-
Java中char是16位，增补字符用代理对表示；isHighSurrogate()仅判断高位代理，需配合isLowSurrogate()和codePointAt()等安全处理，推荐用codePoints()流遍历。
-
使用Properties类读取.properties配置文件，适合键值对存储的场景。2.在src/main/resources下创建config.properties并写入数据库和应用配置。3.通过类加载器获取资源流，用props.load()加载文件内容。4.调用getProperty获取键值，支持默认值设置。5.建议用try-with-resources自动关闭流，注意敏感信息保护，复杂结构可选XML或YAML。
-
Java和Python使用相同密钥、算法与载荷时仍生成不同JWT签名，根本原因在于两者对密钥的默认编码方式不同：Python的PyJWT将字符串密钥直接按UTF-8字节处理，而Java的jjwt（旧版本）若调用signWith(alg,String)会将其视为Base64编码密钥；需统一为原始字节密钥才能保证签名一致。Java和Python使用相同密钥、算法与载荷时仍生成不同JWT签名，根本原因在于两者对密钥的
-
ThreadLocal的set()可能引发内存泄漏，根本原因是其ThreadLocalMap的key为弱引用而value为强引用，当ThreadLocal实例被回收后value仍滞留，尤其在线程池中长期存活线程下无法释放。
-
构造方法抛出异常会导致对象创建失败，即对象从未存在过；资源需显式清理，禁止调用可重写方法，受检异常须处理，Spring中将导致Bean创建失败。
-
转换流中非法字符处理取决于编码合法性与目标集支持性，主流策略包括忽略、替换、异常中断及自定义回调，需结合源头校验与工具文档综合应对。
-
MixedGC停顿预测精度高在高频交易中是错觉，因其基于稳定假设而无法应对脉冲式对象创建与晋升，导致预测失焦、GC频次激增、CPU被挤压、吞吐量断崖下跌。
-
SpringGraphQL默认仅暴露/graphql单一端点，无法通过spring.graphql.enabled=false类似配置全局禁用；实际应结合Web安全配置拦截请求，并可选禁用内省（introspection）以增强生产环境安全性。
-
在Java中实现指纹识别需借助外部工具或服务。1.使用指纹硬件设备，通过厂商SDK提供的Java包进行初始化和采集；2.利用OpenCV等图像处理库对已有指纹图像进行预处理和特征提取；3.通过JNI调用C/C++编写的本地算法库实现高级识别功能；4.接入云服务平台如阿里云、腾讯云，以RESTAPI方式实现快速集成。不同方法适用于不同场景，选择时应结合项目需求与技术能力。
-
Condition实现生产者-消费者模型需用notFull和notEmpty两个条件变量绑定同一ReentrantLock，配合while循环防虚假唤醒，生产后signalnotEmpty、消费后signalnotFull，await前必须持锁且由Condition自动管理锁释放与重入。
-
离线安装Java需先确认内网机器的OS类型、架构（如x86_64/aarch64）和精确JDK版本（如JDK17.0.9+9），再下载对应厂商（Oracle/OpenJDK等）的tar.gz或zip包，校验SHA256后解压至无空格路径，正确配置JAVA_HOME与PATH，并验证实际加载路径。
-
微服务网关虽非传统防火墙，但可通过“自动关闭”（动态熔断、静默、限流）与“多重捕获”（L3/L4至业务层分层检测）结合“强弱联合”规则，在网关层构建符合等保、GDPR等要求的轻量级合规防护面。
-
private仅限声明它的类内部访问，禁止用于外部类和接口，但可用于内部类、静态嵌套类及枚举构造器；它实现基础封装，却非绝对安全，影响测试、序列化与反射使用。
-
最稳用CFR反编译插件：兼容Java17新特性，需禁用IDEA自带解码器；遇“Decompiledcodenotavailable”需检查module-info、混淆或JDK类配置；var丢失因编译未加-g:vars；空方法体是CFR对不支持字节码的兜底处理。
-
ArrayList遍历时调用remove()抛ConcurrentModificationException，因fail-fast机制通过modCount与expectedModCount比对检测结构修改；安全做法是用Iterator.remove()或removeAll()。
