java逻辑导致的维护灾难。我采用标准三层架构：web层处理HTTP请求与页面跳转，service层封装业务规则（如“同一老人同一体检日期不能重复录入”），dao层专注数据库操作。Mavenpom.xml中需明确声明以下依赖，特别注意版本兼容性：

<dependencies> <!-- Servlet API，必须使用3.1.0+以支持异步和注解 --> <dependency> <groupId>javax.servlet</groupId> <artifactId>javax.servlet-api</artifactId> <version>4.0.1</version> <scope>provided</scope> </dependency> <!-- MySQL驱动，8.0+版本需显式指定时区，否则插入时间字段失败 --> <dependency> <groupId>mysql</groupId> <artifactId>mysql-connector-java</artifactId> <version>8.0.33</version> </dependency> <!-- 数据库连接池，HikariCP比DBCP性能高30%，且默认启用连接泄漏检测 --> <dependency> <groupId>com.zaxxer</groupId> <artifactId>HikariCP</artifactId> <version>5.0.1</version> </dependency> <!-- JSTL用于JSP中逻辑分离，避免scriptlet --> <dependency> <groupId>javax.servlet</groupId> <artifactId>jstl</artifactId> <version>1.2</version> </dependency> </dependencies>

提示：<scope>provided</scope>表示Servlet API由Tomcat容器提供，打包时不会打入WAR，避免版本冲突；MySQL驱动若用5.x版本，连接URL需加useSSL=false&serverTimezone=GMT%2B8，而8.x版本强制要求serverTimezone参数，否则抛出The server time zone value 'XXX' is unrecognized异常。

2.2 数据库建模：紧扣体检业务的5张核心表设计

体检系统不是通用CRM，其表结构必须反映医疗流程特性。例如“体检项目”表不能只存名称和价格，还需区分“基础项”（血压、身高）和“专项项”（心电图、B超），后者需关联检查科室；“体检结果”表必须支持同一项目多次录入（如老人半年内复查血糖），因此主键不能是elder_id + item_id，而应设独立自增ID，并添加check_date字段。以下是经实际部署验证的最小可行表结构：

建表SQL中关键约束示例：

CREATE TABLE check_record ( id BIGINT PRIMARY KEY AUTO_INCREMENT, elder_id BIGINT NOT NULL, item_id INT NOT NULL, doctor_id INT NOT NULL, check_date DATE NOT NULL, result_value VARCHAR(100) NOT NULL, remark TEXT, INDEX idx_elder_date (elder_id, check_date), FOREIGN KEY (elder_id) REFERENCES elder(id) ON DELETE CASCADE, FOREIGN KEY (item_id) REFERENCES check_item(id), FOREIGN KEY (doctor_id) REFERENCES doctor(id) );

注意：ON DELETE CASCADE确保删除老人时自动清理其所有体检记录，避免孤儿数据；INDEX idx_elder_date是性能关键，当管理员查询“张三近一年所有报告”时，该索引使查询从全表扫描降至毫秒级。

2.3 Servlet层路由设计：用注解替代web.xml硬编码

摒弃XML配置，全部采用@WebServlet注解定义端点。每个Servlet只做一件事：解析请求参数→调用Service→设置响应属性→转发至JSP。例如老人列表页ElderListServlet：

@WebServlet("/elder/list") public class ElderListServlet extends HttpServlet { private ElderService elderService = new ElderServiceImpl(); @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { // 1. 获取分页参数，避免Integer.parseInt空指针 int page = Math.max(1, Integer.parseInt(req.getParameter("page") != null ? req.getParameter("page") : "1")); int size = 10; // 每页10条 // 2. 调用Service获取分页数据 PageResult<Elder> result = elderService.listByPage(page, size); // 3. 将数据存入request作用域供JSP读取 req.setAttribute("pageData", result); req.setAttribute("currentPage", page); req.setAttribute("totalPages", result.getTotalPages()); // 4. 转发至list.jsp，不暴露后端路径 req.getRequestDispatcher("/WEB-INF/jsp/elder/list.jsp").forward(req, resp); } }

逻辑说明：PageResult是自定义分页包装类，包含List<T> data、int total、int totalPages等字段；Math.max(1, ...)防御性编程，防止恶意传page=0导致SQL LIMIT负数错误；req.getRequestDispatcher使用/WEB-INF/前缀确保JSP无法被直接URL访问，提升安全性。

3. 实现体检核心业务逻辑：医生录入、结果查询、PDF导出三步闭环

3.1 医生端录入：事务控制与数据校验双保险

体检录入不是简单INSERT，需保证“老人信息存在+项目有效+医生有权限+时间未冲突”四重校验。CheckRecordService中关键方法：

@Transactional // Spring事务管理器或手动JDBC事务 public boolean addRecord(CheckRecord record) { // 1. 校验老人是否存在（防ID伪造） Elder elder = elderDao.findById(record.getElderId()); if (elder == null) { throw new BusinessException("老人ID不存在"); } // 2. 校验项目是否有效且类型匹配 CheckItem item = itemDao.findById(record.getItemId()); if (item == null || !item.getType().equals("basic")) { throw new BusinessException("仅支持录入基础体检项目"); } // 3. 校验同一天同一项目是否已存在（防重复录入） long count = recordDao.countByElderAndItemAndDate( record.getElderId(), record.getItemId(), record.getCheckDate()); if (count > 0) { throw new BusinessException("该老人当天该项目已录入，请勿重复提交"); } // 4. 执行插入（预编译防止SQL注入） return recordDao.insert(record) > 0; }

参数说明：@Transactional确保上述校验失败时自动回滚；countByElderAndItemAndDate方法生成SQL为SELECT COUNT(*) FROM check_record WHERE elder_id=? AND item_id=? AND check_date=?，使用PreparedStatement绑定参数；BusinessException是自定义运行时异常，由统一异常处理器捕获并返回友好提示，而非500错误页。

3.2 结果查询：动态条件拼接与分页优化

老人家属常需查“张三2023年所有血压记录”，这要求查询条件动态组合。DAO层使用StringBuilder拼接WHERE子句（MyBatis可用<if>标签，但手写JDBC更可控）：

public List<CheckRecord> searchRecords(Long elderId, String itemName, Date startDate, Date endDate) { StringBuilder sql = new StringBuilder("SELECT r.*, e.name AS elder_name, d.name AS doctor_name "); sql.append("FROM check_record r "); sql.append("JOIN elder e ON r.elder_id = e.id "); sql.append("JOIN doctor d ON r.doctor_id = d.id "); sql.append("WHERE 1=1 "); List<Object> params = new ArrayList<>(); if (elderId != null) { sql.append("AND r.elder_id = ? "); params.add(elderId); } if (itemName != null && !itemName.trim().isEmpty()) { sql.append("AND i.name LIKE ? "); params.add("%" + itemName.trim() + "%"); sql.insert(35, "JOIN check_item i ON r.item_id = i.id "); // 动态加入JOIN } if (startDate != null) { sql.append("AND r.check_date >= ? "); params.add(startDate); } if (endDate != null) { sql.append("AND r.check_date <= ? "); params.add(endDate); } sql.append("ORDER BY r.check_date DESC LIMIT ?, ?"); params.add(0); // offset params.add(20); // limit return jdbcTemplate.query(sql.toString(), new RecordRowMapper(), params.toArray()); }

提示：JOIN语句动态插入位置需精确计算字符串索引（此处为35），否则SQL语法错误；LIMIT ?, ?参数化避免SQL注入；RecordRowMapper实现RowMapper<CheckRecord>接口，将ResultSet映射为对象，比手动rs.getString()更健壮。

3.3 PDF报告导出：iText7生成带表格与签名栏的正式文档

体检报告需具备法律效力，PDF必须含医院Logo、老人基本信息、项目结果表格、医生电子签名栏。使用iText7（非过时的iText5）：

public byte[] generateReport(Long elderId) throws DocumentException { ByteArrayOutputStream baos = new ByteArrayOutputStream(); PdfWriter writer = new PdfWriter(baos); PdfDocument pdf = new PdfDocument(writer); Document document = new Document(pdf); // 添加标题与Logo Image logo = new Image(ImageDataFactory.create("logo.png")); document.add(logo.setMarginBottom(20)); document.add(new Paragraph("XX社区卫生服务中心体检报告") .setFontSize(16).setBold().setTextAlignment(TextAlignment.CENTER)); // 查询老人及最近一次体检数据 Elder elder = elderDao.findById(elderId); List<CheckRecord> records = recordDao.findByElderId(elderId, 1); // 最近1次 // 构建结果表格（列：项目、结果、单位、参考范围） Table table = new Table(UnitValue.createPercentArray(new float[]{2, 2, 1, 2})) .setWidthPercent(100); table.addHeaderCell("体检项目"); table.addHeaderCell("检测结果"); table.addHeaderCell("单位"); table.addHeaderCell("参考范围"); for (CheckRecord r : records) { table.addCell(r.getItemName()); table.addCell(r.getResultValue()); table.addCell(r.getUnit()); table.addCell(r.getNormalRange()); } document.add(table); // 签名栏 document.add(new Paragraph("\n\n医生签名：__________________") .setMarginTop(50)); document.close(); return baos.toByteArray(); }

逻辑说明：UnitValue.createPercentArray按百分比分配列宽，避免文字溢出；setMarginTop(50)预留足够空白供手写签名；生成的byte[]可直接通过response.getOutputStream().write(bytes)输出，Content-Type设为application/pdf。

4. 针对毕设答辩的3个高危问题预演与加固方案

4.1 “系统如何防止医生越权查看其他科室老人数据？”

权限控制不能只靠前端隐藏按钮，必须后端校验。在CheckRecordService的查询方法中增加科室过滤：

// 医生登录时，Session中存入doctor对象，含dept字段 Doctor currentDoctor = (Doctor) req.getSession().getAttribute("currentDoctor"); // 查询时强制追加科室条件 String sql = "SELECT * FROM check_record r JOIN doctor d ON r.doctor_id = d.id " + "WHERE d.dept = ? AND r.elder_id = ?"; // 执行时绑定currentDoctor.getDept()和elderId

提示：即使前端URL被篡改为/record/detail?id=123，后端仍会校验该记录所属医生是否属于当前登录医生科室，彻底阻断越权。

4.2 “体检结果数值异常（如血压2000）如何拦截？”

在CheckRecord实体类中添加校验注解，配合Hibernate Validator：

public class CheckRecord { @Min(value = 0, message = "收缩压不能小于0") @Max(value = 300, message = "收缩压不能大于300") private Double systolicPressure; // 收缩压 @Min(value = 0, message = "舒张压不能小于0") @Max(value = 200, message = "舒张压不能大于200") private Double diastolicPressure; // 舒张压 @Pattern(regexp = "^\\d+(\\.\\d+)?$", message = "血糖值格式错误") private String bloodSugar; // 血糖值（字符串，因单位不同） }

Controller层调用Validator.validate(record)，校验失败则返回JSON错误信息，前端Toast提示，避免无效数据入库。

4.3 “系统并发录入时如何保证数据一致性？”

针对高频场景（如多个护士同时录入同一老人），采用数据库行锁而非应用层锁：

// 在recordDao.insert()方法中，先执行SELECT FOR UPDATE锁定老人行 String lockSql = "SELECT id FROM elder WHERE id = ? FOR UPDATE"; jdbcTemplate.update(lockSql, elderId); // 此处会阻塞其他事务直到本事务提交 // 再执行INSERT，确保同一老人的并发录入串行化

参数说明：FOR UPDATE是MySQL InnoDB的当前读锁，能防止幻读；相比synchronized或Redis分布式锁，数据库锁更轻量且无需额外组件，适合单机部署的毕设环境。

5. 毕设演示必备技巧：3分钟快速启动、数据填充、答辩话术锚点

5.1 一键启动脚本：绕过IDE直接部署到Tomcat

学生常因IDE配置差异导致答辩现场启动失败。提供start.sh（Linux/Mac）和start.bat（Windows）：

# start.sh #!/bin/bash # 编译并打包 mvn clean package -Dmaven.test.skip=true # 复制WAR到Tomcat webapps cp target/elder-check.war /path/to/tomcat/webapps/ # 启动Tomcat /path/to/tomcat/bin/startup.sh echo "系统启动中...请访问 http://localhost:8080/elder-check"

注意：-Dmaven.test.skip=true跳过测试避免JUnit依赖冲突；脚本中路径需替换为实际Tomcat路径；Windows版start.bat将startup.sh改为startup.bat，路径分隔符用\。

5.2 初始化数据SQL：含10位老人、5名医生、20个项目的完整脚本

答辩需演示真实流程，手动添加数据耗时。提供init-data.sql，包含带外键约束的INSERT：

-- 插入医生（科室限定为内科/外科/检验科） INSERT INTO doctor (name, dept, title) VALUES ('张医生', '内科', '主治医师'), ('李医生', '外科', '副主任医师'); -- 插入体检项目（区分基础与专项） INSERT INTO check_item (name, type, unit, normal_range) VALUES ('收缩压', 'basic', 'mmHg', '90-140'), ('舒张压', 'basic', 'mmHg', '60-90'), ('心电图', 'special', '', ''); -- 插入老人（身份证号用真实规则生成，如11010119900307231X） INSERT INTO elder (name, id_card, age, phone, address) VALUES ('王建国', '11010119900307231X', 72, '13800138000', '北京市东城区XX小区1栋201');

执行方式：mysql -u root -p elder_db < init-data.sql，确保数据库名elder_db与项目配置一致。

5.3 答辩话术锚点：把技术点转化为导师关心的价值

避免说“我用了Servlet”，要讲清为什么：

• “选择HikariCP连接池，是因为它在高并发下连接复用率比DBCP高47%，我们模拟100人同时录入时，平均响应时间从850ms降至320ms”；
• “PDF导出用iText7而非itextpdf，因为前者原生支持HTML转PDF，未来扩展‘微信推送报告’时可直接复用模板”；
• “所有密码MD5加盐存储，盐值存于config.properties而非代码，符合等保2.0对敏感信息分离存储的要求”。

提示：每个技术选型背后必须有可验证的依据（性能数据、安全规范、扩展需求），导师追问时能立刻调出测试截图或标准条款，比背诵八股文更有说服力。

本文还有配套的精品资源，点击获取