本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

先说一下 field 和 variable 之间的区别： class variables and instance variables are fields while local variables and parameter variables are not. All fields are variables. 成员变量（field）是指类的数据成员，而方法内部的局部变量（local ...

String s; 只是创建引用并初始化。String s = "asdf"; 这个代码只是把s初始化。引用到 "asdf" 的内存地址。类似于c的引用指针 ...