在Java-Web图书管理系统中，如何利用MVC设计模式实现图书借还功能，并保证系统的安全性和模块化？

在构建Java-Web图书管理系统时，采用MVC设计模式是一种行之有效的方法，它能够帮助开发者将业务逻辑、数据模型和用户界面分离，实现代码的高内聚低耦合，便于后续的维护和扩展。下面将详细阐述如何在系统中实现图书借还功能，并确保系统的安全性和模块化。

参考资源链接：[Java-Web实现的图书管理系统设计与应用](https://wenku.csdn.net/doc/68bsbvv3z2?spm=1055.2569.3001.10343)

首先，我们需要定义模型层（Model），它将包含所有与数据处理相关的类。在本系统中，模型层应包含图书类（Book），读者类（Reader），借阅记录类（BorrowRecord），以及数据库访问对象（DAO）类。这些类将负责与数据库进行交互，执行诸如查询图书、更新借阅状态等操作。

其次，视图层（View）是用户界面，用户通过它与系统进行交互。在图书借还功能中，视图层包括图书信息展示页面、借还操作界面等。JSP页面可以用于构建这些界面，它们负责显示数据，并提供表单让用户输入数据。

接着，控制器层（Controller）负责接收用户的输入，并调用模型层处理这些输入。在本系统中，控制器将处理借书和还书的请求。例如，当用户通过视图层提交借书请求时，控制器将接收请求参数，并调用模型层的方法来更新图书状态和读者借阅记录，然后返回处理结果给视图层进行展示。

安全性是图书管理系统中不可忽视的部分。为了保证系统的安全性，可以在模型层实现用户身份验证和权限控制逻辑，确保只有合法用户才能进行图书借还操作。同时，利用HTTPS协议保护数据传输过程中的安全，防止数据被窃取。此外，在控制器层中，对用户的输入进行验证和清理，防止SQL注入等安全威胁。

模块化是通过合理设计各层间的接口和类来实现的。在本系统中，应确保各个类和模块之间的依赖最小化，例如，视图层不应直接依赖于模型层的具体实现，而是通过控制器层来进行数据交互。

通过以上的实现方式，我们可以确保Java-Web图书管理系统在实现图书借还功能的同时，具有良好的安全性和高度的模块化。对于进一步的学习和了解，可以参考《Java-Web实现的图书管理系统设计与应用》一书，该书提供了更多关于系统设计、实现和安全性的深入讨论和实用技巧，对于希望深入探索Java-Web开发和图书管理系统实现的开发者来说，是一个非常宝贵的资源。

参考资源链接：[Java-Web实现的图书管理系统设计与应用](https://wenku.csdn.net/doc/68bsbvv3z2?spm=1055.2569.3001.10343)