-
MessageDigest不能加密，只生成不可逆的固定长度摘要；SHA-256是推荐算法，MD5和SHA-1已不安全；需注意线程不安全、编码一致性和digest()自动重置状态等关键细节。
-
类初始化先于对象初始化，静态成员和静态代码块在类加载时执行且仅一次；创建对象时，先父类后子类，依次执行静态初始化、实例初始化和构造函数。实例初始化块用于共用逻辑，构造函数处理参数化初始化，合理使用可避免重复代码和状态错误。
-
字符串不可变确保敏感信息如路径、密码不被篡改，防止安全漏洞；2.支持字符串常量池，实现内存优化与对象复用；3.天然线程安全，多线程访问无需同步；4.哈希码可缓存，适合作为集合的键。
-
子类能直接访问父类的protected和public成员，同包子类还可访问default成员；private成员完全不可见。需用super调用被重写的父类方法，构造器中须注意初始化顺序与重写方法陷阱。
-
接口解决了Java单继承限制，使类能实现多行为组合，如无人机同时实现Flyable和Photographable；它定义行为契约，明确规范，使调用方依赖抽象而非具体实现，支持多态与依赖倒置，提升系统扩展性与模块解耦，是构建可维护架构的关键。
-
Collections.sort()仅适用于List且元素实现Comparable接口，对Set需先转ArrayList；自定义排序须用Comparator并遵守三值契约；TreeSet/TreeMap自动排序但有去重和性能限制；Stream排序用sorted()返回新流。
-
子类调用父类实例方法必须用super()，且仅限非静态方法；private、static、final方法有特殊限制：private不可见，static不参与多态需用类名调用，final不可重写但可直接调用。
-
JarInputStream用于流式遍历JAR内容，逐个读取JarEntry，不加载全文件到内存；需传入mark-supported输入流，自动解析MANIFEST.MF，通过getNextJarEntry()循环获取条目，目录以/结尾，须校验路径防遍历，推荐用于单次扫描场景。
-
可重入自旋锁通过volatile变量记录持有线程和重入次数，利用CAS实现原子更新；1.用owner字段记录当前持有锁的线程；2.count记录重入次数；3.加锁时先CAS设置owner为当前线程，成功则增加count，否则判断是否已持有并递增count；4.解锁时先减count，仅当count为0时CAS清空owner；5.需防止非持有线程解锁，且避免在synchronized中嵌套使用以防死锁。
-
instanceof本质是运行时安全类型探针，只判断对象是否可能属于某类而不做转换；语法为objinstanceofType，左侧须为引用类型，右侧须为已编译类或接口名，null恒返回false，无继承关系时编译报错。
-
迭代器适用于遍历中删除元素及多种集合类型，支持fail-fast但代码冗长；2.增强for循环语法简洁适合只读场景，但无法删元素或获取索引；3.普通for循环适用于需索引操作的数组或ArrayList，可灵活控制但易出错且不适用于无索引集合。
-
new关键字创建对象时先触发类加载五阶段，待<clinit>执行完毕才分配内存并调用<init>；对象内存布局含对象头、实例数据、对齐填充；finalize已废弃，推荐Cleaner；GCRoots包括栈变量、静态属性、常量、JNI引用及被锁对象。
-
Properties读取配置最简路径是直接加载.properties文件，需用InputStream避免乱码，优先类路径加载，含中文时指定UTF-8编码；getProperty返回null不报错，须校验加载是否成功。
-
编译错误是javac编译阶段因语法或类型问题导致无法生成.class文件；运行错误是程序执行中触发RuntimeException而崩溃；逻辑错误是代码无异常但结果不符合预期。
-
Spring6新增的HTTPInterface默认对阻塞式调用（如Mono.block()）设定了5秒硬性超时，即使底层WebClient已配置更长的读超时，仍会因blockTimeout触发Timeoutonblockingread异常。
