HttpClient có sẵn trong JDK: gọi đồng bộ và sendAsync, hai loại timeout khác nhau mà cái quan trọng lại không mặc định, vì sao mã lỗi HTTP không phải ngoại lệ, và một dấu chấm sai chỗ biến async thành tuần tự.
Nhóm đặt tên, tham lam và không tham lam, biên từ; và một phép đo cho thấy ví dụ ReDoS trong sách giáo khoa đã hết tác dụng với JDK 21, còn kiểu bùng nổ thật thì nằm ở sáu nhóm .* liền nhau — 19 giây cho một chuỗi 120 ký tự.
Ba cái bẫy múi giờ chỉ lộ ra khi hệ thống chạy thật — lưu giờ địa phương là vứt mất thông tin, equals khác isEqual, và một ngày không phải lúc nào cũng 24 giờ.
Chọn giữa Instant, LocalDate và ZonedDateTime bằng ba câu hỏi, một giờ không tồn tại và một giờ lặp lại hai lần trong đêm đổi giờ, và vì sao Period khác Duration đúng hai lần mỗi năm.
record ánh xạ không cần chú thích, trường thiếu về giá trị mặc định trong im lặng còn trường thừa thì ném lỗi, ngày giờ cần module riêng, và vì sao một chuỗi hợp lệ trong JSON lại chạy được mã của kẻ tấn công khi nhúng vào HTML.
Serialization của Java chạy mã trong lúc đọc, gấp ba lần kích thước JSON, lộ cấu trúc lớp trong luồng byte, và cách chặn bằng ObjectInputFilter nếu buộc phải dùng.