Skip to main content
Commonmark migration
Fonte Link

Tenho estado meio encucado com questões de segurança e vulnerabilidades ultimamente, e, em minhas pesquisas, cheguei em um artigo que me intrigou.

Segundo a OWASP:

Description It is generally a bad practice to catch NullPointerException.

Programmers typically catch NullPointerException under three circumstances:

1 - The program contains a null pointer dereference. Catching the resulting exception was easier than fixing the underlying problem.

 

2 - The program explicitly throws a NullPointerException to signal an error condition.

 

3 -The code is part of a test harness that supplies unexpected input to the classes under test. Of these three circumstances, only the last is acceptable.

Ou seja, segundo esse texto, a única situação aceitável para capturar NullPointerException é em casos de teste, aonde o input pode ser algo inesperado.

Por que não é uma boa ideia capturar NullPointerException?

Visto que não é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo?

Como NullPointerException pode ser uma ameaça para meu sistema?

Tenho estado meio encucado com questões de segurança e vulnerabilidades ultimamente, e, em minhas pesquisas, cheguei em um artigo que me intrigou.

Segundo a OWASP:

Description It is generally a bad practice to catch NullPointerException.

Programmers typically catch NullPointerException under three circumstances:

1 - The program contains a null pointer dereference. Catching the resulting exception was easier than fixing the underlying problem.

 

2 - The program explicitly throws a NullPointerException to signal an error condition.

 

3 -The code is part of a test harness that supplies unexpected input to the classes under test. Of these three circumstances, only the last is acceptable.

Ou seja, segundo esse texto, a única situação aceitável para capturar NullPointerException é em casos de teste, aonde o input pode ser algo inesperado.

Por que não é uma boa ideia capturar NullPointerException?

Visto que não é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo?

Como NullPointerException pode ser uma ameaça para meu sistema?

Tenho estado meio encucado com questões de segurança e vulnerabilidades ultimamente, e, em minhas pesquisas, cheguei em um artigo que me intrigou.

Segundo a OWASP:

Description It is generally a bad practice to catch NullPointerException.

Programmers typically catch NullPointerException under three circumstances:

1 - The program contains a null pointer dereference. Catching the resulting exception was easier than fixing the underlying problem.

2 - The program explicitly throws a NullPointerException to signal an error condition.

3 -The code is part of a test harness that supplies unexpected input to the classes under test. Of these three circumstances, only the last is acceptable.

Ou seja, segundo esse texto, a única situação aceitável para capturar NullPointerException é em casos de teste, aonde o input pode ser algo inesperado.

Por que não é uma boa ideia capturar NullPointerException?

Visto que não é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo?

Como NullPointerException pode ser uma ameaça para meu sistema?

Tweeted twitter.com/StackOverflowPT/status/1258683089095741441
removeu 20 caracteres do conteúdo; tags editadas
Fonte Link
Maniero
  • 484,5mil
  • 94
  • 1,3mil
  • 2,2mil

Tenho estado meio encucado com questões de segurança e vulnerabilidades ultimamente, e, em minhas pesquisas, cheguei em um artigo que me intrigou.

Segundo a [OWASP][1]OWASP:

Description It is generally a bad practice to catch NullPointerException.

Programmers typically catch NullPointerException under three circumstances:

1 - The program contains a null pointer dereference. Catching the resulting exception was easier than fixing the underlying problem.

2 - The program explicitly throws a NullPointerException to signal an error condition.

3 -The code is part of a test harness that supplies unexpected input to the classes under test. Of these three circumstances, only the last is acceptable.

Ou seja, segundo esse texto, a única situação aceitável para capturar NullPointerException é em casos de teste, aonde o input pode ser algo inesperado.

Porque não é uma boa ideia capturar NullPointerException Por que não é uma boa ideia capturar NullPointerException?
 

Visto que nao é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo? Visto que não é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo?

Como NullPointerException pode ser uma ameaça para meu sistema? [1]: Como https://www.owasp.org/index.php/Catch_NullPointerExceptionNullPointerException pode ser uma ameaça para meu sistema?

Tenho estado meio encucado com questões de segurança e vulnerabilidades ultimamente, e, em minhas pesquisas, cheguei em um artigo que me intrigou.

Segundo a [OWASP][1]:

Description It is generally a bad practice to catch NullPointerException.

Programmers typically catch NullPointerException under three circumstances:

1 - The program contains a null pointer dereference. Catching the resulting exception was easier than fixing the underlying problem.

2 - The program explicitly throws a NullPointerException to signal an error condition.

3 -The code is part of a test harness that supplies unexpected input to the classes under test. Of these three circumstances, only the last is acceptable.

Ou seja, segundo esse texto, a única situação aceitável para capturar NullPointerException é em casos de teste, aonde o input pode ser algo inesperado.

Porque não é uma boa ideia capturar NullPointerException?
 

Visto que nao é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo?

Como NullPointerException pode ser uma ameaça para meu sistema? [1]: https://www.owasp.org/index.php/Catch_NullPointerException

Tenho estado meio encucado com questões de segurança e vulnerabilidades ultimamente, e, em minhas pesquisas, cheguei em um artigo que me intrigou.

Segundo a OWASP:

Description It is generally a bad practice to catch NullPointerException.

Programmers typically catch NullPointerException under three circumstances:

1 - The program contains a null pointer dereference. Catching the resulting exception was easier than fixing the underlying problem.

2 - The program explicitly throws a NullPointerException to signal an error condition.

3 -The code is part of a test harness that supplies unexpected input to the classes under test. Of these three circumstances, only the last is acceptable.

Ou seja, segundo esse texto, a única situação aceitável para capturar NullPointerException é em casos de teste, aonde o input pode ser algo inesperado.

Por que não é uma boa ideia capturar NullPointerException?

Visto que não é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo?

Como NullPointerException pode ser uma ameaça para meu sistema?

tags editadas
Link
user28595
user28595
Fonte Link
Artur Trapp
  • 5,3mil
  • 1
  • 17
  • 48
Carregando