枚举单例最安全，饿汉式次之，懒汉式安全性最低；枚举天然防反射、防序列化、线程安全；饿汉式线程安全但需手动加固防反射和反序列化；懒汉式易出错，dcl必须volatile加双重判空。
枚举写法最安全，饿汉式次之，懒汉式（尤其未加防护的原始版）安全性最低。
枚举单例：天然防反射、防序列化、线程安全
枚举类由 JVM 保证实例唯一性，加载时仅初始化一次，且无法被反射调用构造器（Enum 构造器被 JVM 特殊保护），也无法通过反序列化生成新实例（readObject 被自动忽略，始终返回原有枚举常量）。它不需要 synchronized、volatile 或内部类技巧，写法极简，却覆盖了所有高危攻击面。
- 禁止反射创建：尝试
Constructor.newInstance()会直接抛出java.lang.EnumException - 禁止反序列化绕过：JVM 对枚举序列化有专属逻辑，反序列化结果永远等于原枚举项
- 无需额外同步：类加载 + 枚举初始化过程本身是原子且线程安全的
饿汉式：线程安全但不抗反射和反序列化
实例在类加载阶段就完成初始化，依赖 JVM 类加载机制的“一次性”特性，天然规避多线程竞争。但它对反射和反序列化无防御能力——若未显式处理，攻击者可通过反射调用私有构造器或反序列化伪造新实例。
Java JDK 25
下载
Java JDK 25 来自 OpenJDK 官方归档，版本为 JDK 25，本条下载地址已指向官方 Windows x64 zip 安装包直链，适合调试旧项目或兼容旧版 Java 运行环境。
- 可被反射绕过：只要构造器不是
private或未加防护，就能 new 出第二个对象 - 需手动加固：通常要添加
readResolve()方法阻止反序列化漏洞 - 无延迟加载：资源占用不可控，但安全性底线比原始懒汉高
懒汉式（含 DCL）：易出错，安全依赖实现细节
基础懒汉式完全不安全；双重检查锁（DCL）虽能达成线程安全，但必须严格满足两个条件：实例字段用 volatile 修饰（防止指令重排序）、两次判空缺一不可。漏掉任一环节，就可能返回未初始化完成的对象（“半初始化”问题）。
- 原始懒汉：多线程下大概率产生多个实例
- DCL 若缺
volatile：JVM 可能将对象引用赋值提前到构造完成前，导致其他线程拿到脏值 - 仍不防反射/反序列化：和饿汉式一样，需额外编码防护
真正兼顾安全、简洁与健壮的首选是枚举；若需延迟加载且不能用枚举，静态内部类是更优替代；饿汉式适合轻量、必用场景；而裸懒汉式只适用于单线程环境或教学演示。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
