字符串不可变确保敏感信息如路径、密码不被篡改，防止安全漏洞；2. 支持字符串常量池，实现内存优化与对象复用；3. 天然线程安全，多线程访问无需同步；4. 哈希码可缓存，适合作为集合的键。
Java中字符串（String）是不可变的，这意味着一旦一个String对象被创建，它的值就不能被修改。这种设计并非偶然，而是基于安全性、性能和一致性等多方面考虑的结果。
1. 安全性保障
字符串在Java中广泛用于表示文件路径、网络地址、数据库连接URL以及用户名密码等敏感信息。如果字符串是可变的，就可能在不经意间被篡改，从而引发安全漏洞。
例如，假设你将一个文件路径字符串传给某个方法，如果这个字符串可以被修改，那么该方法有可能在你不察觉的情况下改变路径指向，导致访问了错误或恶意的资源。而由于String不可变，传入的值始终如一，避免了这类风险。
此外，类加载器使用字符串来标识类名。如果字符串内容可变，就可能在类加载过程中被替换，从而加载错误的类，带来严重的安全隐患。
立即学习“Java免费学习笔记（深入）”；
2. 字符串常量池的实现基础
Java为了提高性能和节省内存，引入了字符串常量池（String Pool）。当你使用双引号创建字符串时，JVM会先检查池中是否已有相同内容的字符串，如果有，就返回引用，避免重复创建对象。
这个机制能高效运行的前提就是字符串不可变。如果字符串内容可以被修改，那么多个引用指向同一个字符串对象时，一个地方的修改会影响所有其他引用，造成不可预料的行为。
比如：
String a = "hello";
String b = "hello";
// 此时a和b指向常量池中的同一个对象
如果允许修改a所指向的内容，b也会“看到”这个变化，这显然不符合预期。
3. 线程安全无需额外同步
不可变对象天生就是线程安全的，因为它们的状态在创建后就不会改变。多个线程可以同时访问同一个String对象，而不用担心数据竞争或一致性问题。
这意味着在多线程环境下使用字符串时，不需要加锁或进行同步处理，既提高了性能又简化了编程模型。
4. 作为哈希码计算的理想选择
String类被频繁用作HashMap、HashSet等集合的键（key）。这些集合依赖对象的hashCode()方法来定位元素。如果字符串是可变的，其内容改变后，哈希码也应该随之改变，但这样会导致它在集合中“丢失”——因为存储位置是根据旧哈希码确定的。
由于String不可变，它的哈希码可以在第一次调用hashCode()时计算并缓存，之后不再变化，既高效又可靠。
基本上就这些。字符串的不可变性虽然在某些场景下看起来不够灵活（比如频繁拼接时建议使用StringBuilder），但它为Java系统的稳定性、安全性和性能打下了坚实基础。
