Java代码弱点与修复之——DE: Dropped or ignored exception(无视或忽略异常)
创始人
2024-05-26 17:18:12

弱点描述

Dropped or ignored exception(DE)指的是在代码中抛出的异常被捕获后被无视或忽略了,而不是被适当地处理。这种情况通常发生在程序员没有处理异常或处理异常时不小心忽略了异常的情况下。

Dropped or ignored exception会导致程序无法正常工作,因为异常会阻塞程序的执行并引起错误。此外,忽略异常可能会掩盖程序中的其他问题,因此最好不要忽略异常。

在Coverity中, 这属于低风险弱点。

示例代码

下面的代码Coverity 扫描不出

	public String demo(String str) {String newStr = "";try {newStr = str.substring(3);} catch (Exception e) {//没有处理异常}return newStr;}

在这个例子中,方法demo()捕获了一个异常,但是没有对其进行任何处理,因此它是一个被忽略的异常(Dropped or ignored exception)。

这种情况可能会导致程序出现意料之外的行为,因为异常并没有得到适当的处理。在这种情况下,至少应该记录异常,以便在出现问题时能够快速诊断和解决问题。

注: 上面的示例代码在Coverity未被扫出。

扫描方式和结果

  • Coverity 命令工具
    使用Coverity 扫描该类型弱点的提示信息如下:
DE: Dropped or ignored exception (FB.DE_MI

相关内容

热门资讯

粤港澳大湾区ETF净值下跌3.... 平安中证粤港澳大湾区发展主题交易型开放式指数证券投资基金(简称:粤港澳大湾区ETF,代码512970...
华夏中证5G通信主题ETF净值... 华夏中证5G通信主题交易型开放式指数证券投资基金(简称:华夏中证5G通信主题ETF,代码515050...
前海开源中证500等权ETF净... 前海开源中证500等权重交易型开放式指数证券投资基金(简称:前海开源中证500等权ETF,代码515...
国泰中证细分化工产业主题ETF... 国泰中证细分化工产业主题交易型开放式指数证券投资基金(简称:国泰中证细分化工产业主题ETF,代码51...
易方达中证智能电动汽车ETF净... 易方达中证智能电动汽车交易型开放式指数证券投资基金(简称:易方达中证智能电动汽车ETF,代码5165...