-
SpringSecurity6默认启用CSRF防护，非安全HTTP方法需携带_csrftoken，否则返回403；开发可临时禁用，生产必须配合前端传递X-CSRF-TOKEN或隐藏域；JWT场景建议关闭CSRF但须确保BearerToken校验正确。
-
外部类只能是public或包私有；内部类可使用任意访问修饰符，其private仅限外部类内访问；编译器为内部类访问外部类private成员生成合成方法。
-
TreeMap的get()时间复杂度为O(logn)，因其基于红黑树实现，需沿树路径比较查找；不支持O(1)因需维持键有序性，适用于范围查询、排序遍历等场景。
-
预览版特性是语言或平台正式发布前开放试用的未稳定功能，API、语法及行为可能变更或删除；它们已通过内部验证但需社区反馈定稿，如Javarecord、C#主构造函数等。
-
%s对应任意对象（含null），%d仅接受整数类型，%f接受浮点类型；参数类型与顺序必须严格匹配，否则抛IllegalFormatConversionException或MissingFormatArgumentException。
-
Java中必须用getter/setter而非public字段，因封装能校验输入、触发监听、支持懒加载等；直接暴露字段会导致NPE难查、业务逻辑分散、数据校验缺失。
-
Java里没有回调函数，但可以用接口模拟Java没有像JavaScript那样的function类型或一级函数，所谓“回调”，本质是把行为封装进接口实例，由调用方在合适时机通过接口方法触发。关键不是语法糖，而是谁持有接口引用、谁负责调用。常见错误是定义了回调接口却忘了传入实现类，导致运行时NullPointerException；或者在异步线程中直接操作UI组件（Android）或非线程安全对象，引发崩溃或数据错乱。回调接口必须定义清晰的契约：方法名、参数、是否允许为null、
-
this关键字用于区分成员变量与局部变量、调用本类构造方法、实现链式调用、访问外部类实例以及明确作用域；static方法中不可使用。
-
本文详解Java中方法间数据传递的核心机制，重点讲解如何将一个方法的返回值作为参数传入另一个方法，以实现模块化编程目标，避免全局变量，符合“main无打印”的作业要求。
-
本文介绍在Java中使用AvroParquetReader读取因模型演化（如字段插入中间位置）导致schema不兼容的Parquet文件的可靠方案：绕过SpecificData自动绑定，改用GenericData.Record手动映射，实现字段级容错解析。
-
Java中TreeMap本身不支持并发访问，多线程同时调用put()等操作可能破坏红黑树内部结构，引发无限循环，从而持续占用CPU资源，而非简单抛出异常或数据不一致。
-
Java核心概念需通过实践深挖：ArrayList初始容量不等于数组长度，volatile对long/double在现代JVM中主要起内存屏障作用，ClassLoader.loadClass()返回null主因是类名错误或类路径缺失，String.intern()自JDK7起存于堆内字符串常量池。
-
守护线程是JVM退出时自动终止的后台线程，适用于监控、日志等非关键任务；必须启动前设置setDaemon(true)；其创建的子线程默认也是守护线程；应避免执行持久化、资源释放等关键操作。
-
Java控制台小游戏是理解输入输出、流程控制和状态管理的起点；需统一用nextLine()读输入并手动转类型，或在nextInt()后调用nextLine()清换行符，复用Scanner实例，伪清屏用多空行替代。
-
Java对象引用赋值本质是地址复制，即一个引用变量中存储的堆内存地址被复制给另一个引用，使二者指向同一对象实例。例如：MyClassobj1=newMyClass();MyClassobj2=obj1;此时并未创建新对象，也未复制对象数据，仅复制了地址值。因此obj1和obj2共享同一对象，通过任一引用修改对象状态，另一引用可见变化，如obj1.setName("Tom");则obj2.getName()也返回"Tom"。若某引用设为null，仅断开其连接，不影响其他引用；只有当所有引用均断开且对象不可达
