java安全编码指南之:异常处理

异常简介

先上个图,看一下常见的几个异常类型。

所有的异常都来自于Throwable。Throwable有两个子类,Error和Exception。

Error通常表示的是严重错误,这些错误是不建议被catch的。

注意这里有一个例外,比如ThreadDeath也是继承自Error,但是它表示的是线程的死亡,虽然不是严重的异常,但是因为应用程序通常不会对这种异常进行catch,所以也归类到Error中。

Exception表示的是应用程序希望catch住的异常。

在Exception中有一个很特别的异常叫做RuntimeException。RuntimeException叫做运行时异常,是不需要被显示catch住的,所以也叫做unchecked Exception。而其他非RuntimeException的Exception则需要显示try catch,所以也叫做checked Exception。

不要忽略checked exceptions

我们知道checked exceptions是一定要被捕获的异常,我们在捕获异常之后通常有两种处理方式。

第一种就是按照业务逻辑处理异常,第二种就是本身并不处理异常,但是将异常再次抛出,由上层代码来处理。

如果捕获了,但是不处理,那么就是忽略checked exceptions。

接下来我们来考虑一下java中线程的中断异常。

java中有三个非常相似的方法interrupt,interrupted和isInterrupted。

isInterrupted()只会判断是否被中断,而不会清除中断状态。

interrupted()是一个类方法,调用isInterrupted(true)判断的是当前线程是否被中断。并且会清除中断状态。

前面两个是判断是否中断的方法,而interrupt()就是真正触发中断的方法。

它的工作要点有下面4点:

  1. 如果当前线程实例在调用Object类的wait(),wait(long)或wait(long,int)方法或join(),join(long),join(long,int)方法,或者在该实例中调用了Thread.sleep(long)或Thread.sleep(long,int)方法,并且正在阻塞状态中时,则其中断状态将被清除,并将收到InterruptedException。
  2. 如果此线程在InterruptibleChannel上的I / O操作中处于被阻塞状态,则该channel将被关闭,该线程的中断状态将被设置为true,并且该线程将收到java.nio.channels.ClosedByInterruptException异常。
  3. 如果此线程在java.nio.channels.Selector中处于被被阻塞状态,则将设置该线程的中断状态为true,并且它将立即从select操作中返回。
  4. 如果上面的情况都不成立,则设置中断状态为true。

看下面的例子:

    public void wrongInterrupted(){try{Thread.sleep(1000);} catch (InterruptedException e) {e.printStackTrace();}}

上面代码中我们捕获了一个InterruptedException,但是我们仅仅是打印出了异常信息,并没有做任何操作。这样程序的表现和没有发送一异常一样,很明显是有问题的。

根据上面的介绍,我们知道,interrupted()方法会清除中断状态,所以,如果我们自身处理不了异常的情况下,需要重新调用Thread.currentThread().interrupt()重新抛出中断,由上层代码负责处理,如下所示。

    public void correctInterrupted(){try{Thread.sleep(1000);} catch (InterruptedException e) {Thread.currentThread().interrupt();}}

不要在异常中暴露敏感信息

遇到异常的时候,通常我们需要进行一定程度的日志输出,从而来定位异常。但是我们在做日志输出的时候,一定要注意不要暴露敏感信息。

下表可以看到异常信息可能会暴露的敏感信息:

除了敏感信息之外,我们还要做好日志信息的安全保护。

在处理捕获的异常时,需要恢复对象的初始状态

如果我们在处理异常的时候,修改了对象中某些字段的状态,在捕获异常的时候需要怎么处理呢?

    private int age=30;public void wrongRestore(){try{age=20;throw new IllegalStateException("custom exception!");}catch (IllegalStateException e){System.out.println("we do nothing");}}

上面的例子中,我们将age重置为20,然后抛出了异常。虽然抛出了异常,但是我们并没有重置age,最后导致age最终被修改了。

整个restore的逻辑没有处理完毕,但是我们部分修改了对象的数据,这是很危险的。

实际上,我们需要一个重置:

    public void rightRestore(){try{age=20;throw new IllegalStateException("custom exception!");}catch (IllegalStateException e){System.out.println("we do nothing");age=30;}}

不要手动完成finally block

我们在使用try-finally和try-catch-finally语句时,一定不要在finally block中使用return, break, continue或者throw语句。

为什么呢?

根据Java Language Specification(JLS)的说明,finally block一定会被执行,不管try语句中是否抛出异常。

在try-finally和try-catch-finally语句中,如果try语句中抛出了异常R,然后finally block被执行,这时候有两种情况:

  • 如果finally block正常执行,那么try语句被终止的原因是异常R。
  • 如果在finally block中抛出了异常S,那么try语句被终止的原因将会变成S。

我们举个例子:

public class FinallyUsage {public boolean wrongFinally(){try{throw new IllegalStateException("my exception!");}finally {System.out.println("Code comes to here!");return true;}}public boolean rightFinally(){try{throw new IllegalStateException("my exception!");}finally {System.out.println("Code comes to here!");}}public static void main(String[] args) {FinallyUsage finallyUsage=new FinallyUsage();finallyUsage.wrongFinally();finallyUsage.rightFinally();}
}

上面的例子中,我们定义了两个方法,一个方法中我们在finally中直接return,另一方法中,我们让finally正常执行完毕。

最终,我们可以看到wrongFinally将异常隐藏了,而rightFinally保留了try的异常。

同样的,如果我们在finally block中抛出了异常,我们一定要记得对其进行捕获,否则将会隐藏try block中的异常信息。

不要捕获NullPointerException和它的父类异常

通常来说NullPointerException表示程序代码有逻辑错误,是需要程序员来进行代码逻辑修改,从而进行修复的。

比如说加上一个null check。

不捕获NullPointerException的原因有三个。

  1. 使用null check的开销要远远小于异常捕获的开销。
  2. 如果在try block中有多个可能抛出NullPointerException的语句,我们很难定位到具体的错误语句。
  3. 最后,如果发生了NullPointerException,程序基本上不可能正常运行或者恢复,所以我们需要提前进行null check的判断。

同样的,程序也不要对NullPointerException的父类RuntimeException, Exception, or Throwable进行捕捉。

不要throw RuntimeException, Exception, or Throwable

我们抛出异常主要是为了能够找到准确的处理异常的方法,如果直接抛出RuntimeException, Exception, 或者 Throwable就会导致程序无法准确处理特定的异常。

通常来说我们需要自定义RuntimeException, Exception, 或者 Throwable的子类,通过具体的子类来区分具体的异常类型。

不要抛出未声明的checked Exception

一般来说checked Exception是需要显示catch住,或者在调用方法上使用throws做申明的。

但是我们可以通过某些手段来绕过这种限制,从而在使用checked Exception的时候不需要遵守上述规则。

当然这样做是需要避免的。我们看一个例子:

    private static Throwable throwable;private ThrowException() throws Throwable {throw throwable;}public static synchronized void undeclaredThrow(Throwable throwable) {ThrowException.throwable = throwable;try {ThrowException.class.newInstance();} catch (InstantiationException e) {} catch (IllegalAccessException e) {} finally {ThrowException.throwable = null;}}

上面的例子中,我们定义了一个ThrowException的private构造函数,这个构造函数会throw一个throwable,这个throwable是从方法传入的。

在undeclaredThrow方法中,我们调用了ThrowException.class.newInstance()实例化一个ThrowException实例,因为需要调用构造函数,所以会抛出传入的throwable。

因为Exception是throwable的子类,如果我们在调用的时候传入一个checked Exception,很明显,我们的代码并没有对其进行捕获:

    public static void main(String[] args) {ThrowException.undeclaredThrow(new Exception("Any checked exception"));}

怎么解决这个问题呢?换个思路,我们可以使用Constructor.newInstance()来替代class.newInstance()。

try {Constructor constructor =ThrowException.class.getConstructor(new Class<?>[0]);constructor.newInstance();} catch (InstantiationException e) {} catch (InvocationTargetException e) {System.out.println("catch exception!");} catch (NoSuchMethodException e) {} catch (IllegalAccessException e) {} finally {ThrowException.throwable = null;}

上面的例子,我们使用Constructor的newInstance方法来创建对象的实例。和class.newInstance不同的是,这个方法会抛出InvocationTargetException异常,并且把所有的异常都封装进去。

所以,这次我们获得了一个checked Exception。

 

原文链接
本文为阿里云原创内容,未经允许不得转载。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/514963.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

变局之际,聊聊物联网的过去、现在和未来

来源 | 鲜枣课堂头图 | 下载于视觉中国大家好&#xff0c;我是小枣君。前两天&#xff0c;我去上海参观了 IOTE物联网展。通过在现场的见闻&#xff0c;以及和专家们的交流探讨&#xff0c;我深刻感受到&#xff0c;物联网行业已经来到了一个重要的十字路口&#xff0c;将会发生…

130 秒揭秘 EDAS 3.0 如何平滑应对突发流量高峰,为您的业务保驾护航

云原生时代下&#xff0c;企业的IT运维面临架构复杂化、业务需求多样化和运维数据海量化等挑战&#xff0c;如何能够实现精准告警、异常智能诊断、根因定位、异常预测和异常自动修复&#xff0c;已成为企业数字化转型的急迫需求。 9月26日&#xff0c;阿里巴巴高级技术专家滕圣…

不重新打包,只修改 jar 包中的某个文件、某个类

用到的工具&#xff1a;WinRAR 特别注意&#xff1a;不能使用 7z&#xff0c;等其他打包工具&#xff08;或者如果测试其他打包工具可以用&#xff0c;可以补充留言&#xff09; 问题&#xff0c;一个已经打好的 jar 包&#xff0c;我只修改了其中一个类&#xff0c;如何替换。…

Spark On MaxCompute如何访问Phonix数据

简介&#xff1a; 如何使用Spark On MaxCompute连接Phonix&#xff0c;将Hbase的数据写入到MaxCompute的对应表中&#xff0c;目前没有对应的案例&#xff0c;为了满足用户的需求。本文主要讲解使用Spark连接Phonix访问Hbase的数据再写入到MaxCompute方案实践。该方案的验证是使…

码住!Flink Contributor 速成指南

简介&#xff1a; 不管初衷是什么&#xff0c;Flink 都非常欢迎大家一起建设和完善社区。在开始具体的贡献步骤之前&#xff0c;我们先简要介绍一下参与贡献的几种途径&#xff0c;以及 Clarify 关于开源贡献的一些固有印象。 作者&#xff1a;伍翀&#xff08;云邪&#xff0…

手机访问真机调试显示: Cannot add property markTimeline, object is not extensible 怎么解决

实战 \SpringBootVue3 项目实战&#xff0c;打造企业级在线办公系统 3-2 用户登陆系统的流程说明 手机访问真机调试显示&#xff1a; Cannot add property markTimeline, object is not extensible 解决方案&#xff1a; 手机开热点让电脑连接&#xff0c;windows防火墙关闭…

浅谈MaxCompute资源规划管理及评估

简介&#xff1a; 本文主要介绍如何进行MaxCompute存储资源和计算资源的评估及规划管理。 一、MaxCompute资源规划背景介绍 MaxCompute资源主要有两类&#xff1a;存储资源、计算资源(包含cpu和内存)。存储资源用于存储MaxCompute的库表数据&#xff0c;计算资源用于运行sql、…

如何无缝迁移 SpringCloud/Dubbo 应用到 Serverless 架构

作者 | 行松 阿里巴巴云原生团队 本文整理自《Serverless 技术公开课》&#xff0c;“Serverless”公众号后台回复“入门”&#xff0c;即可获取系列文章 PPT。 背景 通过前面几节课程的学习&#xff0c;相信大家对于 SAE 平台已经有了一定的了解&#xff0c;SAE 基于 IaaS 层…

从程序媛到启明星辰集团云安全总经理,郭春梅博士揭秘云时代安全攻防之道...

从无序中寻找踪迹&#xff0c;从眼前事探索未来。2021 年正值黄金十年新开端&#xff0c;CSDN 以中立技术社区专业、客观的角度&#xff0c;深度探讨中国前沿 IT 技术演进&#xff0c;推出年度重磅企划栏目——「拟合」&#xff0c;通过对话企业技术高管大咖&#xff0c;跟踪报…

汽车仿真效率30%↑、药物研发效率20倍↑,阿里云获HPC CHINA 2020“最佳行业应用奖”

简介&#xff1a; 近日&#xff0c;HPC CHINA 2020 大会以线上线下——双线联动的形式同步召开&#xff0c;近 300 位重量级高性能计算&#xff08;超算&#xff09;领域专家学者与业界精英人士、CCF 高专委委员汇聚郑州&#xff0c;共同探索高性能计算的发展。 在本届 HPC CH…

linux 安装mysql5.7.25_生产版本

文章目录一、配置安装1. 部署总览2. 下载软件3. 解压重命名4. 创建组5. 安装数据库6. 配置my.cnf7. 添加开机启动8. 配置数据木库9. 启动mysql10. 登录修改密码11. 允许远程连接一、配置安装 1. 部署总览 服务器端口说明192.168.52.1223306master 2. 下载软件 mkdir /app cd…

山石网科发布重磅容器安全产品“山石云铠”,云安全版图再下一城

编辑 | 宋 慧 出品 | CSDN云计算 5月18日&#xff0c;山石网科正式发布了云安全的重磅新品——山石云铠。至此&#xff0c;山石网科云计算安全版图补全“容器安全”板块&#xff0c;已完成目前主流虚拟化技术及云服务场景网络安全产品的全面覆盖。 虽然是非常重要的产品发布&…

平台式可复用的应用集成能力,助您敏捷、高效的完成企业数字化转型

简介&#xff1a; 企业数字化转型往往是一个长期持续的过程&#xff0c;产品变革和技术迭代也在加速演进&#xff0c;连接性是数字化转型的关键推动因素&#xff0c;甚至将决定成败。为了应对普遍的集成要求&#xff0c;企业需要新一代更敏捷的集成能力框架&#xff0c;基于高效…

阿里云DNS 新增云上线路的智能解析功能

简介&#xff1a; 企业在云上部署单元化架构或内部服务链路时&#xff0c;需要考虑让数据&#xff08;单元&#xff09;离用户更近&#xff0c;避免跨单元获取数据&#xff0c;以此来满足自身低延时的诉求。阿里云DNS 新增基于云上链路的调度功能&#xff0c;进一步优化DNS智能…

进击的数据中台,企业数字化转型的新引擎

经历过“追捧”和“质疑”等种种考验后&#xff0c;当前&#xff0c;数据中台已经走到验证其价值的关键路口。 数据中台是企业数字化转型新引擎 在人工智能、大数据等技术发展和企业数字化转型加速的双重驱动下&#xff0c;2019年&#xff0c;数据中台在众多赛道中脱颖而出&a…

关于低代码真实技术趋势,听低代码巨头 Mendix 怎么说

作者 | 宋慧 出品 | CSDN云计算 在 2021年初正式宣布进入中国市场 之后&#xff0c;Mendix 在近日向媒体重点披露了关于低代码的技术方法论&#xff0c;以及近四个月在中国市场的进展。 Mendix 的低代码技术方法论 对于低代码常被讨论的模型驱动部分&#xff0c;Mendix 希望做…

架构设计的本质

简介&#xff1a; 实际上架构只是系统设计里面的一个重要环节&#xff0c;除了架构还包含了商业诉求&#xff0c;业务建模&#xff0c;系统分析&#xff0c;系统设计等重要领域。本文尝试从更高视角重新审视架构设计的工作&#xff0c;把架构设计的上升到系统设计的立体空间去探…

ios 蓝牙命令发送_实战恢复cisco 2950交换机的IOS

本来想用两台思科交换机做实验的&#xff0c;可是通过console口进入其中一台交换机后却发现这个台交换机的IOS文件丢失了。本来正常进入交换机后应该是首先进入到用户模式的&#xff0c;而且提示符应该是“>”&#xff0c;而现在提示符却成了“&#xff1a;”&#xff0c;如…

还在担心无代码是否威胁程序员饭碗?

作者 | 伍杏玲头图 | 下载于ICphoto出品 | CSDN云计算&#xff08;ID&#xff1a;CSDNcloud&#xff09;近几年来&#xff0c;“低代码/无代码”概念广为热议。然而低代码并不是新鲜词&#xff0c;实则是IT 界对简化代码开发的需求促使。早在 1982 年&#xff0c;詹姆斯马丁在《…

过Serverless技术降低微服务应用资源成本

前言 在大型分布式IT架构领域&#xff0c;微服务是一项必不可少的技术。从本质上来讲&#xff0c;微服务是一种架构风格&#xff0c;将一个大型的系统拆分为多个拥有独立生命周期的应用&#xff0c;应用之间采用轻量级的通信机制进行通信。这些应用都是围绕具体业务进行构建&a…