record ánh xạ không cần chú thích, trường thiếu về giá trị mặc định trong im lặng còn trường thừa thì ném lỗi, ngày giờ cần module riêng, và vì sao một chuỗi hợp lệ trong JSON lại chạy được mã của kẻ tấn công khi nhúng vào HTML.
Interface như một kiện hàng có nhãn người gửi: nil thật là KHÔNG có kiện nào; bỏ con trỏ nil vào là một kiện rỗng ruột nhưng vẫn dán nhãn '*Meo'. Cơ chế cặp (kiểu, giá trị), chỗ nó cắn khi trả về error, và ba cách phòng.
Filter như cổng an ninh ngoài cùng của sân bay — ai cũng qua, kể cả hàng hoá; Interceptor như nhân viên cổng ra máy bay, biết chính xác chuyến của bạn. Đo bốn trường hợp biên, hai kết quả bất ngờ, và hệ quả với MDC, đếm chỉ số, xác thực.
Template như một lá thư mẫu có chỗ trống để điền: máy chủ trộn dữ liệu vào rồi gửi đi trang hoàn chỉnh. th:text điền bằng chữ thô nên chống XSS sẵn, th:utext thì không; phục vụ tài nguyên tĩnh, và khi nào chọn render máy chủ thay vì SPA.
Serialization của Java chạy mã trong lúc đọc, gấp ba lần kích thước JSON, lộ cấu trúc lớp trong luồng byte, và cách chặn bằng ObjectInputFilter nếu buộc phải dùng.
Hàm generic như một cái khuôn có ô trống chừa sẵn cho kiểu; constraint là tờ quy cách liệt kê đúng những vật liệu vừa khuôn. Tham số kiểu, ý nghĩa của ~, và ba chỗ nên dùng cùng ba chỗ không nên.