Tenho estado meio encucado com questões de segurança e vulnerabilidades ultimamente, e, em minhas pesquisas, cheguei em um artigo que me intrigou.
Segundo a OWASP:
Description It is generally a bad practice to catch NullPointerException.
Programmers typically catch NullPointerException under three circumstances:
1 - The program contains a null pointer dereference. Catching the resulting exception was easier than fixing the underlying problem.
2 - The program explicitly throws a NullPointerException to signal an error condition.
3 -The code is part of a test harness that supplies unexpected input to the classes under test. Of these three circumstances, only the last is acceptable.
Ou seja, segundo esse texto, a única situação aceitável para capturar NullPointerException
é em casos de teste, aonde o input pode ser algo inesperado.
Por que não é uma boa ideia capturar NullPointerException
?
Visto que não é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo?
Como NullPointerException
pode ser uma ameaça para meu sistema?