-
Java反序列化漏洞可通过避免使用原生机制、采用替代框架、限制类白名单等措施防范。1.优先避免Java原生序列化，改用JSON、ProtocolBuffers等安全框架；2.若必须使用，可通过自定义ObjectInputStream实现白名单校验；3.使用安全库、校验输入流哈希、禁用危险类并升级Java版本；4.性能优化方面，选择高效框架、减少对象体积、使用缓存；5.自定义writeObject/readObject方法控制序列化逻辑，保护敏感数据。
-
区分“文件不存在”和“权限不足”的核心在于更细致的错误处理机制。1.使用Files.exists(path)判断文件是否存在；2.使用Files.isReadable(path)或Files.isWritable(path)判断读写权限；3.尝试执行文件操作并捕获异常，根据异常信息进一步判断；4.处理SecurityException以识别安全管理器阻止的情况；5.考虑操作系统差异，优先使用Java标准API而非系统特定调用；6.避免不必要的异常捕获，可通过预检查和缓冲流优化性能；7.使用try-with
-
synchronized是JVM层面的锁，使用简单但灵活性差；Lock是API层面的锁，更灵活但需手动释放。1.synchronized优点：简单易用、JVM自动管理锁、可重入性；缺点：灵活性差、非公平、无法中断。2.Lock优点：灵活性高、可中断、可定时、公平性、支持多个Condition；缺点：需手动释放锁、使用复杂、简单场景性能可能较差。选择时，若只需简单同步，优先选synchronized；若需复杂机制，则用Lock，但务必在finally中释放锁。底层上，synchronized基于monito
-
Java中的groupingBy方法用于将流中的元素按指定规则分组并返回Map，其核心是通过Function定义分组规则。1.最基本形式为传入一个Function确定分组key，如按Person的age属性分组；2.可搭配下游Collector实现更复杂操作，如用Collectors.counting()统计每组数量，或用Collectors.mapping()映射元素生成新列表；3.groupingBy支持多级分组，例如先按省份再按城市分组，通过嵌套使用groupingBy完成；4.key可以为null
-
Future.get()抛出ExecutionException时，可通过getCause()获取真实异常。当异步任务执行出错，get()会抛出ExecutionException，并将原始异常封装在其cause字段中。1.使用try-catch捕获ExecutionException；2.调用getCause()获取被包装的原始异常；3.判断异常类型并处理。避免ExecutionException的最佳方式是在任务内部捕获并处理所有异常，或返回默认值。若无法避免，则必须依赖getCause()解析真实原
-
Graphics2D是Java2DAPI的核心类，它扩展了Graphics类，提供了更高级的图形绘制功能。1.它支持精细的线条控制、变换操作（如平移、旋转、缩放）、渐变和纹理填充；2.提供渲染提示设置，如抗锯齿和文本渲染优化；3.可绘制复杂形状，如曲线和多边形；4.在Swing或JavaFX中通过强制转换Graphics对象使用；5.支持图像变换，通过AffineTransform实现旋转、平移、缩放等效果；6.可实现阴影和渐变等特效，例如使用GradientPaint创建线性渐变；7.广泛应用于Java
-
AQS的核心原理是基于模板方法模式，通过维护volatileintstate变量和FIFO队列实现同步机制。1.它定义了tryAcquire和tryRelease等抽象方法供子类实现；2.使用CLH队列管理等待线程，acquire()和release()控制锁的获取与释放；3.支持独占与共享两种模式，分别适用于ReentrantLock和Semaphore等场景；4.Condition对象用于线程等待与通知，提升条件阻塞控制能力；5.性能优化可通过减少CAS竞争、降低线程阻塞唤醒开销及优化队列操作实现。开
-
ClassNotFoundException的根源在于JVM无法找到指定类，判断问题需1.查看异常信息确认缺失类名；2.检查类加载器上下文及配置；3.排查类路径是否正确。常见原因包括依赖缺失、路径错误、类加载器隔离或双亲委派失效等。解决方法包括修正依赖配置、调整类加载器逻辑、使用线程上下文类加载器、利用JVM参数跟踪类加载过程。
-
Override方法的异常声明规则是子类重写方法抛出的异常类型必须是父类方法抛出异常类型的子类或不抛出异常，这是为了保证多态性、向后兼容性和代码可预测性；1.子类不能抛出比父类更宽的checkedexception，否则调用者无法正确捕获和处理，破坏多态性；2.若父类方法未声明throws，子类不可声明任何checkedexception，但可以抛出uncheckedexception；3.子类可以不抛出任何异常，这是更安全的做法；4.若需抛出新异常，可通过重新设计父类接口、包装异常为父类异常类型或使用运
-
JDBC连接池通过复用数据库连接提升性能。它预先创建连接供应用程序获取和释放，减少频繁创建销毁的开销。核心组件包括连接池管理器、连接对象和配置参数。常见实现有HikariCP、TomcatJDBC和自定义连接池。选择时需考虑性能、稳定性、易用性和成本。关键配置参数包括最大最小连接数、超时时间、验证语句和泄漏检测阈值。可通过监控活跃连接数、空闲连接数、获取时间等指标管理连接池。此外，连接池还提供资源控制、连接管理、简化代码、提高可靠性和安全性等优势。
-
jstack是用于诊断Java应用线程问题的关键工具，它通过生成线程转储帮助分析死锁、CPU占用高及线程等待等问题。1.使用jps获取Java进程PID；2.执行jstackPID生成线程转储文件；3.分析转储中的线程状态与堆栈信息，查找死锁或性能瓶颈。线程状态如BLOCKED、WAITING等提示不同问题，结合top命令可定位高CPU占用线程，jstack末尾会自动报告检测到的死锁。远程使用需配置JMX参数并借助jconsole或VisualVM连接。
-
ServiceLoader处理ServiceConfigurationError的方式是抛出异常并中断加载过程，错误信息包含问题根源如配置文件错误或类加载失败，调用者需处理异常，避免该错误需确保SPI配置正确、类路径完整及构造函数可访问，排查问题可通过查看异常信息、检查类路径、调试和日志记录等方式，使用自定义类加载器时需注意类加载隔离、顺序与父类委托。
-
继承在Java中通过extends关键字实现，允许子类从父类继承属性和方法，提高代码复用性和可扩展性。1）继承让代码更简洁，2）可创建更具体的子类，3）实现多态，但需谨慎使用，避免“继承地狱”，并考虑组合代替继承。
-
Map和FlatMap的主要区别在于处理流中元素的方式。1.Map是一对一的转换，适用于简单元素转换，如字符串转大写或数字运算，结果仍是一个流；2.FlatMap是一对多的转换，并将多个流合并成一个流，适合处理嵌套集合或需要展开多个元素的场景。例如当流中元素是列表时，使用Map会保留列表结构，而FlatMap可将每个列表元素展开并合并到一个流中。3.选择Map还是FlatMap取决于是否需要扁平化处理：若不需要合并多个流，使用Map；若需要将多个子流合并为一个流，FlatMap更合适。4.虽然FlatMa
-
Java中连接数据库的关键在于JDBC，其步骤为：1.加载驱动；2.建立连接；3.创建Statement或PreparedStatement；4.执行SQL；5.处理结果集；6.关闭连接。常见连接失败原因及解决方法包括：1.驱动未正确加载，需添加对应jar包并使用Class.forName()加载；2.URL格式错误，应确保主机、端口、数据库名及参数正确；3.用户名或密码错误，需仔细核对；4.数据库服务未启动，应检查服务状态；5.防火墙阻止连接，需配置允许相应端口；6.网络问题，可用ping测试连通性；7
