Poor Error Handling: Empty Default Exception Handler

忽略异常会导致程序无法发现意外状况和情况。

几乎每一个对软件系统的严重攻击都是从违反程序员的假设开始的。攻击后，程序员的假设看起来既脆弱又拙劣，但攻击前，许多程序员会在午休时间为自己的种种假设做很好的辩护。

在代码中，很容易发现两个令人怀疑的假设：“一是这个函数调用不可能出错；二是即使出错了，也不会对系统造成什么重要影响。”因此当程序员忽略异常时，这其实就表明了他们是基于上述假设进行的操作。

例 1：下列代码忽略了在执行插入指令时可能抛出的一些异常。

PROCEDURE do_it_all
IS
BEGIN
  BEGIN
    INSERT INTO table1 VALUES(...);
    COMMIT;
  EXCEPTION
    WHEN OTHERS THEN NULL;
  END;
END do_it_all;

由于该表不存在、未提供所需值或一些其他的原因，运行程序时可能会抛出异常。如果运行失败，我们就无法知道原因，因为该程序不会报告该失败或记录发生了哪种类型的失败。