@GetMapping默认映射根路径/，但SpringBoot的WebMVC默认不将根路径（/）视为REST接口入口，而是交由静态资源或欢迎页处理器处理，导致404或WhitelabelErrorPage；需显式指定路径（如@GetMapping("/api/students")）并...

StAX解析比DOM快、比SAX易控，关键在于手动控制XMLStreamReader事件流：需用nextTag()跳过空白、skipChildren()跳过无关嵌套、IS_COALESCING设为false减内存压力，并在异常前立即获取getLocation()定位错误。

Veracode报告的Spring-Web5.x“极高危”漏洞实为Java原生反序列化风险误报；该问题本质不在于Spring版本缺陷，而取决于开发者是否在不可信上下文中使用Java序列化机制。正确应对方式是代码审计与安全实践升级，而非强制升级框架或JDK。

本文介绍如何通过Spring的RequestContextHolder机制，将重复出现的请求头（如flowId、customerId等）封装为线程安全的RequestContext对象，避免在每个Controller方法中冗余声明@RequestHeader参数，提升代码可维护性与清晰度。

Java中应直接用throwe重抛异常以保留堆栈轨迹，避免新建异常丢失信息；throws仅声明不传播异常；包装异常优先用带cause构造函数；禁用空catch和printStackTrace()。

多线程共享场景必须用StringBuffer，因其方法均synchronized保证单次调用原子性；单线程优先选StringBuilder以提升10%–20%性能；构造时应预估容量避免频繁扩容；toString()返回新String，修改buffer不影响已有字符串副本。