java将string设计为不可变，最直接的安全价值是防止外部代码通过引用意外或恶意篡改关键字符串内容；其通过final类、private final数组及操作返回新对象三重机制硬性保障，确保数据库连接串、文件路径、类名、权限校验依据等敏感信息在传递与共享中始终不变。
Java将String设计为不可变，最直接的安全价值就是防止外部代码通过引用意外或恶意篡改关键字符串内容。它不依赖开发者自觉防御，而是从语言机制上切断篡改路径。
敏感参数传入后不会被中途修改
方法接收String参数时，调用方无需担心该对象在方法内部或其他线程中被改写。例如：
- 数据库连接串 String url = "jdbc:mysql://localhost:3306/admin" 传入连接池后，即使其他模块调用 url.replace("admin", "test")，也只是生成新对象，原始url值始终不变
- 文件路径 String path = "/home/user/config.json" 经过权限校验后，无法被后续日志打印、网络传输等环节悄悄替换成 "/etc/shadow"
类加载与系统级操作不受干扰
JVM底层大量依赖String表示关键标识符，不可变性是其行为可预测的前提：
- 类加载器用String作为类名（如 "java.lang.String"），若该字符串可变，可能在加载过程中被替换为恶意类名，导致加载错误类甚至执行攻击代码
- 安全管理器（SecurityManager）检查资源访问权限时，依据的是传入的String路径或协议名，不可变确保检查依据与实际操作目标完全一致
避免因共享引用引发的数据污染
多个组件共用同一String实例时，不可变性消除了“谁动了它”的不确定性：
- Web框架中，请求URL、Header字段、Session ID等常以String形式在过滤器、拦截器、业务逻辑间传递，任意环节都无法偷偷覆盖原始值
- 日志系统记录的用户输入（如用户名、搜索关键词）一旦进入日志门面，就锁定内容，不会因下游异步处理线程中的其他操作而改变
这种防护不是靠文档提醒或编码规范，而是由final类 + private final char[]/byte[] + 所有操作返回新对象三重机制硬性保障，让安全边界清晰且不可绕过。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
