一、Java Web基础（一）Java Web简介Java Web的概念应用场景Java Web与Java SE、Java EE的关系（二）Web开发基础HTTP协议状态码及含义HTML/CSS基础CSS样式表的基本使用JavaScript基础DOM操作事件处理（三）Servlet基础Servlet的概念和作用Servlet的生命周期Servlet的配置和部署注解方式Servlet的请求和响应处理响应处理（四）JSP基础JSP的概念和优势JSP指令include指令taglib指令JSP动作元素JSP内置对象responsesessionapplicationout二、Java Web开发工具与环境（一）开发工具Eclipse/IntelliJ IDEA等IDE的使用IntelliJ IDEAMaven/Gradle等构建工具的使用Gradle（二）Web服务器Tomcat服务器的安装与配置配置conf/web.xmlconf/context.xml启动和停止Tomcat的目录结构及工作原理工作原理（三）数据库连接JDBC基础数据库操作（增删改查）数据库连接池的使用使用方法获取连接
Connection connection = dataSource.getConnection();
关闭连接
connection.close(); // 实际上是归还连接到连接池
三、Java Web开发核心技术（一）表单处理表单的创建和提交表单提交方式表单数据的接收和处理表单验证后端验证（二）会话管理Cookie的使用创建和发送Cookie
Cookie cookie = new Cookie("username", "user1");
cookie.setMaxAge(60 * 60 * 24 * 7); // 设置Cookie的有效期为7天
response.addCookie(cookie);
读取Cookie
Cookie[] cookies = request.getCookies();
if (cookies != null) {
for (Cookie cookie : cookies) {
if ("username".equals(cookie.getName())) {
String username = cookie.getValue();
System.out.println("用户名：" + username);
}
}
}
Session的使用创建和使用Session
HttpSession session = request.getSession();
session.setAttribute("username", "user1");
读取Session中的数据
String username = (String) session.getAttribute("username");
System.out.println("用户名：" + username);
销毁Session
session.invalidate();
（三）文件上传与下载文件上传的实现文件下载的实现（四）过滤器与监听器过滤器的概念和作用作用过滤器的配置和使用监听器的概念和作用作用监听器的配置和使用四、Java Web开发框架（一）Spring框架Spring的核心概念（IoC、AOP）AOP（面向切面编程）Spring的配置方式（XML、注解、Java配置）注解配置Java配置Spring的Bean管理Bean的作用域Spring的事务管理（二）Spring MVC框架Spring MVC的工作原理Spring MVC的控制器Spring MVC的数据绑定日期类型绑定Spring MVC的视图解析（三）MyBatis框架MyBatis的基本概念MyBatis的配置文件MyBatis的映射文件MyBatis的使用（四）Spring BootSpring Boot的特点独立运行微服务支持Spring Boot的自动配置Spring Boot的启动类示例：
@SpringBootApplication
public class MyApplication {
public static void main(String[] args) {
SpringApplication.run(MyApplication.class, args);
}
}
Spring Boot的配置文件五、Java Web项目开发（一）项目架构设计MVC架构View（视图）Controller（控制器）分层架构服务层（Service）持久层（DAO）实体层（Entity）（二）项目开发流程需求分析系统设计编码实现测试集成测试性能测试部署（三）项目实战完整的Java Web项目开发项目结构src/main/resourcessrc/main/webapp开发步骤创建项目配置数据库开发用户模块用户登录开发商品模块商品详情开发购物车模块购物车列表开发订单模块订单列表项目优化代码优化安全性优化六、Java Web安全（一）常见的Web安全问题SQL注入XSS攻击（跨站脚本攻击）CSRF攻击（跨站请求伪造）（二）Java Web的安全防护输入验证输出编码使用安全框架认证和授权授权七、Java Web前沿技术（一）前后端分离前后端分离的概念RESTful API的设计前端框架（Vue.js、React.js等）React.js（二）微服务架构微服务的概念Spring Cloud配置中心网关熔断器Docker（三）大数据与Java Web大数据的概念Java Web与大数据的结合数据分析数据展示
