PHPなどのシングルスレッドのWebアプリケーションを長く開発していると、何も考えずにクラス変数を使ってしまう...。
Tomcatは、シングルスレッドの設定を行わない限り、マルチスレッドで動作する（あらかじめいくつか複数のスレッドを起動しておき、リクエスト毎にどれかを使うような感じ）のでクラス変数を使うと全てのスレッドからアクセスが共有されてしまいます。
これは、たとえば現在のHTTPセッション（セッション間データを扱う「セッション変数」ではなく、1セッション内という意味）のみで統一的に扱いたいデータをクラス変数に入れておくと、HTTPセッションが終了してもそのデータが保持されたままになってしまうということです。
クラス変数はプロセス内で共有される変数なので、Tomcat起動中は同じプロセスですから当然といえば当然なのですが...、例えばデータベースコネクションなんかは上記のような形で扱いたいところです。
(さらに…)
