突破Javascript異常處理規則

　　問題: 我在我的應用程序中調用了外部方法並且想捕獲它可能拋出的異常我能捕獲javalangException嗎？

　　答案: 通過一個給定的方法去處理所有運行時和檢測異常對於預防外部錯誤是不充分的

　　你可以去讀目前 JavaWorld文章  Java Tip : When Catching Exception Dont Cast Your Net Too Wide這篇文章警告了捕獲javalangException和javalangThroable是不好的捕獲你能指定的異常對於代碼的可維護性是十分重要的然而這個規則依賴於特殊的環境如果你不打算你的程序崩潰並且保留你的數據結構的安全異常那麼你必須捕獲被拋出的真正的異常

　　舉個例子想象你有一個加載了這個接口的服務器應用

　　public interface IFoo
{
　/**
　* This method cant throw any checked exceptionsor can it?
　*/
　void bar ();
} // End of interface 

　　對於給出參數的理由是讓我們通知你這樣的服務在什麼地方並且不同的IFoo實現能夠從外部資源加載上你寫如下代碼

　　try
{
　IFoo foo = // get an IFoo implementation
　foobar ();
}
catch (RuntimeException ioe)
{
　// Handle ioe
}
catch (Error e)
{
　// Handle or rethrow e
} 

　　並且你在這個裡處理了所有可能的異常你不需要在這裡加上任何捕獲javaioIOException的異常因為IFoo實現沒有從IFoobar()中拋出它對嗎？（事實上如果你加上了捕獲javaioIOException異常塊編譯器可能會把它作為不可到達的異常而丟棄）

　　錯誤在我寫的EvilFoo類中bar()方法證明了將拋出你傳遞給類構造器的任何異常

public void bar ()
{
　EvilThrowthrowThrowable (m_throwthis);
} 

　　運行Main方法

　　public class Main
{
　public static void main (final String[] args)
　{
　　// This try/catch block appears to intercept all exceptions that
　　// IFoobar() can throw; however this is not true
　　try
　　{
　　　IFoo foo = new EvilFoo (new javaioIOException (SURPRISE!));
　　　foobar ();
　　}
　　catch (RuntimeException ioe)
　　{
　　　// Ignore ioe
　　}
　　catch (Error e)
　　{
　　　// Ignore e
　　}
　}
} // End of class 

　　你將看到從bar()方法拋出的javaioIOException異常實例並且沒有任何捕獲塊

　　>java cp classes Main
Exception in thread main javaioIOException: SURPRISE!
at Mainmain(Mainjava:) 

　　在這裡發生了什麼？

　　主要的觀察是通常針對檢測異常的Java規則僅僅在編譯的時候被執行在運行的時候一個JVM不能保證被一個方法拋出的異常是否和在這個方法中聲明的拋出異常相匹配因為調用方法的職責是捕獲和處理所有從調用方法拋出的異常任何沒有被調用方法聲明的異常將不予理睬並且拒絕調用棧

　　如果正常行為是編譯器執行那麼我怎麼創建EvilFoo的？至少有兩個方法可以去創建拋出沒有聲明的異常的Java方法

　　Threadstop(Throwable)在一些時候不被贊成使用但是它仍然被使用並且傳遞一個Throwable給被調用的Thread

　　分別編譯你能在編譯EvilFoo時候不去編譯真正聲明bar()方法拋出檢測異常的IFoo臨時版本

　　我用後一種選擇我編譯開始定義的EvilThrow類

　　public abstract class EvilThrow
{
　public static void throwThrowable (Throwable throwable)
　throws Throwable
　{
　　throw throwable;
　}
} 
        接下來我用Byte Code Engineering Library(BCEL)的JasminVisitor分解結果在匯編代碼中刪除throwThrowable()方法Throwable的聲明並且用Jasmin assembler 編譯新的版本

　　如果你編寫捕獲異常的構造器那麼它應該總是捕獲javalangThrowable而不僅僅只捕獲javalangException這個規則適合你開發管理運行時的應用程序和必須執行可能包含錯誤甚至惡意代碼的外部組件你要確保捕獲Throwable並且過濾掉錯誤信息

　　下面示例說明了如果你沒有遵循這個建議將發生什麼

　　Example: Breaking SwingUtilitiesinvokeAndWait()

　　javaxswingSwingUtilitiesinvokeAndWait()是在AWT上執行一個線程的有用方法當一個應用程序線程必須更新圖形用戶接口並且服從所有Swing線程規則的時候這個方法將被調用一個沒有捕獲Runnablerun()拋出的異常將被捕獲並且被封裝在一個InvocationTragetException中重新拋出

　　Sun的JSE假設這樣一個未捕獲的異常僅僅是javalangException的子類這裡是一個SwingUtilitiesinvokeAndWait()調用javaawteventInvocationEvent的一個分析

　　public void dispatch() {
　if (catchExceptions) {
　　try {
　　　runnablerun();
　　}
　　catch (Exception e) {
　　　exception = e;
　　}
　}
　else {
　　runnablerun();
　}

　　if (notifier != null) {
　　synchronized (notifier) {
　　　notifiernotifyAll();
　　}
　}
} 

　　這段代碼的問題是如果runnablerun()拋出一個Throwable捕獲塊又沒有並且notifiernotifyAll()從來不會被執行然後調用應用線程將等待在javaawtEventQueueinvokeAndWait()裡的一個非公共鎖對象（lockwait()將從未執行）

　　public static void invokeAndWait(Runnable runnable)
throws InterruptedException InvocationTargetException {

　　class AWTInvocationLock {}
　Object lock = new AWTInvocationLock();

　　InvocationEvent event =new InvocationEvent(ToolkitgetDefaultToolkit() runnable lock
true);

　　synchronized (lock) {
　　ToolkitgetEventQueue()postEvent(event);
　　lockwait();
　}

　　Exception eventException = eventgetException();
　if (eventException != null) {
　　throw new InvocationTargetException(eventException);
　}
} 

　　讓EvilFoo實現Runnable接口

　　public void run ()
{
　bar ();
}

　　然後在Main中調用它

　　SwingUtilitiesinvokeAndWait (new EvilFoo (new Throwable (SURPRISE!)));

　　正如你看到的未受信任代碼使你的代碼進入你沒有准備處理的執行路徑中的異常被保護起來

From:http://tw.wingwit.com/Article/program/Java/JSP/201311/19675.html