有如下代码：

private static String extractContent(HttpResponse response) throws Exception {

String htmStr = null;

if (response.getStatusLine().getStatusCode() == 200) {

if (response != null) {

BufferedReader br = null;

InputStream ins = null;

代码中的br 和ins都正确的关闭掉了。但是在使用InputStreamReader的时候，是通过

br = new BufferedReader(new InputStreamReader(ins, "UTF-8"));

来使用的，那么InputStreamReader是否需要显示的关闭，即改成：

private static String extractContent(HttpResponse response) throws Exception {

String htmStr = null;

if (response.getStatusLine().getStatusCode() == 200) {

if (response != null) {

BufferedReader br = null;

InputStream ins = null;

InputStreamReader inr = null;

try {

HttpEntity entity = response.getEntity();

ins = entity.getContent();

inr = new InputStreamReader(ins, "UTF-8");

br = new BufferedReader(inr);

StringBuffer sbf = new StringBuffer();

String line = null;

while ((line = br.readLine()) != null) {

sbf.append(line);

}

我知道在JDK7之后提供了try with resources的方法解决了这种问题，但是在JDK7之前是不是必须的这样用，显示的分别new相应流对象，然后最后再关闭，而不能

br = new BufferedReader(new InputStreamReader(ins, "UTF-8"));

像这样嵌套这来用。

我的问题：

1.如果没有流关闭，会带来安全隐患，具体带来何种安全隐患？最好能举例说明。还有说没有正确的关闭流，会造成系统资源的浪费，具体是指什么?(我的理解是浪费CPU资源，导致CPU轮询去查询是否有I/O传输，这样的理解对不对啊)？？

2.jdk1.7之前，流的使用，是不是必须要用这种结构：

BufferedReader ins = null;

InputStreamReader inr = null;

try{

ins = ...

inr = ...

}catch{

...

}finally{

if(null != ins) ins.close;

if(null != inr) inr.close;

}

而不能使用这样的结构：

BufferedReader ins = null;

try{

ins = new InputStreamReader(new InputStrea(System.in, "UTF-8"));

}catch{

...

}finally{

if(null != ins) ins.close;

}