Tenho estado meio encucado com questões de segurança e vulnerabilidades ultimamente, e, em minhas pesquisas, cheguei em um artigo que me intrigou.
Segundo a OWASP:
Description It is generally a bad practice to catch NullPointerException.
Programmers typically catch NullPointerException under three circumstances:
1 - The program contains a null pointer dereference. Catching the resulting exception was easier than fixing the underlying problem.
2 - The program explicitly throws a NullPointerException to signal an error condition.
3 -The code is part of a test harness that supplies unexpected input to the classes under test. Of these three circumstances, only the last is acceptable.
Ou seja, segundo esse texto, a única situação aceitável para capturar NullPointerException
é em casos de teste, aonde o input pode ser algo inesperado.
Por que não é uma boa ideia capturar NullPointerException
?
Visto que não é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo?
Como NullPointerException
pode ser uma ameaça para meu sistema?
NullPointerException
uma má prática de segurança. Inclusive diz que é um erro capturar tal exceção