Skip to main content
2 de 4
tags editadas
user avatar
user avatar

Capturar NullPointerException é má prática?

Tenho estado meio encucado com questões de segurança e vulnerabilidades ultimamente, e, em minhas pesquisas, cheguei em um artigo que me intrigou.

Segundo a [OWASP][1]:

Description It is generally a bad practice to catch NullPointerException.

Programmers typically catch NullPointerException under three circumstances:

1 - The program contains a null pointer dereference. Catching the resulting exception was easier than fixing the underlying problem.

2 - The program explicitly throws a NullPointerException to signal an error condition.

3 -The code is part of a test harness that supplies unexpected input to the classes under test. Of these three circumstances, only the last is acceptable.

Ou seja, segundo esse texto, a única situação aceitável para capturar NullPointerException é em casos de teste, aonde o input pode ser algo inesperado.

Porque não é uma boa ideia capturar NullPointerException?

Visto que nao é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo?

Como NullPointerException pode ser uma ameaça para meu sistema? [1]: https://www.owasp.org/index.php/Catch_NullPointerException

Artur Trapp
  • 5,3mil
  • 1
  • 17
  • 48