servlet不是线程安全的

１．什么是线程安全

如果你的代码所在的进程中有多个线程在同时运行，而这些线程可能会同时运行这段代码。如果每次运行结果和单线程运行的结果是一样的，而且其他的变量的值也和预期的是一样的，就是线程安全的。

举例 比如一个 ArrayList 类，在添加一个元素的时候，它可能会有两步来完成：1. 在 Items[Size] 的位置存放此元素；2. 增大 Size 的值。

在单线程运行的情况下，如果 Size = 0，添加一个元素后，此元素在位置 0，而且 Size=1； 而如果是在多线程情况下，比如有两个线程，线程 A 先将元素存放在位置 0。但是此时 CPU 调度线程A暂停，线程 B 得到运行的机会。线程B也向此 ArrayList 添加元素，因为此时 Size 仍然等于 0 （注意哦，我们假设的是添加一个元素是要两个步骤哦，而线程A仅仅完成了步骤1），所以线程B也将元素存放在位置0。然后线程A和线程B都继续运行，都增加 Size 的值。 那好，现在我们来看看 ArrayList 的情况，元素实际上只有一个，存放在位置 0，而 Size 却等于 2。这就是“线程不安全”了。

Servlet 默认是单例模式，在web 容器中只创建一个实例，所以多个线程同时访问servlet的时候，Servlet是线程不安全的。 

那么 web 容器能为每个请求创建一个Servlet的实例吗？当然是可以的，只要Servlet实现SingleThreadModel接口，就可以了。

要解释为什么Servlet为什么不是线程安全的，需要了解Servlet容器（即Tomcat）使如何响应HTTP请求的。当Tomcat接收到Client的HTTP请求时，Tomcat从线程池中取出一个线程，之后找到该请求对应的Servlet对象并进行初始化，之后调用service()方法。要注意的是每一个Servlet对象再Tomcat容器中只有一个实例对象，即是单例模式。如果多个HTTP请求请求的是同一个Servlet，那么着两个HTTP请求对应的线程将并发调用Servlet的service()方法。

上图中的Thread1和Thread2调用了同一个Servlet1，所以此时如果Servlet1中定义了实例变量或静态变量，那么可能会发生线程安全问题（因为所有的线程都可能使用这些变量）。

例子

public class HelloWorldServlet extends HttpServlet{
    private String userName;    
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException
    {
        userName=request.getParameter("userName");
        PrintWriter out=response.getWriter();
        if(userName!=null&&userName!="")
        {
            out.print(userName);
        }
        else {
            out.println("用户名不存在");
        }
    }
}

现在有A，B2个客户端同时请求HelloWorldServlet 这个实例，Servlet容器分配线程T1来服务A客户端的请求，T2来服务B客户端的请求，操作系统首先调用T1来运行，T1运行到第6行的时候得到了用户名为张三并保存，此时时间片段到了，操作系统开始调用T2运行也运行到第6行但是这个用户名是李四，此时时间片段又到了，操作系统又开始运行T1，从第7行开始运行，但是此时的用户名却成了李四，输出的时候确实李四（很明显是错误的），那么这个时候就出现了线程安全问题。

2.1.2：如何防止变量的线程安全

把全局变量改为局部变量因为每次调用这个方法的时候就会重写对userName实例化这样一来就不会存在线程安全问题了。

protected  void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException
    {
        String userName=request.getParameter("userName");
        PrintWriter out=response.getWriter();
        if(userName!=null&&userName!="")
        {
            out.print(userName);
        }
        else {
            out.println("用户名不存在");
        }
    }