-
Java安全需四维协同：更新至LTS版本、禁用弱协议算法、限制远程代码执行、启用最小权限策略。关键措施包括修改java.security禁用TLSv1.0/1.1及弱算法，移除deploy.jar和浏览器插件，使用安全管理器定制策略，并用jlink精简运行时。
-
spring.profiles.active必须在SpringBoot启动前生效，最稳妥方式是启动命令指定或application.yml顶层配置；MavenProfile与SpringProfile无关，需手动桥接；文件名须为application-{profile}.yml；多profile激活时后声明者优先；Bean需支持profile-aware才能动态刷新。
-
里氏替换原则要求子类必须严格遵循父类契约：异常类型不可拓宽、前置条件不可加强、后置条件与不变量不可削弱，且禁止用继承模拟“has-a”关系，否则将导致编译失败或运行时隐性崩溃。
-
处理WebSocket二进制消息在Java中关键在于理解字节流解析，1.接收二进制消息的基本方法是通过onMessage回调提取ByteBuffer中的字节数组，使用message.get(data)而非message.array()避免缓冲区偏移问题；2.解析字节流需根据双方协议进行，如固定头部加内容的结构可用DataInputStream读取头部长度再提取正文，或用ByteBuffer控制偏移，复杂协议可引入序列化框架；3.分段接收时需维护缓冲区拼接数据，直到满足完整消息条件再处理，适用于大文件或分片
-
使用StreamAPI的Collectors.groupingBy可实现集合分组统计，如按部门统计员工数量：Map<String,Long>deptCount=employees.stream().collect(Collectors.groupingBy(Employee::getDepartment,Collectors.counting()));2.可结合Collectors.summingInt等进行数值求和，如计算各部门工资总额；3.支持平均值、最值及多指标统计，如averaging
-
本文详解如何修复自定义JavaSocket服务器因未遵循HTTP协议而导致无法被JMeter正常调用的问题，并提供可立即运行的协议合规实现方案及对应JMeter测试配置建议。
-
用JDBC连接MySQL查学生成绩最简路径Java里查成绩，核心就是JDBC+SQL查询。不推荐一上来就上SpringBoot或MyBatis，先跑通原生JDBC才能看清数据流向和错误源头。关键步骤只有三步：加载驱动、获取连接、执行SELECT。注意MySQL8+驱动类名已变，用错会报java.lang.ClassNotFoundException:com.mysql.jdbc.Driver。MySQL5.7及以前：Class.forName("com.mysql.jd
-
Collectors.toMap用于将流转换为Map，需指定键值映射函数，重复键时可提供合并策略，如Collectors.toMap(User::getId,u->u)或处理冲突的三参数版本。
-
byte是Java中占1字节、取值-128~127的有符号整数类型，以补码表示，用于精准内存控制和二进制数据处理；运算时自动提升为int，需显式强转；byte[]是二进制操作主力，与String互转必须指定编码。
-
Checked异常与Unchecked异常的关键区别在于前者必须显式处理或声明抛出，而后者则无需。1.Checked异常在编译时强制处理，用于可恢复的错误，如文件不存在；2.Unchecked异常即运行时异常，通常由编程错误引起，如空指针、数组越界，不强制处理；3.区分两者有助于明确可恢复与不可恢复错误，提升代码健壮性；4.自定义异常应根据是否可恢复选择Checked或Unchecked类型。
-
ScheduledExecutorService的核心优势在于线程池化定时调度，具备并发能力、异常隔离性、资源可控性和任务可管理性；支持scheduleAtFixedRate和scheduleWithFixedDelay两种周期调度模式；每个任务返回ScheduledFuture，支持取消、结果获取与优雅关闭；推荐显式构造ScheduledThreadPoolExecutor以符合规范并便于运维。
-
跨代引用迫使GC扫描老年代中可能指向年轻代的引用，记忆集（RSet）通过卡表和写屏障精准标记脏卡页，避免全老年代扫描；G1为每个Region维护独立RSet，提升并发效率但增加内存与性能开销，CMS则仅用粗粒度卡表，不维护RSet，导致浮动垃圾增多。
-
用户行为数据采集是标签生成基础，需在浏览、搜索等关键节点埋点，区分显隐性行为；标签分三层：基础属性、行为统计、语义/模型标签；需实时更新与衰减，Java实现强调轻量可扩展，用Redis+MySQL混合存储。
-
必须在CompletionHandler.completed()中立即再次调用accept(null,this)，否则后续连接被静默丢弃；禁用accept().get()阻塞式调用，避免退化为BIO；读取时须用回调链式read(buffer,att,handler)，每次分配新buffer并正确管理生命周期。
-
i++与++i字节码差异在于栈操作：i++需暂存旧值（iload→iinc→istore/dup），++i直接取新值（iload→iinc→iload），赋值结果取决于“旧值/新值”被赋给左边，且禁止单表达式多次自增。
