Servlet为什么是线程不安全的？

       因为servlet是多线程的，而servlet的生命周期又web容器进行管理（Tomcat）。当客服端对servlet第一次进行请求时候，服务器（tomcat）会对根据web.xml文件进行实例化这个serlvet（所以web.xml中不能出现任何错误）。当用户再对该serlvet进行请求时候，不会再对该serlvet进行实例了。这里都是共享一个servlet对象（为单例模式）。这样会导致出现的状况是，多个线程进行请求同一个serlvet时候，只要对serlvet的实例变量进行操作时候，这时候会导致了该实例变量时候，会出现数据不一致的状况。这样会导致一系列的安全问题。

原文链接：https://blog.csdn.net/hym740639005/article/details/81278258

        要解释为什么Servlet为什么不是线程安全的，需要了解Servlet容器（即Tomcat）使如何响应HTTP请求的。

       当Tomcat接收到Client的HTTP请求时，Tomcat从线程池中取出一个线程，之后找到该请求对应的Servlet对象并进行初始化，之后调用service()方法。要注意的是每一个Servlet对象再Tomcat容器中只有一个实例对象，即是单例模式。如果多个HTTP请求请求的是同一个Servlet，那么着两个HTTP请求对应的线程将并发调用Servlet的service()方法。

https://www.cnblogs.com/chanshuyi/p/5052426.html

Servlet的线程安全问题主要是由于实例变量使用不当而引起的。

解决办法：

1、实现 SingleThreadModel 接口

2、同步对共享数据的操作

3、避免使用实例变量

https://blog.csdn.net/after_you/article/details/54173012