-
必须避免用equals()明文比较密码，因易引发时序攻击、内存残留等风险；应使用char[]接收并擦除，存储用BCrypt或PBKDF2强哈希，校验用恒定时间isEqual()。
-
Java后台账号锁定逻辑核心是“记录失败次数+设置时间窗口+判断是否超限+锁定与自动解锁”，推荐数据库表或Redis存储失败记录，登录前校验次数并按阈值拒绝或清空记录，依赖相对时间窗口自动过期，多实例下需用SELECTFORUPDATE或Lua脚本保证原子性。
-
开发与生产环境的Java配置差异是刻意设计，核心差异包括JAVA_HOME、java-version、JVM参数、CLASSPATH和安全策略；强行统一易引发故障。
-
PrintWriter默认不自动刷新缓冲区，需构造时传true或手动flush()；不指定字符集易致中文乱码；非线程安全，多线程需独立实例或外层加锁。
-
Java中局部变量必须显式初始化才能使用，未初始化访问会编译失败；而成员变量由JVM自动初始化为默认值（0、false、null），存储于堆，生命周期与对象一致；局部变量存储于栈，方法结束即销毁。
-
NoSuchMethodException在反射调用不存在方法时抛出，主要发生在使用Class的getMethod或getDeclaredMethod方法且方法名或参数类型不匹配时。
-
类设计应先确认概念是否为业务中独立有边界的实体，避免Helper/Util等职责不清命名；优先用领域名词建类、动词作方法，拒绝Manager/Handler泛滥；修改频繁则检查职责是否单一；继承需满足“是一种”语义，否则用组合；接口应聚焦同一组能力，命名体现契约而非实现；封装重在控制可变性而非仅设private。
-
恢复界面布局：点击Window→ActiveToolWindow→RestoreDefaultLayout可重置面板位置；2.恢复所有设置：关闭IDEA后删除对应系统的配置目录，重启后将恢复出厂状态；3.可选部分重置：在Settings中进入具体选项（如Keymap、CodeStyle），点击齿轮图标选择RestoreDefaults。优先使用第一种方法处理界面混乱，必要时再清理全部配置。
-
本文深入解析Semaphore在ExecutorService环境下的实际行为机制，澄清“为何availablePermits()永远不会输出3”，并通过代码执行时序还原其内部许可获取/释放逻辑，帮助开发者正确理解信号量的并发控制本质。
-
Callable设计成带返回值的接口是为了弥补Runnable无法表达任务结果的缺陷，支持异步任务返回List、String、BigDecimal等结果，并允许抛出受检异常；其必须配合Future使用，通过future.get()阻塞获取结果，且为兼容性与语义清晰性不修改Runnable。
-
在Reactor中模拟耗时操作时，必须避免Thread.sleep()等阻塞调用；正确方式是使用Mono.delay()配合响应式链式操作（如concatMap），让延迟在指定Scheduler上异步完成，全程不阻塞线程、通过BlockHound验证合规。
-
JRESystemLibrary默认无源码，需手动关联JDK安装目录下的src.zip；JDK9+因模块化，部分包（如javax.swing）源码不再包含在src.zip中，且内部类受模块限制，需额外配置或查官网源码。
-
Lambda表达式编译后不生成匿名类，而是通过invokedynamic指令延迟绑定到LambdaMetafactory.metafactory；仅在序列化等少数场景才退化为匿名类。
-
setSoTimeout()不控制connect()超时，仅作用于read()/write()；连接超时需用connect(addr,timeout)或构造函数；SO_KEEPALIVE响应慢且依赖系统配置；缓冲区设置受内核限制且须在connect前调用；Windows与Linux在SO_LINGER、SO_RCVBUF等行为上存在关键差异。
-
IntelliJIDEA默认编码需统一设为UTF-8：全局与项目编码均设UTF-8，勾选Transparentnative-to-asciiconversion，编译参数加-encodingutf8；Java源文件须存为UTF-8withoutBOM；SpringBoot控制台乱码需改终端编码或配置logging.charset；properties文件加载须显式指定UTF-8编码。
