Skip to main content
3 de 4
removeu 20 caracteres do conteúdo; tags editadas
Maniero
  • 484,5mil
  • 94
  • 1,3mil
  • 2,2mil

Capturar NullPointerException é má prática?

Tenho estado meio encucado com questões de segurança e vulnerabilidades ultimamente, e, em minhas pesquisas, cheguei em um artigo que me intrigou.

Segundo a OWASP:

Description It is generally a bad practice to catch NullPointerException.

Programmers typically catch NullPointerException under three circumstances:

1 - The program contains a null pointer dereference. Catching the resulting exception was easier than fixing the underlying problem.

2 - The program explicitly throws a NullPointerException to signal an error condition.

3 -The code is part of a test harness that supplies unexpected input to the classes under test. Of these three circumstances, only the last is acceptable.

Ou seja, segundo esse texto, a única situação aceitável para capturar NullPointerException é em casos de teste, aonde o input pode ser algo inesperado.

Por que não é uma boa ideia capturar NullPointerException?

Visto que não é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo?

Como NullPointerException pode ser uma ameaça para meu sistema?

Artur Trapp
  • 5,3mil
  • 1
  • 17
  • 48