请审查这个 UserServlet 的代码，重点检查以下几点：

1. 【知识点应用】
   - 是否正确使用了 Servlet 生命周期方法
   - 是否正确处理了 HTTP 请求和响应
   - 是否使用了 MVC 模式（Model-View-Controller）

2. 【代码质量】
   - 代码是否遵循 Java 命名规范
   - 是否有重复代码需要提取
   - 异常处理是否完善

3. 【安全性】
   - 是否存在 SQL 注入风险
   - 是否对用户输入进行了验证
   - 密码是否加密存储

4. 【性能】
   - 数据库连接是否正确关闭
   - 是否有不必要的数据库查询

请给出具体的问题位置和改进建议，并说明为什么这样改进。

分析这个学生的 Java Web 项目代码，识别以下问题：

1. 哪些课程要求的知识点已经正确应用？
2. 哪些知识点使用不够规范，需要改进？
3. 哪些知识点完全缺失，需要补充？

对于每个问题，请：
- 指出具体的代码位置（文件名和行号）
- 说明为什么这是个问题
- 提供一个简短的代码示例展示正确做法
- 推荐相关的学习资源（教材章节或在线资料）

package com.example.test;

import org.junit.jupiter.api.*;
import static org.junit.jupiter.api.Assertions.*;

/**
 * 用户登录功能测试
 * 测试知识点：Servlet、Session、数据库操作、密码加密
 */
public class UserLoginTest {
    
    @Test
    @DisplayName("测试正确的用户名和密码登录")
    public void testValidLogin() {
        // 测试学生是否正确实现了用户验证逻辑
        String username = "testuser";
        String password = "Test@123";
        
        boolean result = userService.login(username, password);
        assertTrue(result, "有效的用户名和密码应该登录成功");
    }
    
    @Test
    @DisplayName("测试 SQL 注入防护")
    public void testSQLInjectionPrevention() {
        // 重要：检查学生是否使用 PreparedStatement
        String maliciousInput = "admin' OR '1'='1";
        String password = "anything";
        
        boolean result = userService.login(maliciousInput, password);
        assertFalse(result, "应该防止 SQL 注入攻击");
    }
    
    @Test
    @DisplayName("测试密码加密存储")
    public void testPasswordEncryption() {
        // 检查密码是否经过加密（MD5/SHA-256）
        String rawPassword = "Test@123";
        String storedPassword = userDAO.getPasswordByUsername("testuser");
        
        assertNotEquals(rawPassword, storedPassword, 
            "密码不应该明文存储在数据库中");
        assertTrue(storedPassword.length() >= 32, 
            "加密后的密码长度应符合加密算法要求");
    }
    
    @Test
    @DisplayName("测试 Session 管理")
    public void testSessionManagement() {
        // 验证登录后是否正确设置了 Session
        MockHttpServletRequest request = new MockHttpServletRequest();
        MockHttpServletResponse response = new MockHttpServletResponse();
        
        loginServlet.doPost(request, response);
        
        assertNotNull(request.getSession().getAttribute("user"),
            "登录成功后应该在 Session 中存储用户信息");
    }
}

分析这个 Java Web 项目，对照以下课程大纲检查知识点应用情况：

【必须应用的知识点】
1. Servlet 的正确使用（继承 HttpServlet，正确重写方法）
2. MVC 模式（Controller-Service-DAO 三层架构）
3. JDBC 数据库操作（使用 PreparedStatement，正确关闭资源）
4. Session 管理（用户登录状态保持）
5. 请求转发与重定向的正确使用
6. 中文乱码处理
7. 基本的异常处理

【加分项】
1. 使用数据库连接池（如 HikariCP）
2. 使用 Filter 实现编码过滤器和权限验证
3. 密码加密存储
4. 使用日志框架（Log4j/SLF4J）
5. 代码注释完整，命名规范

请对每个知识点给出：
- ✅ 已正确应用 / ⚠️ 应用不规范 / ❌ 缺失
- 具体的代码位置（文件名:行号）
- 如果有问题，说明为什么不符合要求
- 提供改进建议和示例代码

最后给出一个综合评分（0-100分）和总结性评价。