极客观点
研发管理
HarmonyOS
Java的String类被设计成不可变的原因中，有一个是基于安全考虑，如果是可变的，有什么安全隐患呢，帮忙举个例子呗
java
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
如何避免在Java中调用空引用对象的属性或方法时抛出NullPointerException?
当试图访问一个空引用对象的属性或调用空引用对象的方法时，会抛出 NullPointer 异常。通过下面的代码可以复现出问题。 {代码...}3 回答2.2k 阅读✓ 已解决
Redis Hash结构存储Long取出为Integer原因及解决方案？
Redis库使用的是spring-boot-data-redis,Redis的Hash结构存储Long数字类型，但取出来的是Integer，不用Hash直接存，取的就是Long，这是为什么？有办法Hash取的也是Long吗3 回答3.7k 阅读✓ 已解决
小网站有必要将图片放到阿里云OSS存储吗？
网站有涉及到图片的请求，买了阿里云服务，我想将图片放在云服务上的某个目录下，然后通过nginx代理请求图片资源，不知道这么做是否可行？还是说需要将图片放在OSS上存储，但是OSS需要收费？哪个方案更好一些？8 回答2.9k 阅读
Quartz如何根据cron表达式计算任务开始前发送通知的时间？
任务调度任务的执行时间是cron表达式，使用quartz定时器生成任务现在需要在每次任务开始前一定时间（例：1天、一周、15分钟）发送通知在不改前端的情况下。有什么好的做法实现吗。计算通知的cron，有点过于复杂，也没有找到工具可以使用4 回答2.3k 阅读✓ 已解决
在计算机中如何翻译`pattern`？
我们知道学习正则表达式的时候，经常遇到pattern 这个单词，一般是怎么翻译它的呢？比如：A query consists of one or more patterns3 回答2.2k 阅读✓ 已解决
post http重定向到https会改变 请求的method类型吗?
这种场景是怎样的?1 回答1.9k 阅读✓ 已解决
微信小程序支付成功后续的业务逻辑怎么处理？
小程序有一个用户购买VIP卡的功能，逻辑是这样的，当用户点击支付时弹出支付窗口然后用户支付成功后更新用户的VIP有效期。处理方式：1.当用户支付成功后，前端主动调用后端的接口去修改数据库中用户VIP的有效期时间，订单状态的修改，然后再更新前端页面上展示的VIP有效期时间。3 回答1.5k 阅读✓ 已解决
宣传栏
Stack Overflow上面这个问题的回答已经很详尽了。
解释下安全方面的。
字符串被广泛用作许多Java类的参数，例如 网络连接，打开文件等。
你想象下，如果字符串不是 immutable的，那么你的程序建立外部连接的时候或者打开文件的时候，那个用于建立连接的字符串就可以被修改，程序就会报错或者有更严重的安全威胁。
再说一个，使用Java 反射API的时候，参数是不是也是字符串？那是不是也会有这种安全问题？