一、區別
1、String是字符串常量，而StringBuffer和StringBuilder是字符串變量。由String創建的字符內容是不可改變的，而由StringBuffer和StringBuidler創建的字符內容是可以改變的。
2、StringBuffer是線程安全的，而StringBuilder是非線程安全的。StringBuilder是從JDK 5開始，為StringBuffer類補充的一個單線程的等價類。我們在使用時應優先考慮使用StringBuilder，因為它支持StringBuffer的所有操作，但是因為它不執行同步，不會有線程安全帶來額外的系統消耗，所以速度更快。
二、String為什么不可變
雖然String、StringBuffer和StringBuilder都是final類，它們生成的對象都是不可變的，而且它們內部也都是靠char數組實現的，但是不同之處在於，String類中定義的char數組是final的，而StringBuffer和StringBuilder都是繼承自AbstractStringBuilder類，它們的內部實現都是靠這個父類完成的，而這個父類中定義的char數組只是一個普通是私有變量，可以用append追加。因為AbstractStringBuilder實現了Appendable接口。
三、為什么String要設計成不可變
在Java中將String設計成不可變的是綜合考慮到各種因素的結果,想要理解這個問題,需要綜合內存,同步,數據結構以及安全等方面的考慮. 在下文中,我將為各種原因做一個小結。
1. 字符串常量池的需要
字符串常量池(String pool, String intern pool, String保留池) 是Java堆內存中一個特殊的存儲區域, 當創建一個String對象時,假如此字符串值已經存在於常量池中,則不會創建一個新的對象,而是引用已經存在的對象。
如下面的代碼所示,將會在堆內存中只創建一個實際String對象.
- String s1 = "abcd";
- String s2 = "abcd";
示意圖如下所示:
假若字符串對象允許改變,那么將會導致各種邏輯錯誤,比如改變一個對象會影響到另一個獨立對象. 嚴格來說，這種常量池的思想,是一種優化手段.
請思考: 假若代碼如下所示，s1和s2還會指向同一個實際的String對象嗎?
- String s1= "ab" + "cd";
- String s2= "abc" + "d";
也許這個問題違反新手的直覺, 但是考慮到現代編譯器會進行常規的優化, 所以他們都會指向常量池中的同一個對象. 或者,你可以用 jd-gui 之類的工具查看一下編譯后的class文件.
2. 允許String對象緩存HashCode
Java中String對象的哈希碼被頻繁地使用, 比如在hashMap 等容器中。
字符串不變性保證了hash碼的唯一性,因此可以放心地進行緩存.這也是一種性能優化手段,意味着不必每次都去計算新的哈希碼. 在String類的定義中有如下代碼:
- private int hash;//用來緩存HashCode
3. 安全性
String被許多的Java類(庫)用來當做參數,例如 網絡連接地址URL,文件路徑path,還有反射機制所需要的String參數等, 假若String不是固定不變的,將會引起各種安全隱患。
假如有如下的代碼:
- boolean connect(string s){
- if (!isSecure(s)) {
- throw new SecurityException();
- }
- // 如果在其他地方可以修改String,那么此處就會引起各種預料不到的問題/錯誤
- causeProblem(s);
- }
總體來說, String不可變的原因包括 設計考慮,效率優化問題,以及安全性這三大方面. 事實上,這也是Java面試中的許多 "為什么" 的答案。
四、String類不可變性的好處
String是所有語言中最常用的一個類。我們知道在Java中，String是不可變的、final的。Java在運行時也保存了一個字符串池(String pool)，這使得String成為了一個特別的類。
String類不可變性的好處
1.只有當字符串是不可變的，字符串池才有可能實現。字符串池的實現可以在運行時節約很多heap空間，因為不同的字符串變量都指向池中的同一個字符串。但如果字符串是可變的，那么String interning將不能實現(譯者注：String interning是指對不同的字符串僅僅只保存一個，即不會保存多個相同的字符串。)，因為這樣的話，如果變量改變了它的值，那么其它指向這個值的變量的值也會一起改變。
2.如果字符串是可變的，那么會引起很嚴重的安全問題。譬如，數據庫的用戶名、密碼都是以字符串的形式傳入來獲得數據庫的連接，或者在socket編程中，主機名和端口都是以字符串的形式傳入。因為字符串是不可變的，所以它的值是不可改變的，否則黑客們可以鑽到空子，改變字符串指向的對象的值，造成安全漏洞。
3.因為字符串是不可變的，所以是多線程安全的，同一個字符串實例可以被多個線程共享。這樣便不用因為線程安全問題而使用同步。字符串自己便是線程安全的。
4.類加載器要用到字符串，不可變性提供了安全性，以便正確的類被加載。譬如你想加載java.sql.Connection類，而這個值被改成了myhacked.Connection，那么會對你的數據庫造成不可知的破壞。
5.因為字符串是不可變的，所以在它創建的時候hashcode就被緩存了，不需要重新計算。這就使得字符串很適合作為Map中的鍵，字符串的處理速度要快過其它的鍵對象。這就是HashMap中的鍵往往都使用字符串。