java编程常见问题汇总-亚博电竞手机版

每天在写java程序，其实里面有一些细节大家可能没怎么注意，这不，有人总结了一个我们编程中常见的问题。虽然一般没有什么大问题，但是最好别这样做。另外这里提到的很多问题其实可以通过findbugs( http://findbugs.sourceforge.net/ )来帮我们进行检查出来。

字符串连接误用

错误的写法：

string s = "";   for (person p : persons) {       s  = ", "   p.getname();   }   s = s.substring(2); //remove first comma

正确的写法：

stringbuilder sb = new stringbuilder(persons.size() * 16); // well estimated buffer for (person p : persons) {     if (sb.length() > 0) sb.append(", ");     sb.append(p.getname); }

错误的使用stringbuffer

错误的写法：

stringbuffer sb = new stringbuffer();   sb.append("name: ");   sb.append(name   '\n');   sb.append("!");   ...   string s = sb.tostring();

问题在第三行，append char比string性能要好，另外就是初始化stringbuffer没有指定size，导致中间append时可能重新调整内部数组大小。如果是jdk1.5最好用stringbuilder取代stringbuffer，除非有线程安全的要求。还有一种方式就是可以直接连接字符串。缺点就是无法初始化时指定长度。

正确的写法：

stringbuilder sb = new stringbuilder(100);   sb.append("name: ");   sb.append(name);   sb.append("\n!");   string s = sb.tostring();

或者这样写：

string s = "name: "   name   "\n!";

测试字符串相等性

错误的写法：

if (name.compareto("john") == 0) ...   if (name == "john") ...   if (name.equals("john")) ...   if ("".equals(name)) ...

上面的代码没有错，但是不够好。compareto不够简洁，==原义是比较两个对象是否一样。另外比较字符是否为空，最好判断它的长度。

正确的写法：

if ("john".equals(name)) ...   if (name.length() == 0) ...   if (name.isempty()) ...

数字转换成字符串

错误的写法：

""   set.size()   new integer(set.size()).tostring()

正确的写法：

string.valueof(set.size())

利用不可变对象(immutable)

错误的写法：

zero = new integer(0);   return boolean.valueof("true");

正确的写法：

zero = integer.valueof(0);   return boolean.true;

请使用xml解析器

错误的写法：

int start = xml.indexof("")   "".length();   int end = xml.indexof("");   string name = xml.substring(start, end);

正确的写法：

saxbuilder builder = new saxbuilder(false);   document doc = doc = builder.build(new stringreader(xml));   string name = doc.getrootelement().getchild("name").gettext();

请使用jdom组装xml

错误的写法：

string name = ...   string attribute = ...   string xml = ""               ""  name  ""               "";

正确的写法：

element root = new element("root");   root.setattribute("att", attribute);   root.settext(name);   document doc = new documet();   doc.setrootelement(root);   xmloutputter out = new xmloutputter(format.getprettyformat());   string xml = out.outputstring(root);

xml编码陷阱

错误的写法：

string xml = fileutils.readtextfile("my.xml");

因为xml的编码在文件中指定的，而在读文件的时候必须指定编码。另外一个问题不能一次就将一个xml文件用string保存，这样对内存会造成不必要的浪费，正确的做法用inputstream来边读取边处理。为了解决编码的问题, 最好使用xml解析器来处理。

未指定字符编码

错误的写法：

reader r = new filereader(file);   writer w = new filewriter(file);   reader r = new inputstreamreader(inputstream);   writer w = new outputstreamwriter(outputstream);   string s = new string(bytearray); // bytearray is a byte[]   byte[] a = string.getbytes();

这样的代码主要不具有跨平台可移植性。因为不同的平台可能使用的是不同的默认字符编码。

正确的写法：

reader r = new inputstreamreader(new fileinputstream(file), "iso-8859-1");   writer w = new outputstreamwriter(new fileoutputstream(file), "iso-8859-1");   reader r = new inputstreamreader(inputstream, "utf-8");   writer w = new outputstreamwriter(outputstream, "utf-8");   string s = new string(bytearray, "ascii");   byte[] a = string.getbytes("ascii");

未对数据流进行缓存

错误的写法：

inputstream in = new fileinputstream(file);    int b;    while ((b = in.read()) != -1) {    ...    }

上面的代码是一个byte一个byte的读取，导致频繁的本地jni文件系统访问，非常低效，因为调用本地方法是非常耗时的。最好用bufferedinputstream包装一下。曾经做过一个测试，从/dev/zero下读取1mb，大概花了1s，而用bufferedinputstream包装之后只需要60ms，性能提高了94%! 这个也适用于output stream操作以及socket操作。

正确的写法：

inputstream in = new bufferedinputstream(new fileinputstream(file));

无限使用heap内存

错误的写法：

byte[] pdf = topdf(file);

这里有一个前提，就是文件大小不能讲jvm的heap撑爆。否则就等着oom吧，尤其是在高并发的服务器端代码。最好的做法是采用stream的方式边读取边存储(本地文件或database)。

正确的写法：

file pdf = topdf(file);

另外，对于服务器端代码来说，为了系统的安全，至少需要对文件的大小进行限制。

不指定超时时间

错误的代码：

socket socket = ...    socket.connect(remote);    inputstream in = socket.getinputstream();    int i = in.read();

这种情况在工作中已经碰到不止一次了。个人经验一般超时不要超过20s。这里有一个问题，connect可以指定超时时间，但是read无法指定超时时间。但是可以设置阻塞(block)时间。

正确的写法：

socket socket = ...    socket.connect(remote, 20000); // fail after 20s    inputstream in = socket.getinputstream();    socket.setsotimeout(15000);    int i = in.read();

另外，文件的读取(fileinputstream, filechannel, filedescriptor, file)没法指定超时时间, 而且io操作均涉及到本地方法调用, 这个更操作了jvm的控制范围，在分布式文件系统中，对io的操作内部实际上是网络调用。一般情况下操作60s的操作都可以认为已经超时了。为了解决这些问题，一般采用缓存和异步/消息队列处理。

频繁使用计时器

错误代码：

for (...) {    long t = system.currenttimemillis();    long t = system.nanotime();    date d = new date();    calendar c = new gregoriancalendar();    }

每次new一个date或calendar都会涉及一次本地调用来获取当前时间(尽管这个本地调用相对其他本地方法调用要快)。

如果对时间不是特别敏感，这里使用了clone方法来新建一个date实例。这样相对直接new要高效一些。

正确的写法：

date d = new date();    for (e entity : entities) {    entity.dosomething();    entity.setupdated((date) d.clone());    }

如果循环操作耗时较长(超过几ms)，那么可以采用下面的方法，立即创建一个timer，然后定期根据当前时间更新时间戳，在我的系统上比直接new一个时间对象快200倍：

private volatile long time;    timer timer = new timer(true);    try {    time = system.currenttimemillis();    timer.scheduleatfixedrate(new timertask() {    public void run() {    time = system.currenttimemillis();    }    }, 0l, 10l); // granularity 10ms    for (e entity : entities) {    entity.dosomething();    entity.setupdated(new date(time));    }    } finally {    timer.cancel();    }

捕获所有的异常

错误的写法：

query q = ...    person p;    try {    p = (person) q.getsingleresult();    } catch(exception e) {    p = null;    }

这是ejb3的一个查询操作，可能出现异常的原因是：结果不唯一；没有结果；数据库无法访问，而捕获所有的异常，设置为null将掩盖各种异常情况。

正确的写法：

query q = ...    person p;    try {    p = (person) q.getsingleresult();    } catch(noresultexception e) {    p = null;    }

忽略所有异常

错误的写法：

try {    dostuff();    } catch(exception e) {    log.fatal("could not do stuff");    }    domorestuff();

这个代码有两个问题, 一个是没有告诉调用者, 系统调用出错了. 第二个是日志没有出错原因, 很难跟踪定位问题。

正确的写法：

try {    dostuff();    } catch(exception e) {    throw new myruntimeexception("could not do stuff because: "  e.getmessage, e);    }

重复包装runtimeexception

错误的写法：

try {    dostuff();    } catch(exception e) {    throw new runtimeexception(e);    }

正确的写法：

try {    dostuff();    } catch(runtimeexception e) {    throw e;    } catch(exception e) {    throw new runtimeexception(e.getmessage(), e);    }    try {    dostuff();    } catch(ioexception e) {    throw new runtimeexception(e.getmessage(), e);    } catch(namingexception e) {    throw new runtimeexception(e.getmessage(), e);    }

不正确的传播异常

错误的写法：

try {    } catch(parseexception e) {    throw new runtimeexception();    throw new runtimeexception(e.tostring());    throw new runtimeexception(e.getmessage());    throw new runtimeexception(e);    }

主要是没有正确的将内部的错误信息传递给调用者. 第一个完全丢掉了内部错误信息, 第二个错误信息依赖tostring方法, 如果没有包含最终的嵌套错误信息, 也会出现丢失, 而且可读性差. 第三个稍微好一些, 第四个跟第二个一样。

正确的写法：

try {    } catch(parseexception e) {    throw new runtimeexception(e.getmessage(), e);    }

用日志记录异常

错误的写法：

try {    ...    } catch(exceptiona e) {    log.error(e.getmessage(), e);    throw e;    } catch(exceptionb e) {    log.error(e.getmessage(), e);    throw e;    }

一般情况下在日志中记录异常是不必要的, 除非调用方没有记录日志。

异常处理不彻底

错误的写法：

try {    is = new fileinputstream(infile);    os = new fileoutputstream(outfile);    } finally {    try {    is.close();    os.close();    } catch(ioexception e) {    /* we can't do anything */    }    }

is可能close失败, 导致os没有close

正确的写法：

try {    is = new fileinputstream(infile);    os = new fileoutputstream(outfile);    } finally {    try { if (is != null) is.close(); } catch(ioexception e) {/* we can't do anything */}    try { if (os != null) os.close(); } catch(ioexception e) {/* we can't do anything */}    }

捕获不可能出现的异常

错误的写法：

try {    ... do risky stuff ...    } catch(someexception e) {    // never happens    }    ... do some more ...

正确的写法：

try {    ... do risky stuff ...    } catch(someexception e) {    // never happens hopefully    throw new illegalstateexception(e.getmessage(), e); // crash early, passing all information    }    ... do some more ...

transient的误用

错误的写法：

public class a implements serializable {    private string somestate;    private transient log log = logfactory.getlog(getclass());     public void f() {    log.debug("enter f");    ...    }    }

这里的本意是不希望log对象被序列化. 不过这里在反序列化时, 会因为log未初始化, 导致f()方法抛空指针, 正确的做法是将log定义为静态变量或者定位为具备变量。

正确的写法：

public class a implements serializable {    private string somestate;    private static final log log = logfactory.getlog(a.class);     public void f() {    log.debug("enter f");    ...    }    }    public class a implements serializable {    private string somestate;     public void f() {    log log = logfactory.getlog(getclass());    log.debug("enter f");    ...    }    }

不必要的初始化

错误的写法：

public class b {    private int count = 0;    private string name = null;    private boolean important = false;    }

这里的变量会在初始化时使用默认值:0, null, false, 因此上面的写法有些多此一举。

正确的写法：

public class b {    private int count;    private string name;    private boolean important;    }

最好用静态final定义log变量

private static final log log = logfactory.getlog(myclass.class);

这样做的好处有三：

• 可以保证线程安全
• 静态或非静态代码都可用
• 不会影响对象序列化

选择错误的类加载器

错误的代码：

class clazz = class.forname(name);    class clazz = getclass().getclassloader().loadclass(name);

这里本意是希望用当前类来加载希望的对象, 但是这里的getclass()可能抛出异常, 特别在一些受管理的环境中, 比如应用服务器, web容器, java webstart环境中, 最好的做法是使用当前应用上下文的类加载器来加载。

正确的写法：

classloader cl = thread.currentthread().getcontextclassloader();    if (cl == null) cl = myclass.class.getclassloader(); // fallback    class clazz = cl.loadclass(name);

反射使用不当

错误的写法：

class beanclass = ...    if (beanclass.newinstance() instanceof testbean) ...

这里的本意是检查beanclass是否是testbean或是其子类, 但是创建一个类实例可能没那么简单, 首先实例化一个对象会带来一定的消耗, 另外有可能类没有定义默认构造函数. 正确的做法是用class.isassignablefrom(class) 方法。

正确的写法：

class beanclass = ...    if (testbean.class.isassignablefrom(beanclass)) ...

不必要的同步

错误的写法：

collection l = new vector();    for (...) {    l.add(object);    }

vector是arraylist同步版本。

正确的写法：

collection l = new arraylist();    for (...) {    l.add(object);    }

错误的选择list类型

根据下面的表格数据来进行选择

hashmap size陷阱

错误的写法：

map map = new hashmap(collection.size());   for (object o : collection) {     map.put(o.key, o.value);   }

这里可以参考guava的maps.newhashmapwithexpectedsize的实现. 用户的本意是希望给hashmap设置初始值, 避免扩容(resize)的开销. 但是没有考虑当添加的元素数量达到hashmap容量的75%时将出现resize。

正确的写法：

map map = new hashmap(1   (int) (collection.size() / 0.75));

对hashtable, hashmap 和 hashset了解不够

这里主要需要了解hashmap和hashtable的内部实现上, 它们都使用entry包装来封装key/value, entry内部除了要保存key/value的引用, 还需要保存hash桶中next entry的应用, 因此对内存会有不小的开销, 而hashset内部实现其实就是一个hashmap. 有时候identityhashmap可以作为一个不错的替代方案. 它在内存使用上更有效(没有用entry封装, 内部采用object[]). 不过需要小心使用. 它的实现违背了map接口的定义. 有时候也可以用arraylist来替换hashset.

这一切的根源都是由于jdk内部没有提供一套高效的map和set实现。

对list的误用

建议下列场景用array来替代list:

• list长度固定，比如一周中的每一天
• 对list频繁的遍历，比如超过1w次
• 需要对数字进行包装(主要jdk没有提供基本类型的list)

比如下面的代码。

错误的写法：

list codes = new arraylist();   codes.add(integer.valueof(10));   codes.add(integer.valueof(20));   codes.add(integer.valueof(30));   codes.add(integer.valueof(40));

正确的写法：

int[] codes = { 10, 20, 30, 40 };

错误的写法：

// horribly slow and a memory waster if l has a few thousand elements (try it yourself!)   list l = ...;   for (int i=0; i < l.size()-1; i  ) {       mergeable one = l.get(i);       iterator j = l.iterator(i 1); // memory allocation!       while (j.hasnext()) {           mergeable other = l.next();           if (one.canmergewith(other)) {               one.merge(other);               other.remove();           }       }   }

正确的写法：

// quite fast and no memory allocation   mergeable[] l = ...;   for (int i=0; i < l.length-1; i  ) {       mergeable one = l[i];       for (int j=i 1; j < l.length; j  ) {           mergeable other = l[j];           if (one.canmergewith(other)) {               one.merge(other);               l[j] = null;           }       }   }

实际上sun也意识到这一点, 因此在jdk中, collections.sort()就是将一个list拷贝到一个数组中然后调用arrays.sort方法来执行排序。

用数组来描述一个结构

错误用法：

/**    * @returns [1]: location, [2]: customer, [3]: incident    */    object[] getdetails(int id) {...

这里用数组 文档的方式来描述一个方法的返回值. 虽然很简单, 但是很容易误用, 正确的做法应该是定义个类。

正确的写法：

details getdetails(int id) {...}    private class details {    public location location;    public customer customer;    public incident incident;    }

对方法过度限制

错误用法：

public void notify(person p) {    ...    sendmail(p.getname(), p.getfirstname(), p.getemail());    ...    }    class phonebook {    string lookup(string employeeid) {    employee emp = ...    return emp.getphone();    }    }

第一个例子是对方法参数做了过多的限制, 第二个例子对方法的返回值做了太多的限制。

正确的写法：

public void notify(person p) {    ...    sendmail(p);    ...    }    class employeedirectory {    employee lookup(string employeeid) {    employee emp = ...    return emp;    }    }

对pojo的setter方法画蛇添足

错误的写法：

private string name;    public void setname(string name) {    this.name = name.trim();    }    public void string getname() {    return this.name;    }

有时候我们很讨厌字符串首尾出现空格, 所以在setter方法中进行了trim处理, 但是这样做的结果带来的副作用会使getter方法的返回值和setter方法不一致, 如果只是将javabean当做一个数据容器, 那么最好不要包含任何业务逻辑. 而将业务逻辑放到专门的业务层或者控制层中处理。

正确的做法：

person.setname(textinput.gettext().trim());

日历对象(calendar)误用

错误的写法：

calendar cal = new gregoriancalender(timezone.gettimezone("europe/zurich"));    cal.settime(date);    cal.add(calendar.hour_of_day, 8);    date = cal.gettime();

这里主要是对date, time, calendar和time zone不了解导致. 而在一个时间上增加8小时, 跟time zone没有任何关系, 所以没有必要使用calendar, 直接用date对象即可, 而如果是增加天数的话, 则需要使用calendar, 因为采用不同的时令制可能一天的小时数是不同的(比如有些dst是23或者25个小时)

正确的写法：

date = new date(date.gettime()   8l * 3600l * 1000l); // add 8 hrs

timezone的误用

错误的写法：

calendar cal = new gregoriancalendar();    cal.settime(date);    cal.set(calendar.hour_of_day, 0);    cal.set(calendar.minute, 0);    cal.set(calendar.second, 0);    date startofday = cal.gettime();

这里有两个错误, 一个是没有没有将毫秒归零, 不过最大的错误是没有指定timezone, 不过一般的桌面应用没有问题, 但是如果是服务器端应用则会有一些问题, 比如同一时刻在上海和伦敦就不一样, 因此需要指定的timezone.

正确的写法：

calendar cal = new gregoriancalendar(user.gettimezone());    cal.settime(date);    cal.set(calendar.hour_of_day, 0);    cal.set(calendar.minute, 0);    cal.set(calendar.second, 0);    cal.set(calendar.millisecond, 0);    date startofday = cal.gettime();

时区(time zone)调整的误用

错误的写法：

public static date converttz(date date, timezone tz) {    calendar cal = calendar.getinstance();    cal.settimezone(timezone.gettimezone("utc"));    cal.settime(date);    cal.settimezone(tz);    return cal.gettime();    }

这个方法实际上没有改变时间, 输入和输出是一样的. 关于时间的问题可以参考这篇文章: http://www.odi.ch/prog/design/datetime.php 这里主要的问题是date对象并不包含time zone信息. 它总是使用utc(世界统一时间). 而调用calendar的gettime/settime方法会自动在当前时区和utc之间做转换。

calendar.getinstance()的误用

错误的写法：

calendar c = calendar.getinstance();    c.set(2009, calendar.january, 15);

calendar.getinstance()依赖local来选择一个calendar实现, 不同实现的2009年是不同的, 比如有些calendar实现就没有january月份。

正确的写法：

calendar c = new gregoriancalendar(timezone);    c.set(2009, calendar.january, 15);

date.settime()的误用

错误的写法：

account.changepassword(oldpass, newpass);    date lastmod = account.getlastmodified();    lastmod.settime(system.currenttimemillis());

在更新密码之后, 修改一下最后更新时间, 这里的用法没有错,但是有更好的做法: 直接传date对象. 因为date是value object, 不可变的. 如果更新了date的值, 实际上是生成一个新的date实例. 这样其他地方用到的实际上不在是原来的对象, 这样可能出现不可预知的异常. 当然这里又涉及到另外一个oo设计的问题, 对外暴露date实例本身就是不好的做法(一般的做法是在setter方法中设置date引用参数的clone对象). 另外一种比较好的做法就是直接保存long类型的毫秒数。

正确的做法：

account.changepassword(oldpass, newpass);    account.setlastmodified(new date());

simpledateformat非线程安全误用

错误的写法：

public class constants {    public static final simpledateformat date = new simpledateformat("dd.mm.yyyy");    }

simpledateformat不是线程安全的. 在多线程并行处理的情况下, 会得到非预期的值. 这个错误非常普遍! 如果真要在多线程环境下公用同一个simpledateformat, 那么做好做好同步(cache flush, lock contention), 但是这样会搞得更复杂, 还不如直接new一个实在。

使用全局参数配置常量类/接口

public interface constants {    string version = "1.0";    string dateformat = "dd.mm.yyyy";    string configfile = ".apprc";    int maxnamelength = 32;    string somequery = "select * from ...";    }

很多应用都会定义这样一个全局常量类或接口, 但是为什么这种做法不推荐? 因为这些常量之间基本没有任何关联, 只是因为公用才定义在一起. 但是如果其他组件需要使用这些全局变量, 则必须对该常量类产生依赖, 特别是存在server和远程client调用的场景。

比较好的做法是将这些常量定义在组件内部. 或者局限在一个类库内部。

忽略造型溢出(cast overflow)

错误的写法：

public int getfilesize(file f) {    long l = f.length();    return (int) l;    }

这个方法的本意是不支持传递超过2gb的文件. 最好的做法是对长度进行检查, 溢出时抛出异常。

正确的写法：

public int getfilesize(file f) {    long l = f.length();    if (l > integer.max_value) throw new illegalstateexception("int overflow");    return (int) l;    }

另一个溢出bug是cast的对象不对, 比如下面第一个println. 正确的应该是下面的那个。

long a = system.currenttimemillis();    long b = a   100;    system.out.println((int) b-a);    system.out.println((int) (b-a));

对float和double使用==操作

错误的写法：

for (float f = 10f; f!=0; f-=0.1) {    system.out.println(f);    }

上面的浮点数递减只会无限接近0而不会等于0, 这样会导致上面的for进入死循环. 通常绝不要对float和double使用==操作. 而采用大于和小于操作. 如果java编译器能针对这种情况给出警告. 或者在java语言规范中不支持浮点数类型的==操作就最好了。

正确的写法：

for (float f = 10f; f>0; f-=0.1) {    system.out.println(f);    }

用浮点数来保存money

错误的写法：

float total = 0.0f;    for (orderline line : lines) {    total  = line.price * line.count;    }    double a = 1.14 * 75; // 85.5 将表示为 85.4999...    system.out.println(math.round(a)); // 输出值为85    bigdecimal d = new bigdecimal(1.14); //造成精度丢失

这个也是一个老生常谈的错误. 比如计算100笔订单, 每笔0.3元, 最终的计算结果是29.9999971. 如果将float类型改为double类型, 得到的结果将是30.000001192092896. 出现这种情况的原因是, 人类和计算的计数方式不同. 人类采用的是十进制, 而计算机是二进制.二进制对于计算机来说非常好使, 但是对于涉及到精确计算的场景就会带来误差. 比如银行金融中的应用。

因此绝不要用浮点类型来保存money数据. 采用浮点数得到的计算结果是不精确的. 即使与int类型做乘法运算也会产生一个不精确的结果.那是因为在用二进制存储一个浮点数时已经出现了精度丢失. 最好的做法就是用一个string或者固定点数来表示. 为了精确, 这种表示方式需要指定相应的精度值.

bigdecimal就满足了上面所说的需求. 如果在计算的过程中精度的丢失超出了给定的范围, 将抛出runtime exception.

正确的写法：

bigdecimal total = bigdecimal.zero;    for (orderline line : lines) {    bigdecimal price = new bigdecimal(line.price);    bigdecimal count = new bigdecimal(line.count);    total = total.add(price.multiply(count)); // bigdecimal is immutable!    }    total = total.setscale(2, roundingmode.half_up);    bigdecimal a = (new bigdecimal("1.14")).multiply(new bigdecimal(75)); // 85.5 exact    a = a.setscale(0, roundingmode.half_up); // 86    system.out.println(a); // correct output: 86    bigdecimal a = new bigdecimal("1.14");

不使用finally块释放资源

错误的写法：

public void save(file f) throws ioexception {    outputstream out = new bufferedoutputstream(new fileoutputstream(f));    out.write(...);    out.close();    }    public void load(file f) throws ioexception {    inputstream in = new bufferedinputstream(new fileinputstream(f));    in.read(...);    in.close();    }

上面的代码打开一个文件输出流, 操作系统为其分配一个文件句柄, 但是文件句柄是一种非常稀缺的资源, 必须通过调用相应的close方法来被正确的释放回收. 而为了保证在异常情况下资源依然能被正确回收, 必须将其放在finally block中. 上面的代码中使用了bufferedinputstream将file stream包装成了一个buffer stream, 这样将导致在调用close方法时才会将buffer stream写入磁盘. 如果在close的时候失败, 将导致写入数据不完全. 而对于fileinputstream在finally block的close操作这里将直接忽略。

如果bufferedoutputstream.close()方法执行顺利则万事大吉, 如果失败这里有一个潜在的bug(http://bugs.sun.com/view_bug.do?bug_id=6335274): 在close方法内部调用flush操作的时候, 如果出现异常, 将直接忽略. 因此为了尽量减少数据丢失, 在执行close之前显式的调用flush操作。

下面的代码有一个小小的瑕疵: 如果分配file stream成功, 但是分配buffer stream失败(oom这种场景), 将导致文件句柄未被正确释放. 不过这种情况一般不用担心, 因为jvm的gc将帮助我们做清理。

// code for your cookbook    public void save() throws ioexception {    file f = ...    outputstream out = new bufferedoutputstream(new fileoutputstream(f));    try {    out.write(...);    out.flush(); // don't lose exception by implicit flush on close    } finally {    out.close();    }    }    public void load(file f) throws ioexception {    inputstream in = new bufferedinputstream(new fileinputstream(f));    try {    in.read(...);    } finally {    try { in.close(); } catch (ioexception e) { }    }    }

数据库访问也涉及到类似的情况：

car getcar(datasource ds, string plate) throws sqlexception {    car car = null;    connection c = null;    preparedstatement s = null;    resultset rs = null;    try {    c = ds.getconnection();    s = c.preparestatement("select make, color from cars where plate=?");    s.setstring(1, plate);    rs = s.executequery();    if (rs.next()) {    car = new car();    car.make = rs.getstring(1);    car.color = rs.getstring(2);    }    } finally {    if (rs != null) try { rs.close(); } catch (sqlexception e) { }    if (s != null) try { s.close(); } catch (sqlexception e) { }    if (c != null) try { c.close(); } catch (sqlexception e) { }    }    return car;    }

finalize方法误用

错误的写法：

public class filebackedcache {    private file backingstore;     ...     protected void finalize() throws ioexception {    if (backingstore != null) {    backingstore.close();    backingstore = null;    }    }    }

这个问题effective java这本书有详细的说明. 主要是finalize方法依赖于gc的调用, 其调用时机可能是立马也可能是几天以后, 所以是不可预知的. 而jdk的api文档中对这一点有误导：建议在该方法中来释放i/o资源。

正确的做法是定义一个close方法, 然后由外部的容器来负责调用释放资源。

public class filebackedcache {    private file backingstore;     ...     public void close() throws ioexception {    if (backingstore != null) {    backingstore.close();    backingstore = null;    }    }    }

在jdk 1.7 (java 7)中已经引入了一个autoclosable接口. 当变量(不是对象)超出了try-catch的资源使用范围, 将自动调用close方法。

try (writer w = new filewriter(f)) { // implements closable    w.write("abc");    // w goes out of scope here: w.close() is called automatically in any case    } catch (ioexception e) {    throw new runtimeexception(e.getmessage(), e);    }

thread.interrupted方法误用

错误的写法：

try {    thread.sleep(1000);    } catch (interruptedexception e) {    // ok    }    or    while (true) {    if (thread.interrupted()) break;    }

这里主要是interrupted静态方法除了返回当前线程的中断状态, 还会将当前线程状态复位。

正确的写法：

try {    thread.sleep(1000);    } catch (interruptedexception e) {    thread.currentthread().interrupt();    }    or    while (true) {    if (thread.currentthread().isinterrupted()) break;    }

在静态变量初始化时创建线程

错误的写法：

class cache {    private static final timer evictor = new timer();    }

timer构造器内部会new一个thread, 而该thread会从它的父线程(即当前线程)中继承各种属性。比如context classloader, threadlocal以及其他的安全属性(访问权限)。 而加载当前类的线程可能是不确定的，比如一个线程池中随机的一个线程。如果你需要控制线程的属性，最好的做法就是将其初始化操作放在一个静态方法中，这样初始化将由它的调用者来决定。

正确的做法：

class cache {    private static timer evictor;    public static setupevictor() {    evictor = new timer();    }    }

已取消的定时器任务依然持有状态

错误的写法：

final myclass callback = this;    timertask task = new timertask() {    public void run() {    callback.timeout();    }    };    timer.schedule(task, 300000l);    try {    dosomething();    } finally {    task.cancel();    }

上面的task内部包含一个对外部类实例的应用, 这将导致该引用可能不会被gc立即回收. 因为timer将保留timertask在指定的时间之后才被释放. 因此task对应的外部类实例将在5分钟后被回收。

正确的写法：

timertask task = new job(this);    timer.schedule(task, 300000l);    try {    dosomething();    } finally {    task.cancel();    }     static class job extends timertask {    private myclass callback;    public job(myclass callback) {    this.callback = callback;    }    public boolean cancel() {    callback = null;    return super.cancel();    }    public void run() {    if (callback == null) return;    callback.timeout();    }    }