-
Java版本选择与JRE/JDK边界要划清生产环境别用JDK凑合，WindowsServer上必须装JRE——除非你真需要jps、jstack这类诊断工具在服务进程里跑。JDK自带的java.exe和javaw.exe行为一致，但JDK多出的bin目录会增加攻击面，尤其当误配PATH导致脚本调用到javac.exe时，可能被利用执行编译型恶意载荷。从https://adoptium.net/下载带jdk-xx.jre后缀的构建（如temurin-17.0.2+8-jre），不是jdk包安装路径避
-
在Java中，通过构造器传参初始化对象属性与通过setter方法后续修改属性，本质区别在于语义设计：前者定义对象“是什么”，后者控制对象“如何变化”。
-
Java用可达性分析判断对象是否可回收：从GCRoots出发，不可达即回收；GC分标记、清除、整理三步；触发条件包括Eden满（MinorGC）、老年代不足（FullGC）等；新生代多用复制算法，老年代用标记-整理或标记-清除。
-
Java中应弃用Date和Calendar，改用Java8的java.time包；Date仅包装毫秒值且方法废弃易错，Calendar笨重难用且时区处理不透明，而LocalDateTime、ZonedDateTime等类型职责清晰、线程安全、API直观。
-
通过提前校验、方法拆分、try-with-resources和统一异常处理，可将多层嵌套的try-catch简化为扁平、清晰的结构，避免冗长代码，提升可维护性。
-
WeakHashMap适用于缓存、监听器注册和线程上下文快照等场景，其键为弱引用，GC可回收无强引用的键及对应条目；不适用于长期存储、常量键、高并发或需迭代稳定性的场景。
-
上帝类违反单一职责原则，导致代码难理解、维护成本高、复用困难、测试失效；应按变更原因拆分职责、提取接口抽象、用策略模式解耦、提升可测性与可扩展性。
-
Java中用户角色权限应基于RBAC模型解耦设计，通过用户→角色→权限三级关联、数据库五表建模、JPA/MyBatis多对多映射及SpringSecurity分层鉴权实现灵活可扩展管理。
-
推荐用Random：可复用、可设种子保证测试重现性；nextInt(n)返回[0,n)，避免越界；多线程用ThreadLocalRandom；删元素实现不放回抽样；读文件用Files.readAllLines()并过滤空行；控制台乱码需统一JVM编码与终端编码。
-
静态成员优先执行，父类静态→子类静态；2.父类实例初始化→父类构造函数→子类实例初始化→子类构造函数；3.每次创建对象均按此顺序执行，静态内容仅加载时执行一次。
-
Java对象在执行new指令时创建，经历类加载检查、内存分配、零值初始化、设置对象头、执行构造方法；若构造中抛异常则对象“半途夭折”，无引用且不被GC回收。
-
false是Java中boolean类型的独立布尔字面量，非零非空；它是类字段默认值，但局部变量必须显式初始化，且不可与Boolean包装类混淆，否则易引发NullPointerException。
-
该用staticimport仅当频繁调用同一类多个静态成员且显著提升可读性时，如单元测试中使用assertThat、equalTo等；禁用于业务逻辑，避免命名冲突与可追溯性下降。
-
BitSet比HashSet更省内存，因其用1位表示一个非负整数是否存在，如标记[0,1000000)只需约125KB；但仅支持非负整数，索引即值，适用ID范围可控场景，不适用于字符串、负数或超大跨度数据。
-
Stream.forEach用于遍历流元素，需通过集合的stream()获取流后调用，支持Lambda和方法引用，适合函数式编程与链式操作，如结合filter使用；与for循环相比更简洁，但并行流不保证顺序，应使用forEachOrdered保持顺序，且Lambda中不能修改外部变量，复杂逻辑仍推荐传统循环。
