关于java中流关闭的问题

Question

有如下代码：private static String extractContent(HttpResponse response) throws Exception {    String htmStr = null;    if (response.getStatusLine().getStatusCode() == 200) {        if (response != null) {            BufferedReader br = null;            InputStream ins = null;代码中的br 和ins都正确的关闭掉了。但是在使用InputStreamReader的时候，是通过br = new BufferedReader(new InputStreamReader(ins, "UTF-8"));来使用的，那么InputStreamReader是否需要显示的关闭，即改成：private static String extractContent(HttpResponse response) throws Exception {    String htmStr = null;    if (response.getStatusLine().getStatusCode() == 200) {        if (response != null) {            BufferedReader br = null;            InputStream ins = null;            InputStreamReader inr = null;            try {                HttpEntity entity = response.getEntity();                ins = entity.getContent();                inr = new InputStreamReader(ins, "UTF-8");                br = new BufferedReader(inr);                StringBuffer sbf = new StringBuffer();                String line = null;                while ((line = br.readLine()) != null) {                    sbf.append(line);                }        我知道在JDK7之后提供了try with resources的方法解决了这种问题，但是在JDK7之前是不是必须的这样用，显示的分别new相应流对象，然后最后再关闭，而不能br = new BufferedReader(new InputStreamReader(ins, "UTF-8"));像这样嵌套这来用。我的问题：1.如果没有流关闭，会带来安全隐患，具体带来何种安全隐患？最好能举例说明。还有说没有正确的关闭流，会造成系统资源的浪费，具体是指什么?(我的理解是浪费CPU资源，导致CPU轮询去查询是否有I/O传输，这样的理解对不对啊)？？2.jdk1.7之前，流的使用，是不是必须要用这种结构：BufferedReader ins = null;InputStreamReader inr = null;    try{        ins = ...        inr = ...    }catch{    ...    }finally{        if(null != ins) ins.close;        if(null != inr) inr.close;    }而不能使用这样的结构：BufferedReader ins = null;    try{        ins = new InputStreamReader(new InputStrea(System.in, "UTF-8"));    }catch{    ...    }finally{        if(null != ins) ins.close;    }