Linha do tempo de Capturar NullPointerException é má prática?
Licença atual: CC BY-SA 3.0
7 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
16/03/2017 às 13:25 | comentário | adicionado | Giuliana Bezerra | Quando eu falo capturar é nesse sentido de expor o conteúdo da exceção. O que não é recomendado é capturá-la de forma genérica mesmo, como NullPointerException. | |
16/03/2017 às 13:23 | comentário | adicionado | Maniero♦ |
@diegofm ela está correta nesse ponto, só não está bem no contexto, porque capturar uma NPE em tese evitaria expor a ST (a não ser que o programa capture e mande imprimi-la :) ). Na verdade é o oposto, não capturar a NPE de alguma forma pode expor a aplicação, mas não deve capturar especificamente ela, deve capturar exceções genéricas como último recurso de um código problemático, só para logar para vc saber que tem que arrumar isso e mostrar para o usuário algo bonitinho sem expor nada. Mas a capturar deve ser no ponto de entrada da aplicação, main() por exemplo.
|
|
16/03/2017 às 13:18 | comentário | adicionado | Giuliana Bezerra | Quando você expõe a estrutura interna da tua aplicação para um usuário que pode por exemplo verificar que você utiliza um servlet, ejb, service, e com isso explorar vulnerabilidades dessas tecnologias. | |
16/03/2017 às 13:08 | comentário | adicionado | user28595 | De forma uma stacktrace poderia representar um risco de segurança a aplicaçao? | |
16/03/2017 às 13:04 | comentário | adicionado | Giuliana Bezerra | As questões de segurança seriam expor informações de implementação numa stacktrace para os usuários ou deixar de logar uma exceção para o mesmo. Em um sistema web você poderia usar interceptors que logariam as exceções nos servidor e poderiam notificar responsáveis a respeito do erro. O importante mesmo é sempre identificar que tipo de exceção poderá permitir recuperação por parte do usuário, para que o sistema não fique em um estado inconsistente. A melhor maneira de fazer isso é criando exceções específicas para que o tratamento das mesmas seja adequado. | |
16/03/2017 às 13:01 | comentário | adicionado | Artur Trapp | E como isso se aplica a regras de segurança? | |
16/03/2017 às 13:00 | histórico | respondeu | Giuliana Bezerra | CC BY-SA 3.0 |