可变性

三者的底层实现都是字符数组 char[] ,但是String类的字符数组是final的是不可以变的，而StringBuffer和StringBuilder的字符数组是可以扩展变化的

线程安全性

因为String的字符数组是final不可变的，那么也就一定是线程安全的，StringBuffer的字符数组修改的方法是用synchronized关键字修饰的，所以StringBuffer是线程安全的，而StringBuilder不是线程安全的。

总结

综上所述：
String：适用于少量的字符串操作的情况
StringBuilder：适用于单线程下在字符缓冲区进行大量操作的情况
StringBuffer：适用于多线程下的字符缓冲区进行大量操作的情况