-
Java中try-catch-finally用于异常处理与资源管理，1.try块执行可能出错的代码；2.catch捕获并处理异常；3.finally确保关键代码（如资源释放）始终执行；4.推荐使用try-with-resources自动管理资源，避免冗长代码和遗漏关闭；5.finally无论是否发生异常都会执行，即使try中有return，但System.exit会阻止其运行。
-
Postman是独立API测试工具，非Java库，不可通过Maven/Gradle安装；可在Postman中导出请求为Java代码（如OkHttp），或用newman执行集合，但需手动处理环境变量。
-
Java学生信息管理系统需封装StudentManager类管理数据、校验输入、处理Scanner陷阱、序列化持久化、用HashMap优化查询。
-
{}为预编译占位符，安全且防SQL注入，优先使用；${}为字符串替换，存在注入风险，仅用于动态表名等无法预编译场景。
-
final关键字在Java中用于限制类、方法和变量的修改。1.final类不能被继承，如MathUtils或String类，防止行为被篡改；2.final方法不能被子类重写，确保核心逻辑不变，如Animal类的breathe方法；3.final变量一旦赋值不可更改，包括继承体系中的成员变量，必须在构造前初始化，且子类无法修改父类的final字段。合理使用final可增强代码安全与稳定。
-
SpringSecurity6默认启用CSRF防护，非安全HTTP方法需携带_csrftoken，否则返回403；开发可临时禁用，生产必须配合前端传递X-CSRF-TOKEN或隐藏域；JWT场景建议关闭CSRF但须确保BearerToken校验正确。
-
Java中使用try-with-resources最核心的优势是让资源释放“不用操心但一定发生”，只要资源实现AutoCloseable，JVM就保证其在try块结束时自动关闭，无论正常执行、return或抛异常。
-
CloneNotSupportedException根源是类未显式声明implementsCloneable接口，即使重写了clone()方法；必须public重写clone()、手动处理引用类型深拷贝、数组和final字段需特殊处理，但原生clone机制脆弱，推荐用构造函数、静态工厂或序列化替代。
-
交集可通过filter结合contains获取两集合共有元素，差集则保留一个集合中不在另一集合的元素，示例使用list1.stream().filter(list2::contains)得[3,4]，filter(e->!list2.contains(e))得[1,2]，建议将list2转为HashSet优化查找性能。
-
应警觉并避免if-else嵌套超过2层，因其混杂控制流、业务判断与副作用，导致可读性差、易出错、难测试；推荐用提前返回、Optional（适度）、策略映射和IDE检查约束。
-
在InputStreamReader中应手动指定字符集（如UTF-8或GB18030），推荐使用StandardCharsets.UTF_8或Charset.forName("GB18030")，避免依赖平台默认编码导致乱码；GBK非标准名，建议优先用GB18030。
-
自定义异常可通过继承Exception类并添加错误码、时间戳等字段来携带上下文信息，提升错误定位效率。1.定义BusinessException类包含errorCode和timestamp字段，并提供getter方法；2.在业务逻辑中抛出该异常并传入具体信息；3.调用方捕获异常后提取信息用于日志或响应；4.可扩展构造函数或使用metadatamap支持更多上下文。合理设计可增强系统可观测性与维护性。
-
Java全局参数管理核心是解耦配置与代码，需统一抽象为含key、defaultValue、value（volatile）、desc及监听器的结构，推荐轻量容器+配置加载或SpringBoot的@ConfigurationProperties方案。
-
安装OpenJDK需根据操作系统选择对应方式：Windows下载.exe安装，macOS可用.pkg或Homebrew，Linux用apt命令安装；随后配置JAVA_HOME及PATH环境变量，通过java-version验证；编写HelloWorld.java并编译运行测试环境；可选使用Maven等工具管理项目。
-
菜单应配置驱动、动态渲染，后端仅提供按角色查询的标准接口，返回含id、parentId、path等字段的树形数据；权限校验需前后端双重控制，路由须动态注册，确保配置、权限、路由三者语义严格对齐。
