StringBuilder比String拼接快，因其可变性复用内部char数组，避免循环中重复创建对象和复制内容，时间复杂度从O(n²)降至O(n)，验证码等短字符串场景下几乎零扩容、性能优势显著。
StringBuilder 在验证码生成中高效组装字符，核心在于它避免了 String 不可变性带来的重复对象创建开销。每次用 + 拼接 String，都会生成新对象；而 StringBuilder 是可变的字符序列，内部用 char 数组动态扩容，追加操作时间复杂度接近 O(1)。
为什么比 String 拼接快
验证码生成通常需循环多次（如 4–6 次）逐个追加随机字符。若用 String：
- 每执行一次
result += ch，JVM 都要新建一个 String 对象，复制原内容 + 新字符； - n 位验证码会创建 n 个中间 String 对象，内存和 GC 压力明显上升。
而 StringBuilder 只维护一个内部数组，append() 大多在原数组末尾写入，扩容时才复制一次——对短字符串（如 6 位验证码），几乎零扩容，性能优势直接可见。
正确初始化与使用方式
推荐显式指定初始容量，避免默认 16 容量导致的小规模扩容：
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
立即学习“Java免费学习笔记（深入）”；
-
StringBuilder sb = new StringBuilder(6);// 验证码长度为 6，预分配够用空间 - 循环中统一调用
sb.append(char)或sb.append(codePool.charAt(index)) - 最后仅调用一次
sb.toString()得到最终验证码字符串
常见误用提醒
以下写法会抵消 StringBuilder 的优势：
- 在循环内反复调用
toString()（如用于调试打印），每次都生成新 String； - 用
sb.append("").append(ch)等冗余写法，增加无效操作； - 声明为
StringBuffer（虽线程安全）但单线程场景下因同步锁反而更慢。
结合 Random 的典型写法
以 4 位混合验证码为例：
String codePool = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ";Random r = new Random();
StringBuilder sb = new StringBuilder(4);
for (int i = 0; i int idx = r.nextInt(codePool.length());
sb.append(codePool.charAt(idx));
}
String code = sb.toString(); // 仅此处转 String
