java - 我真的应该关心 servlet Action 类中的线程安全问题吗

Question

servlet 类处理传入的请求对象，获取数据并存储到 StringBuilder/StringBuffer 中，并将数据传递给另一个类以写入文件。

ActionClass
    public void doPost(HttpServletRequest request,HttpServletResponse response)
   throws ServletException,IOException {
        String fileName = request.getparameter("fileName");
        String body = request.getParameter("innerHTML");
        String head = request.getParameter("headContents");

        StringBuilder sbr = new StringBuilder();
        sbr.append(body);  sbr.append(head);
                        OR
        StringBuffer sbf = new StringBuffer();
         sbf.append(body);  sbf.append(head);

   FileWrite fw = new FileWrite(fileName, sbf/sbr); /* write the data into file*/
          }

文件写入

    class FileWrite{
       public FileWrite(String fileName, StringBuilder sbf){
        boolean isExist = checkFileName(fileName);  /* return true or false */
         if(isExist){
           String name =  reName(fileName);  /* rename & return new name */
                 /* write the file in new file */
          }else{  /* write in same file name */  }
      }

   public String reName(String oldName){
             /* rename oldName as newName & checks via isExist(newName) */
            } 

   public boolean isExist(String filename) {
         // checks the file in directory, if found already
       return true;
           else return false;
         }
    }

正如您在上面的示例中看到的，操作类将数据传递给FileWrite 类，后者将数据写入新文件。有数百个客户端可能同时发送请求以将数据存储在新文件中。
所以我的问题是，在servlet类中我应该使用什么来存储数据。是String还是stringBuffer还是StringBuilder？是线程安全的问题吗？

Answer 1

是的，您应该关心线程安全问题，但线程安全问题并不在于您选择 String 或 stringBuffer 或 StringBuilder。

您需要(可能)注意线程安全的地方是，如果您的 FileWriter 类收到对同一文件名的两个请求。

此外，我要指出的是，从安全角度来看，直接从 get 参数获取原始文件位置是非常危险的 - 因为用户可以覆盖其他用户文件，或者(可能，取决于权限)甚至操作系统文件。