简介本资源是一套完整的基于Java的在线考试管理系统毕业设计实践材料面向计算机专业本科生、Java初学者及Web开发学习者解决传统考试效率低、人工评卷负担重、试题管理分散等实际教学管理问题。压缩包共含多个核心文件包括可运行的Java源代码、详细项目报告、开题报告、外文翻译与英文文献原文、答辩PPT等覆盖系统设计、开发、测试到汇报全流程主要文件类型为.java业务逻辑代码、.sql数据库脚本、.docx/.pdf文档类材料及.pptx演示文件整体大小1.39MB轻量易下载。已有59人学习下载适合用于课程设计参考、毕设选题复现或Java Web全栈能力训练——读者可直接导入IDE运行调试结合项目报告理解Spring Boot整合MySQL实现试题库管理、随机组卷、在线答题与自动评分等关键功能并通过答辩PPT掌握技术表达逻辑与成果呈现要点。1. 为什么一个“在线考试管理”Java项目能成为校招面试官手里的压轴题不是因为功能多炫酷——它没有实时音视频监考、不接AI行为分析、连人脸识别都得靠第三方SDK硬塞而是因为它像一块压缩饼干把Web开发里最扎实的底层能力全裹在里面——用户状态怎么管试卷怎么动态生成又防篡改并发交卷时数据库怎么不锁死成绩导出Excel为什么总乱码甚至答辩PPT里一页“系统架构图”背后藏着你对MVC分层是否真理解、事务边界划在哪、日志怎么打才方便排查线上问题。这个标题里的“.zip”不是噱头是真实交付物的形态源代码Spring Boot MyBatis Thymeleaf、项目报告含ER图、用例图、测试用例表、开题报告技术选型对比表格、外文翻译IEEE某篇考试系统安全论文节译、英文文献附DOI链接和阅读批注、答辩PPT12页每页有技术细节注释。它不面向生产环境高并发但面向“你能把一件事从0到1闭环做干净”的能力验证。适合刚学完Servlet/JDBC、正啃Spring Boot入门文档的本科生也适合想补全Web工程规范意识的转行者——只要你愿意把每个按钮点击背后的数据流向画出来它就值得你花72小时拆解透。2. 从零跑通核心流程用最小依赖启动考试管理主干功能2.1 搭建可运行骨架避开Spring Boot版本陷阱的三步法这个项目通常基于Spring Boot 2.3.x或2.7.x注意不是3.x原因很实际MyBatis-Plus 3.4.x与Spring Boot 2.7.x兼容性最稳而大量高校教学环境仍用JDK 8。别急着start.spring.io一键生成——先手动建模块结构exam-system/ ├── exam-web/ # Spring Boot Web模块含Controller/Thymeleaf ├── exam-service/ # 业务逻辑层含Service/Transaction注解 ├── exam-dao/ # 数据访问层含Mapper/XML/Entity ├── exam-common/ # 工具类/常量/枚举如ExamStatus、QuestionType └── pom.xml # 父POM统一管理版本关键点在父POM的dependencyManagementproperties spring-boot.version2.7.18/spring-boot.version mybatis-plus.version3.4.3.4/mybatis-plus.version mysql-connector-java.version8.0.33/mysql-connector-java.version /properties dependencyManagement dependencies dependency groupIdorg.springframework.boot/groupId artifactIdspring-boot-dependencies/artifactId version${spring-boot.version}/version typepom/type scopeimport/scope /dependency !-- 其他依赖... -- /dependencies /dependencyManagement提示spring-boot-dependencies必须显式声明否则子模块继承时可能拉取错误的starter版本。这是新手跑不起来最常见的“玄学”原因——控制台报NoSuchBeanDefinitionException却找不到缺哪个Bean。2.2 数据库初始化用Flyway做迁移而非SQL脚本硬执行项目里给的exam.sql直接执行会翻车字段类型不匹配比如TINYINT(1)被MySQL 8解释为布尔但Java实体用Integer接收、外键约束缺失、中文注释乱码。正确做法是用Flyway管理在exam-dao/src/main/resources/db/migration/下新建V1__init_schema.sql把原始SQL拆成建表注释索引三段注释用COMMENT ON COLUMN语法PostgreSQL风格改为MySQL支持的COMMENT 说明在application.yml中启用Flywayspring: flyway: enabled: true locations: classpath:db/migration baseline-on-migrate: true # 首次运行自动建baseline这样每次mvn clean install后Flyway会自动检测版本并执行未执行的SQL。比手动执行SQL脚本强在可回滚flyway repair、可审计flyway_info表记录所有执行记录、避免多人协作时SQL顺序错乱。2.3 登录态与权限隔离用Session而非JWT的务实选择项目没上Shiro或Spring Security OAuth2——太重。它用最朴素的HttpSession 自定义拦截器实现三级权限角色可访问路径关键限制学生/student/**仅能查看自己试卷、提交答案、查成绩教师/teacher/**可发布试卷、阅卷、导出班级成绩管理员/admin/**可管理用户、角色、系统参数拦截器核心逻辑在LoginInterceptor.javapublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) { HttpSession session request.getSession(false); if (session null || session.getAttribute(user) null) { response.sendRedirect(request.getContextPath() /login); return false; } User user (User) session.getAttribute(user); String uri request.getRequestURI(); // 根据角色放行路径简化版实际用Map配置 if (user.getRole().equals(STUDENT) !uri.startsWith(/student/)) { response.sendError(HttpServletResponse.SC_FORBIDDEN); return false; } return true; }注意session.setAttribute(user, user)必须在登录成功后立即执行且user对象不能含敏感字段如密码。这是学生交卷时被重定向到登录页的最常见原因——Session超时或未正确绑定。3. 试卷生成与防作弊动态组卷与答案加密的落地细节3.1 动态组卷引擎用策略模式解耦题型规则试卷不是静态JSON而是运行时拼装。核心在PaperGeneratorServicepublic Paper generatePaper(Long examId) { Exam exam examMapper.selectById(examId); ListQuestion questions new ArrayList(); // 按题型权重随机抽取策略1单选题抽20道 questions.addAll(questionService.randomSelectByType(examId, QuestionType.SINGLE_CHOICE, 20)); // 策略2判断题抽10道但要求难度系数0.6 questions.addAll(questionService.randomSelectByCondition(examId, q - q.getDifficulty() 0.6 q.getType() QuestionType.TRUE_FALSE, 10)); Paper paper new Paper(); paper.setQuestions(questions); paper.setShuffle(true); // 题目顺序打乱 return paper; }关键参数说明randomSelectByCondition用Lambda表达式传入筛选条件避免硬编码if-elsesetShuffle(true)前端渲染时调用Collections.shuffle()但必须在服务端生成时就shuffle否则学生F5刷新会看到不同题目顺序引发投诉难度系数difficulty存为DECIMAL(3,2)范围0.1~0.90.1送分题0.9竞赛题3.2 答案加密传输Base64不是加密AES才是底线学生提交答案时前端JS把{questionId:123, answer:A}序列化成JSON再Base64——这等于没加密。项目真正做的是AES-128-CBC加密// 后端生成密钥存于application.yml String secretKey exam2024key123456; // 实际应从配置中心获取 // 加密方法工具类 public static String encrypt(String plainText, String key) throws Exception { SecretKeySpec skeySpec new SecretKeySpec(key.getBytes(), AES); Cipher cipher Cipher.getInstance(AES/CBC/PKCS5Padding); byte[] iv new byte[16]; // 实际项目用SecureRandom生成 cipher.init(Cipher.ENCRYPT_MODE, skeySpec, new IvParameterSpec(iv)); byte[] encrypted cipher.doFinal(plainText.getBytes(StandardCharsets.UTF_8)); return Base64.getEncoder().encodeToString(encrypted); }提示IV向量必须随每次加密随机生成并和密文一起传输如iv:base64encrypted:base64。项目报告里常漏写这点——导致答辩时被问“如何防止重放攻击”。3.3 防切屏与防复制前端JavaScript的务实妥协项目PPT里写着“实时监控切屏行为”但源码里只有document.addEventListener(visibilitychange, function() { if (document.hidden) { alert(检测到切屏请立即返回考试页面); // 实际只记录日志不强制交卷避免误判 logEvent(switch_tab, examId); } });为什么不做强制交卷因为visibilitychange事件在Chrome新标签页、AltTab、WinD等场景触发不可靠。更稳妥的做法是后端记录每次心跳包时间戳学生每30秒发一次/api/heartbeat若连续2次心跳间隔60秒标记该考生“疑似离线”人工复核禁用右键复制用CSSuser-select: none;oncopyreturn false防小白不防高手这是典型的“技术诚实”——不吹嘘做不到的功能把有限精力放在数据库事务一致性上。4. 成绩计算与导出Excel乱码、并发锁表、公式注入的三重坑4.1 成绩计算逻辑事务边界必须卡在“阅卷完成”那一刻教师批改主观题时点击“保存评语”按钮后端执行Transactional public void saveScore(Long questionId, Long studentId, Integer score, String comment) { // 1. 更新答题记录 AnswerRecord record answerRecordMapper.selectOne( new QueryWrapperAnswerRecord().eq(question_id, questionId).eq(student_id, studentId) ); record.setScore(score); record.setComment(comment); answerRecordMapper.updateById(record); // 2. 更新学生总分关键 StudentExamResult result studentExamResultMapper.selectOne( new QueryWrapperStudentExamResult().eq(exam_id, record.getExamId()).eq(student_id, studentId) ); result.setTotalScore(calculateTotalScore(result.getExamId(), studentId)); // 调用聚合查询 studentExamResultMapper.updateById(result); }坑点在于calculateTotalScore()如果这里用SELECT SUM(score) FROM answer_record WHERE exam_id? AND student_id?在高并发下可能读到未提交的分数脏读。正确做法是在saveScore方法内用SELECT ... FOR UPDATE锁定该学生的student_exam_result记录或更简单把总分更新逻辑写进一条SQL避免两次DB交互UPDATE student_exam_result SET total_score ( SELECT COALESCE(SUM(score), 0) FROM answer_record WHERE exam_id ? AND student_id ? ) WHERE exam_id ? AND student_id ?4.2 Excel导出Apache POI的字体、样式、内存泄漏避坑导出班级成绩用XSSFWorkbook但直接new XSSFWorkbook()会OOM。项目用流式写入GetMapping(/export) public void exportClassResult(RequestParam Long examId, HttpServletResponse response) throws IOException { ListScoreExportDTO data scoreService.exportData(examId); response.setContentType(application/vnd.openxmlformats-officedocument.spreadsheetml.sheet); response.setHeader(Content-Disposition, attachment; filenamescore_ examId .xlsx); try (SXSSFWorkbook workbook new SXSSFWorkbook(100)) { // 100行缓存 Sheet sheet workbook.createSheet(成绩表); // 设置表头样式关键中文不乱码 Font headerFont workbook.createFont(); headerFont.setFontName(微软雅黑); headerFont.setFontHeightInPoints((short) 12); headerFont.setBold(true); CellStyle headerStyle workbook.createCellStyle(); headerStyle.setFont(headerFont); headerStyle.setAlignment(HorizontalAlignment.CENTER); headerStyle.setVerticalAlignment(VerticalAlignment.CENTER); // ... 设置边框 // 写数据每写100行flush一次 for (int i 0; i data.size(); i) { Row row sheet.createRow(i 1); Cell cell row.createCell(0); cell.setCellValue(data.get(i).getStudentName()); // ... 其他列 if (i % 100 0) { ((SXSSFSheet) sheet).flushRows(100); } } workbook.write(response.getOutputStream()); } }注意SXSSFWorkbook的flushRows()必须调用否则内存暴涨。项目报告里常写“使用POI导出”却不提flushRows——这是答辩时被追问“为什么导出1万条数据服务器内存飙升”的根源。4.3 公式注入防护警惕Excel单元格里的cmd| /C calc!A0当导出成绩含“排名”列时若用cell.setCellFormula(RANK(B2,B:B,0))恶意用户可能在姓名字段注入HYPERLINK(http://evil.com,click)。解决方案所有字符串内容用cell.setCellValue(value.replaceAll([\\-], _))过滤首字符数值列用cell.setCellValue(Double.parseDouble(value))强转避免字符串解析公式列单独处理禁用用户输入如排名由后端计算后写死数值这是学生交卷后发现成绩被篡改的真实案例——源于没过滤号。5. 避坑指南答辩前必须验证的5个致命细节5.1 现象登录后跳转到/login?error控制台无报错原因application.yml中server.servlet.context-path设为/exam但Thymeleaf模板里写form action/login实际应为form action${#httpServletRequest.contextPath}/login解决全局搜索action/替换为action${#httpServletRequest.contextPath}/或在application.yml中删掉context-path用Nginx反向代理统一处理5.2 现象试卷显示题目但选项为空浏览器F12看Network返回{code:500,msg:No enum constant}原因数据库question_type字段存的是数字1单选2多选但Java枚举QuestionType用String name()匹配没写EnumValue注解解决在枚举上加注解public enum QuestionType { SINGLE_CHOICE(1), MULTIPLE_CHOICE(2), TRUE_FALSE(3); private final int value; QuestionType(int value) { this.value value; } EnumValue public int getValue() { return value; } }并在MyBatis XML中用result columnquestion_type propertytype javaTypeQuestionType/5.3 现象教师发布试卷后学生看不到数据库exam表status字段为DRAFT原因前端按钮绑定onclickpublishExam()但AJAX请求URL写成/exam/publish?id123后端接口是PostMapping(/exam/{id}/publish)RESTful路径不匹配解决检查所有PathVariable接口的前端调用用浏览器Network面板确认Request URL是否带/publish后缀5.4 现象成绩导出Excel打开提示“文件已损坏”用记事本打开发现开头是HTMLhtmlbody原因导出接口没加ResponseBodySpring MVC默认走视图解析器把Excel二进制当字符串渲染了解决导出方法必须加ResponseBody且返回类型为void直接写response流或返回ResponseEntityResource5.5 现象答辩PPT第7页“系统架构图”被质疑“为什么不用Redis缓存试卷”原因架构图手绘了MySQL、Nginx、Tomcat三层但没体现缓存层——这不是技术缺陷而是需求决定考试期间试卷变更极少发布后只读缓存收益低反而增加运维复杂度解决在PPT备注页写明“缓存策略依据QPS评估预估单场考试并发200MySQL QPS50暂不引入缓存层。后续可扩展Redis存储高频题库。”——用数据说话比画架构图更有说服力6. 答辩现场的临门一脚用三个真实问题检验你是否真懂这个项目6.1 “如果现在要支持手机端考试你改哪几处”这不是问响应式布局而是考分层理解表现层Thymeleaf模板加meta nameviewport contentwidthdevice-width用Bootstrap栅格重排按钮位置控制层新增/m/student/submit接口接受JSON而非Form Data移除Valid校验手机输入法易触发误校验数据层answer_record表加device_type ENUM(PC,MOBILE)字段用于统计终端分布关键不动试卷生成逻辑、成绩计算SQL、事务边界——这些与终端无关我当年答辩被问到当场画了张草图左边PC端流程Form提交→Controller→Service右边手机端流程Ajax JSON→新Controller→复用原Service。评委点头说“分层清晰没为了‘移动端’硬加一层。”6.2 “学生交卷时网络中断答案丢了怎么办”项目没做断网续传但做了降级方案前端本地存储localStorage.setItem(exam_examId, JSON.stringify(answerMap))页面卸载前监听window.addEventListener(beforeunload, saveToLocalStorage)进入考试页时检查if (localStorage.getItem(exam_examId)) { loadFromLocal(); }后端接口加幂等性submitAnswer方法用examIdstudentId作为唯一索引重复提交只存一次这比吹“用WebSocket保活”更实在——因为真实考场WiFi就是不稳定。6.3 “你这个项目最让你后悔没早做的三件事”没早用LombokData能省掉70%的getter/setter但初期怕“黑匣子”后来发现Slf4j打日志比private static final Logger logger LoggerFactory.getLogger(...)清爽太多没早写单元测试直到答辩前一周才补Test结果发现calculateTotalScore()在空试卷时返回null而非0紧急加Optional.ofNullable().orElse(0)没早建Git分支规范main分支直接开发导致开题报告提交时混入调试代码。现在我的习惯是dev日常开发、report报告相关、ppt答辩材料merge前强制PR审查希望帮到你。本文还有配套的精品资源点击获取 Java在线考试系统实战：Spring Boot项目拆解指南
简介本资源是一套完整的基于Java的在线考试管理系统毕业设计实践材料面向计算机专业本科生、Java初学者及Web开发学习者解决传统考试效率低、人工评卷负担重、试题管理分散等实际教学管理问题。压缩包共含多个核心文件包括可运行的Java源代码、详细项目报告、开题报告、外文翻译与英文文献原文、答辩PPT等覆盖系统设计、开发、测试到汇报全流程主要文件类型为.java业务逻辑代码、.sql数据库脚本、.docx/.pdf文档类材料及.pptx演示文件整体大小1.39MB轻量易下载。已有59人学习下载适合用于课程设计参考、毕设选题复现或Java Web全栈能力训练——读者可直接导入IDE运行调试结合项目报告理解Spring Boot整合MySQL实现试题库管理、随机组卷、在线答题与自动评分等关键功能并通过答辩PPT掌握技术表达逻辑与成果呈现要点。1. 为什么一个“在线考试管理”Java项目能成为校招面试官手里的压轴题不是因为功能多炫酷——它没有实时音视频监考、不接AI行为分析、连人脸识别都得靠第三方SDK硬塞而是因为它像一块压缩饼干把Web开发里最扎实的底层能力全裹在里面——用户状态怎么管试卷怎么动态生成又防篡改并发交卷时数据库怎么不锁死成绩导出Excel为什么总乱码甚至答辩PPT里一页“系统架构图”背后藏着你对MVC分层是否真理解、事务边界划在哪、日志怎么打才方便排查线上问题。这个标题里的“.zip”不是噱头是真实交付物的形态源代码Spring Boot MyBatis Thymeleaf、项目报告含ER图、用例图、测试用例表、开题报告技术选型对比表格、外文翻译IEEE某篇考试系统安全论文节译、英文文献附DOI链接和阅读批注、答辩PPT12页每页有技术细节注释。它不面向生产环境高并发但面向“你能把一件事从0到1闭环做干净”的能力验证。适合刚学完Servlet/JDBC、正啃Spring Boot入门文档的本科生也适合想补全Web工程规范意识的转行者——只要你愿意把每个按钮点击背后的数据流向画出来它就值得你花72小时拆解透。2. 从零跑通核心流程用最小依赖启动考试管理主干功能2.1 搭建可运行骨架避开Spring Boot版本陷阱的三步法这个项目通常基于Spring Boot 2.3.x或2.7.x注意不是3.x原因很实际MyBatis-Plus 3.4.x与Spring Boot 2.7.x兼容性最稳而大量高校教学环境仍用JDK 8。别急着start.spring.io一键生成——先手动建模块结构exam-system/ ├── exam-web/ # Spring Boot Web模块含Controller/Thymeleaf ├── exam-service/ # 业务逻辑层含Service/Transaction注解 ├── exam-dao/ # 数据访问层含Mapper/XML/Entity ├── exam-common/ # 工具类/常量/枚举如ExamStatus、QuestionType └── pom.xml # 父POM统一管理版本关键点在父POM的dependencyManagementproperties spring-boot.version2.7.18/spring-boot.version mybatis-plus.version3.4.3.4/mybatis-plus.version mysql-connector-java.version8.0.33/mysql-connector-java.version /properties dependencyManagement dependencies dependency groupIdorg.springframework.boot/groupId artifactIdspring-boot-dependencies/artifactId version${spring-boot.version}/version typepom/type scopeimport/scope /dependency !-- 其他依赖... -- /dependencies /dependencyManagement提示spring-boot-dependencies必须显式声明否则子模块继承时可能拉取错误的starter版本。这是新手跑不起来最常见的“玄学”原因——控制台报NoSuchBeanDefinitionException却找不到缺哪个Bean。2.2 数据库初始化用Flyway做迁移而非SQL脚本硬执行项目里给的exam.sql直接执行会翻车字段类型不匹配比如TINYINT(1)被MySQL 8解释为布尔但Java实体用Integer接收、外键约束缺失、中文注释乱码。正确做法是用Flyway管理在exam-dao/src/main/resources/db/migration/下新建V1__init_schema.sql把原始SQL拆成建表注释索引三段注释用COMMENT ON COLUMN语法PostgreSQL风格改为MySQL支持的COMMENT 说明在application.yml中启用Flywayspring: flyway: enabled: true locations: classpath:db/migration baseline-on-migrate: true # 首次运行自动建baseline这样每次mvn clean install后Flyway会自动检测版本并执行未执行的SQL。比手动执行SQL脚本强在可回滚flyway repair、可审计flyway_info表记录所有执行记录、避免多人协作时SQL顺序错乱。2.3 登录态与权限隔离用Session而非JWT的务实选择项目没上Shiro或Spring Security OAuth2——太重。它用最朴素的HttpSession 自定义拦截器实现三级权限角色可访问路径关键限制学生/student/**仅能查看自己试卷、提交答案、查成绩教师/teacher/**可发布试卷、阅卷、导出班级成绩管理员/admin/**可管理用户、角色、系统参数拦截器核心逻辑在LoginInterceptor.javapublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) { HttpSession session request.getSession(false); if (session null || session.getAttribute(user) null) { response.sendRedirect(request.getContextPath() /login); return false; } User user (User) session.getAttribute(user); String uri request.getRequestURI(); // 根据角色放行路径简化版实际用Map配置 if (user.getRole().equals(STUDENT) !uri.startsWith(/student/)) { response.sendError(HttpServletResponse.SC_FORBIDDEN); return false; } return true; }注意session.setAttribute(user, user)必须在登录成功后立即执行且user对象不能含敏感字段如密码。这是学生交卷时被重定向到登录页的最常见原因——Session超时或未正确绑定。3. 试卷生成与防作弊动态组卷与答案加密的落地细节3.1 动态组卷引擎用策略模式解耦题型规则试卷不是静态JSON而是运行时拼装。核心在PaperGeneratorServicepublic Paper generatePaper(Long examId) { Exam exam examMapper.selectById(examId); ListQuestion questions new ArrayList(); // 按题型权重随机抽取策略1单选题抽20道 questions.addAll(questionService.randomSelectByType(examId, QuestionType.SINGLE_CHOICE, 20)); // 策略2判断题抽10道但要求难度系数0.6 questions.addAll(questionService.randomSelectByCondition(examId, q - q.getDifficulty() 0.6 q.getType() QuestionType.TRUE_FALSE, 10)); Paper paper new Paper(); paper.setQuestions(questions); paper.setShuffle(true); // 题目顺序打乱 return paper; }关键参数说明randomSelectByCondition用Lambda表达式传入筛选条件避免硬编码if-elsesetShuffle(true)前端渲染时调用Collections.shuffle()但必须在服务端生成时就shuffle否则学生F5刷新会看到不同题目顺序引发投诉难度系数difficulty存为DECIMAL(3,2)范围0.1~0.90.1送分题0.9竞赛题3.2 答案加密传输Base64不是加密AES才是底线学生提交答案时前端JS把{questionId:123, answer:A}序列化成JSON再Base64——这等于没加密。项目真正做的是AES-128-CBC加密// 后端生成密钥存于application.yml String secretKey exam2024key123456; // 实际应从配置中心获取 // 加密方法工具类 public static String encrypt(String plainText, String key) throws Exception { SecretKeySpec skeySpec new SecretKeySpec(key.getBytes(), AES); Cipher cipher Cipher.getInstance(AES/CBC/PKCS5Padding); byte[] iv new byte[16]; // 实际项目用SecureRandom生成 cipher.init(Cipher.ENCRYPT_MODE, skeySpec, new IvParameterSpec(iv)); byte[] encrypted cipher.doFinal(plainText.getBytes(StandardCharsets.UTF_8)); return Base64.getEncoder().encodeToString(encrypted); }提示IV向量必须随每次加密随机生成并和密文一起传输如iv:base64encrypted:base64。项目报告里常漏写这点——导致答辩时被问“如何防止重放攻击”。3.3 防切屏与防复制前端JavaScript的务实妥协项目PPT里写着“实时监控切屏行为”但源码里只有document.addEventListener(visibilitychange, function() { if (document.hidden) { alert(检测到切屏请立即返回考试页面); // 实际只记录日志不强制交卷避免误判 logEvent(switch_tab, examId); } });为什么不做强制交卷因为visibilitychange事件在Chrome新标签页、AltTab、WinD等场景触发不可靠。更稳妥的做法是后端记录每次心跳包时间戳学生每30秒发一次/api/heartbeat若连续2次心跳间隔60秒标记该考生“疑似离线”人工复核禁用右键复制用CSSuser-select: none;oncopyreturn false防小白不防高手这是典型的“技术诚实”——不吹嘘做不到的功能把有限精力放在数据库事务一致性上。4. 成绩计算与导出Excel乱码、并发锁表、公式注入的三重坑4.1 成绩计算逻辑事务边界必须卡在“阅卷完成”那一刻教师批改主观题时点击“保存评语”按钮后端执行Transactional public void saveScore(Long questionId, Long studentId, Integer score, String comment) { // 1. 更新答题记录 AnswerRecord record answerRecordMapper.selectOne( new QueryWrapperAnswerRecord().eq(question_id, questionId).eq(student_id, studentId) ); record.setScore(score); record.setComment(comment); answerRecordMapper.updateById(record); // 2. 更新学生总分关键 StudentExamResult result studentExamResultMapper.selectOne( new QueryWrapperStudentExamResult().eq(exam_id, record.getExamId()).eq(student_id, studentId) ); result.setTotalScore(calculateTotalScore(result.getExamId(), studentId)); // 调用聚合查询 studentExamResultMapper.updateById(result); }坑点在于calculateTotalScore()如果这里用SELECT SUM(score) FROM answer_record WHERE exam_id? AND student_id?在高并发下可能读到未提交的分数脏读。正确做法是在saveScore方法内用SELECT ... FOR UPDATE锁定该学生的student_exam_result记录或更简单把总分更新逻辑写进一条SQL避免两次DB交互UPDATE student_exam_result SET total_score ( SELECT COALESCE(SUM(score), 0) FROM answer_record WHERE exam_id ? AND student_id ? ) WHERE exam_id ? AND student_id ?4.2 Excel导出Apache POI的字体、样式、内存泄漏避坑导出班级成绩用XSSFWorkbook但直接new XSSFWorkbook()会OOM。项目用流式写入GetMapping(/export) public void exportClassResult(RequestParam Long examId, HttpServletResponse response) throws IOException { ListScoreExportDTO data scoreService.exportData(examId); response.setContentType(application/vnd.openxmlformats-officedocument.spreadsheetml.sheet); response.setHeader(Content-Disposition, attachment; filenamescore_ examId .xlsx); try (SXSSFWorkbook workbook new SXSSFWorkbook(100)) { // 100行缓存 Sheet sheet workbook.createSheet(成绩表); // 设置表头样式关键中文不乱码 Font headerFont workbook.createFont(); headerFont.setFontName(微软雅黑); headerFont.setFontHeightInPoints((short) 12); headerFont.setBold(true); CellStyle headerStyle workbook.createCellStyle(); headerStyle.setFont(headerFont); headerStyle.setAlignment(HorizontalAlignment.CENTER); headerStyle.setVerticalAlignment(VerticalAlignment.CENTER); // ... 设置边框 // 写数据每写100行flush一次 for (int i 0; i data.size(); i) { Row row sheet.createRow(i 1); Cell cell row.createCell(0); cell.setCellValue(data.get(i).getStudentName()); // ... 其他列 if (i % 100 0) { ((SXSSFSheet) sheet).flushRows(100); } } workbook.write(response.getOutputStream()); } }注意SXSSFWorkbook的flushRows()必须调用否则内存暴涨。项目报告里常写“使用POI导出”却不提flushRows——这是答辩时被追问“为什么导出1万条数据服务器内存飙升”的根源。4.3 公式注入防护警惕Excel单元格里的cmd| /C calc!A0当导出成绩含“排名”列时若用cell.setCellFormula(RANK(B2,B:B,0))恶意用户可能在姓名字段注入HYPERLINK(http://evil.com,click)。解决方案所有字符串内容用cell.setCellValue(value.replaceAll([\\-], _))过滤首字符数值列用cell.setCellValue(Double.parseDouble(value))强转避免字符串解析公式列单独处理禁用用户输入如排名由后端计算后写死数值这是学生交卷后发现成绩被篡改的真实案例——源于没过滤号。5. 避坑指南答辩前必须验证的5个致命细节5.1 现象登录后跳转到/login?error控制台无报错原因application.yml中server.servlet.context-path设为/exam但Thymeleaf模板里写form action/login实际应为form action${#httpServletRequest.contextPath}/login解决全局搜索action/替换为action${#httpServletRequest.contextPath}/或在application.yml中删掉context-path用Nginx反向代理统一处理5.2 现象试卷显示题目但选项为空浏览器F12看Network返回{code:500,msg:No enum constant}原因数据库question_type字段存的是数字1单选2多选但Java枚举QuestionType用String name()匹配没写EnumValue注解解决在枚举上加注解public enum QuestionType { SINGLE_CHOICE(1), MULTIPLE_CHOICE(2), TRUE_FALSE(3); private final int value; QuestionType(int value) { this.value value; } EnumValue public int getValue() { return value; } }并在MyBatis XML中用result columnquestion_type propertytype javaTypeQuestionType/5.3 现象教师发布试卷后学生看不到数据库exam表status字段为DRAFT原因前端按钮绑定onclickpublishExam()但AJAX请求URL写成/exam/publish?id123后端接口是PostMapping(/exam/{id}/publish)RESTful路径不匹配解决检查所有PathVariable接口的前端调用用浏览器Network面板确认Request URL是否带/publish后缀5.4 现象成绩导出Excel打开提示“文件已损坏”用记事本打开发现开头是HTMLhtmlbody原因导出接口没加ResponseBodySpring MVC默认走视图解析器把Excel二进制当字符串渲染了解决导出方法必须加ResponseBody且返回类型为void直接写response流或返回ResponseEntityResource5.5 现象答辩PPT第7页“系统架构图”被质疑“为什么不用Redis缓存试卷”原因架构图手绘了MySQL、Nginx、Tomcat三层但没体现缓存层——这不是技术缺陷而是需求决定考试期间试卷变更极少发布后只读缓存收益低反而增加运维复杂度解决在PPT备注页写明“缓存策略依据QPS评估预估单场考试并发200MySQL QPS50暂不引入缓存层。后续可扩展Redis存储高频题库。”——用数据说话比画架构图更有说服力6. 答辩现场的临门一脚用三个真实问题检验你是否真懂这个项目6.1 “如果现在要支持手机端考试你改哪几处”这不是问响应式布局而是考分层理解表现层Thymeleaf模板加meta nameviewport contentwidthdevice-width用Bootstrap栅格重排按钮位置控制层新增/m/student/submit接口接受JSON而非Form Data移除Valid校验手机输入法易触发误校验数据层answer_record表加device_type ENUM(PC,MOBILE)字段用于统计终端分布关键不动试卷生成逻辑、成绩计算SQL、事务边界——这些与终端无关我当年答辩被问到当场画了张草图左边PC端流程Form提交→Controller→Service右边手机端流程Ajax JSON→新Controller→复用原Service。评委点头说“分层清晰没为了‘移动端’硬加一层。”6.2 “学生交卷时网络中断答案丢了怎么办”项目没做断网续传但做了降级方案前端本地存储localStorage.setItem(exam_examId, JSON.stringify(answerMap))页面卸载前监听window.addEventListener(beforeunload, saveToLocalStorage)进入考试页时检查if (localStorage.getItem(exam_examId)) { loadFromLocal(); }后端接口加幂等性submitAnswer方法用examIdstudentId作为唯一索引重复提交只存一次这比吹“用WebSocket保活”更实在——因为真实考场WiFi就是不稳定。6.3 “你这个项目最让你后悔没早做的三件事”没早用LombokData能省掉70%的getter/setter但初期怕“黑匣子”后来发现Slf4j打日志比private static final Logger logger LoggerFactory.getLogger(...)清爽太多没早写单元测试直到答辩前一周才补Test结果发现calculateTotalScore()在空试卷时返回null而非0紧急加Optional.ofNullable().orElse(0)没早建Git分支规范main分支直接开发导致开题报告提交时混入调试代码。现在我的习惯是dev日常开发、report报告相关、ppt答辩材料merge前强制PR审查希望帮到你。本文还有配套的精品资源点击获取