-
FindBugs（现为SpotBugs）是一种用于Java代码审计的静态分析工具，尤其擅长识别安全漏洞。1.它通过字节码分析识别潜在缺陷，如SQL注入、XSS、不安全的XML解析等常见安全问题；2.可通过Maven插件集成到项目中，并结合FindSecurityBugs插件增强安全检测能力；3.扫描结果包含CWEID，有助于理解漏洞性质并进行修复；4.但由于误报率较高，需人工复核每项警告的实际风险；5.此外，还可结合SonarQube、Checkmarx、PMD、OWASPDependency-Check
-
父类构造方法在子类对象实例化时必须优先执行，以确保父类字段（如privatefinalStringidCard）被正确初始化，避免未定义状态；编译器强制插入super()调用，执行顺序为：父类静态块→子类静态块→父类实例块→父类构造→子类实例块→子类构造。
-
Java类不能多重继承的根本原因是避免菱形继承导致的歧义，如方法/字段冲突、构造链混乱；而接口多实现安全，因只声明契约无状态；实践中应采用组合+接口替代。
-
happens-before是可见性契约而非时间先后，核心是“谁的结果必须被谁看见”；程序顺序、监视器锁、volatile变量、线程启动/终止四条规则最常用，缺一导致读不到最新值或出现半构造对象。
-
FileHandler的日志滚动仅支持按文件大小和数量控制，依赖limit和count同时显式设置；limit=0禁用滚动，count=1无滚动，count>1启用编号归档；必须用4/5参数构造函数并设append=true，且需实际写入日志才能触发检查。
-
监控哨兵通过引用关系图谱与增长趋势双验证，精准识别闭包对全局对象的非预期强持有并预警。一、锁定可疑闭包，过滤小对象，重点检查dict/list/自定义实例；二、判定“未复用”，监测容器增长速率与大小；三、守护线程定时检测，记录调用栈与内存变化，阈值触发Prometheus告警；四、提供弱引用建议、检查threading.local/contextvars、主动gc、自限内存2MB。
-
invokespecial指令用于调用实例初始化方法、私有方法及父类实例方法，采用静态绑定且不遵循多态；构造器中必须以此调用<init>，私有方法仅限本类内调用，super.调用强制绑定父类版本，不涉及字段访问。
-
应避免使用java.util.Stack，改用ArrayDeque或LinkedList实现栈；Queue是接口，需选用合适实现类；优先使用offer()/poll()/peek()而非add()/remove()/element()；迭代器不保证LIFO/FIFO顺序。
-
本文详解Java命令行计算器中因参数索引误用导致的NumberFormatException问题，重点说明args[1]在"spherevolume5"场景下实为字符串"volume"，不可直接Integer.parseInt()，并提供健壮、可扩展的参数解析方案。
-
本文介绍如何使用JavaStreamAPI高效计算满足条件的嵌套对象列表中某字段（如Tax.taxRate）的总和，避免多次中间流操作，将三步链式调用精简为单一流水线。
-
客户端连不上服务端主因是服务端未成功监听，需确认serverSocket.accept()前已启动、防火墙未拦截、端口未被占用、绑定地址用默认0.0.0.0；readLine阻塞因缺换行符，须发送时加"\n"或用PrintWriter.println；多客户端需为每个连接启新线程并同步共享资源；关闭连接须按输出流→输入流→socket顺序，推荐try-with-resources；广播前应检查PrintWriter有效性以防异常。
-
本文详解Java中二维数组的嵌套for循环原理，指出常见索引越界错误（如误用i++导致死循环和ArrayIndexOutOfBoundsException），并提供可运行的修正代码与逐层逻辑解析。
-
ConcurrentSkipListMap是Java中基于跳表实现的并发有序映射，支持高效线程安全操作。1.默认按键自然排序，也可自定义Comparator；2.提供O(logn)插入、删除、查找性能；3.适用于多线程下需保持顺序的场景，如定时任务、排行榜等；4.迭代器弱一致，不抛ConcurrentModificationException；5.size()为O(n)，频繁调用影响性能，非排序场景建议用ConcurrentHashMap。
-
%本质是整数取模映射，不直接生成概率，但可将连续整数映射到固定范围实现确定性分桶；关键在模数与分支逻辑设计，如30%中奖需结合请求序号而非随机数。
-
Void类不是void的包装类，仅用于反射中判断void返回类型（如Method.getReturnType()==Void.TYPE）和泛型占位（如Callable<Void>），不可实例化、不能声明变量或作方法返回类型。
