但是SimpleDateFormat 是存在风险的方法

您说得对，SimpleDateFormat 存在线程安全性问题，因为它不是线程安全的类。如果在多线程环境下使用 SimpleDateFormat，会导致日期格式化错误或抛出异常。这是因为 SimpleDateFormat 是对共享变量 calendar 进行操作的，会有线程安全性问题。为了解决这个问题，可以使用 ThreadLocal 来保证 SimpleDateFormat 的线程安全性。下面是一个使用 ThreadLocal 的例子：

public class DateUtils {

    private static final ThreadLocal<SimpleDateFormat> sdf = new ThreadLocal<SimpleDateFormat>() {
        @Override
        protected SimpleDateFormat initialValue() {
            return new SimpleDateFormat("yyyy-MM-dd");
        }
    };

    public static String formatDate(Date date) {
        return sdf.get().format(date);
    }
}

在这个例子中，我们使用 ThreadLocal 来创建 SimpleDateFormat 对象，并且在每个线程中都保存了一个 SimpleDateFormat 对象。这样可以保证在每个线程内部都使用独立的 SimpleDateFormat 对象，从而保证了线程安全性。

如果您使用 Java 8 或更高版本，可以使用 java.time 包中的类代替 SimpleDateFormat 和 Calendar 类。这些类是线程安全的，例如 LocalDate 和 DateTimeFormatter。