父类构造器调用子类重写方法会导致NPE，因此时子类字段未初始化；应禁用非final/private方法调用，改用静态工具、延迟初始化、工厂方法或编译期/运行时双重防护。
Java中父类构造器调用被子类重写（override）的方法，是导致NPE的高危场景——因为此时子类字段尚未初始化，但重写方法已执行，访问这些字段就会抛出NullPointerException。排查关键在于识别“构造过程中提前暴露this引用”这一本质问题。
确认是否在父类构造器中调用了可被重写的方法
检查父类所有构造方法，逐行扫描是否有直接或间接调用非private、非static、非final的实例方法。例如：
class Parent {
public Parent() {
init(); // ❌ 危险：init() 可被子类重写
}
void init() { /* 默认实现 */ }
}即使该方法当前没有被重写，只要它具备可重写性（即不是private/final/static），就存在风险——后续子类一旦重写，问题立刻触发。
检查子类重写方法中是否访问了未初始化的字段
定位到被重写的那个方法，在子类实现中重点审查：
立即学习“Java免费学习笔记（深入）”；
- 是否读取了子类声明的实例字段（尤其是对象类型，如
List<String> items;） - 是否调用了其他依赖这些字段的子类方法
- 是否进行了字段判空后使用（如
if (items != null) items.add("x");），但忘记初始化本身
典型错误示例：
class Child extends Parent {
private List<String> data;
public Child() {
super(); // 触发Parent() → init() → Child.init()
}
@Override
void init() {
data.add("hello"); // ❌ NPE：data为null，尚未执行Child自己的字段初始化
}
}利用IDE和静态分析工具辅助定位
现代IDE（IntelliJ IDEA / Eclipse）通常会在父类构造器中调用“可能被重写的方法”时给出警告（如IDEA的“Call to potentially overridden method in constructor”）。开启编译器检查：
- 启用
-Xlint:overrides（部分JDK版本支持） - 使用SpotBugs或ErrorProne，规则如
CT_CONSTRUCTOR_THROW或ConstructorInvokesOverridable可自动检测此类模式 - 在关键构造路径上添加日志或断点，观察
this.getClass()和字段值，确认执行时的实际类型与字段状态
修复策略：避免构造器中暴露不完整对象
根本原则是：构造器内只做“安全操作”，不调用可被重写的方法。常用方案：
-
将方法改为private/final：如果父类方法逻辑固定，直接加
private或final修饰 -
拆分初始化逻辑：把需子类参与的部分延迟到构造完成之后，例如提供
init()模板方法，由外部显式调用 - 使用工厂方法或Builder模式：绕过构造器直接暴露this的风险，控制对象创建与初始化顺序
- 子类字段使用延迟初始化（Lazy Init）：在重写方法中检查并初始化（需注意线程安全），但仅作临时缓解，不推荐作为主方案
