Tại sao String trong Java là immutable?

String immutable = tạo xong không sửa được nội dung; mọi thao tác "đổi" thực ra tạo object mới. Lý do thiết kế:

• String pool dùng chung: literal "hello" được cache, nhiều biến trỏ chung. Nếu sửa được, đổi qua 1 biến sẽ phá mọi biến khác.
• Thread-safe miễn phí: bất biến → nhiều thread đọc chung không cần khóa.
• An toàn làm key HashMap: hashCode cố định → entry không bị "lạc" sau khi put.
• Bảo mật: password/URL/classloader path không bị đổi ngầm sau khi đã kiểm tra.

String s = "hi";
s.concat(" there");    // tạo object MỚI, KHÔNG đổi s
System.out.println(s); // vẫn "hi"
s = s.concat("!");     // muốn giữ thì gán lại

Lưu ý: nối chuỗi trong vòng lặp bằng + đẻ hàng loạt object rác → dùng StringBuilder.

Dữ liệu nhạy cảm nên để char[] thay String (xóa được khỏi bộ nhớ; String nằm lại trong pool tới khi GC).