-
volatile能保证可见性但不能保证原子性，因其强制写入主内存并使其他线程缓存失效，解决读取最新值问题；但不阻止重排序且无锁机制，无法保障i++等复合操作的原子性。
-
Java后端调用微信接口获取openid需用GET请求访问https://api.weixin.qq.com/sns/jscode2session，拼接appid、secret、js_code和固定参数grant_type=authorization_code；收到code后立即发起请求，使用OkHttpClient并设置超时与重试；解析JSON响应获取openid、session_key（严禁传给前端），再生成JWT或Redis存储的loginTicket作为安全登录态。
-
新建JSP文件编码不生效需先设项目默认编码为UTF-8并勾选Overrideencoding；pageEncoding决定文件读取编码，contentType决定响应头声明，二者须统一为UTF-8；模板、文件、Tomcat配置及work目录均需同步更新。
-
接口应按调用方角色而非功能模块拆分，如LoginCapable、EmailCapable、ReportCapable；若实现类超1/3方法为空或抛异常，即违反接口分离原则，需及时重构。
-
接口中的静态方法是使用static关键字声明的方法，属于接口本身，必须通过接口名调用，不能被实现类继承或重写。例如：MyInterface.printInfo();静态方法需有方法体，不影响接口抽象性。Java8引入该特性以支持工具类功能，如Collection接口的集合操作辅助方法，提升接口灵活性和实用性。
-
Charset.availableCharsets()返回JVM当前已加载且注册的字符集映射表，键为标准名称（如"UTF-8"），值为Charset实例；不包含别名，也不保证穷举所有可能字符集。
-
抽象类用于“is-a”关系并共享实现，适合有共同属性和行为的类体系；接口用于“能做什么”的能力描述，支持多重行为组合，强调解耦与契约。
-
邮件传输需要SSL加密是因为数据在互联网上传输时容易被窃听或篡改，而SSL/TLS提供了保密性、完整性和身份验证三重保护。1.数据保密性：通过加密防止第三方读取邮件内容；2.数据完整性：确保邮件在传输中不被篡改；3.身份验证：确认连接的服务器真实可信。SMTPS与STARTTLS是两种主要的SSL配置方式，它们的区别在于加密建立的时间点和端口使用。1.SMTPS（隐式SSL）在TCP连接建立后立即进行SSL握手，使用端口465，通信全程加密；2.STARTTLS（显式SSL）先建立普通连接，随后通过命令升
-
密封类将继承控制从运行时提前至编译期，通过sealed+permits显式限定直接子类，确保穷尽性检查、统一测试与契约保障，且仅对自身可修改的代码生效。
-
首先安装JDK17并配置JAVA_HOME与Path环境变量，再选择IntelliJIDEA或VSCode安装并设置JDK路径，最后通过java-version、javac-version及编译运行HelloWorld程序验证环境是否搭建成功。
-
final修饰基本类型变量时值不可变，修饰引用类型时仅锁住引用本身而非对象内容；final方法不可重写但可重载；final类不可被继承；final字段须在构造器结束前初始化，JVM为其提供内存屏障保障。
-
Java程序默认不使用系统代理，需通过JVM参数（如-Dhttp.proxyHost、-Dhttps.proxyHost）或代码中动态创建Proxy对象来配置HTTP/HTTPS/SOCKS代理，并注意HTTPS需单独设置且依赖CONNECT方法，认证推荐使用Authenticator避免明文密码。
-
Java中byte数组转String必须显式指定编码（如UTF-8）以防乱码，而char数组转String无需编码、是安全的内存复制；反向转换时同样需注意编码一致性与Unicode代理对处理。
-
应优先通过jstat监控OU/MU持续上涨及unloaded为0定位内存泄漏，配合HeapDumpOnOutOfMemoryError生成堆转储，用MAT的DominatorTree分析RetainedHeap，重点排查ThreadLocal、静态集合及动态代理类加载器持有问题。
-
Console类仅在真实终端有效，IDE中System.console()返回null；需判空降级；Scanner无终端限制但缓冲区易出错；Console.readPassword()是唯一安全密码输入方式。
