为什么 String 对象是不可变的

• 字符串常量池之所以存在，就是因为字符串在 Java 中是不可变的，不同的 String 变量可以引用池中的同一 String 变量， 也因此，Java 运行时环境节省了大量堆空间；如果 String 不是不可变的, 则字符串驻留（String interning）将是不可能的，因为一旦任一变量更改所引用的String对象的值，它也会反映在其他变量中。

• 如果字符串不是不可变的，那么它可能会对应用程序造成严重的安全威胁。例如，数据库用户名和密码都作为 String 传递以获取数据库连接，Socket 编程的主机和端口信息也是如此。由于字符串是不可变的，因此其值不能被更改。否则，任何黑客都可以篡改其引用的值，这会导致应用程序中的安全问题。

• 由于 String 是不可变的，因此它对与多线程处理来说是安全的，并且可以在不同的线程之间共享单个 String 实例。这避免了为线程安全使用同步；字符串是隐式线程安全的。

• 字符串被用在 Java 类加载器中，其不可变性为类加载器加载正确的类提供了安全性。否则的话，请考虑这样一个危险的情况，在你尝试加载 java.sql.Connection 类时，你引用的值却被更改为 myhacked.Connection，并且它能对数据库执行你不需要的操作。

• 由于 String 是不可变的，因此在它被创建时其散列码就被缓存，不需要再次计算。这使得它成为映射中键的理想对象，它的处理速度比其他HashMap 键类型快。这就是为什么 String 是 HashMap 中最常用的键类型。

http://www.importnew.com/30956.html
https://www.programcreek.com/2013/04/why-string-is-immutable-in-java/