Poor Error Handling: Empty Default Exception Handler

忽略異常可能會導致程式忽略無法預期的狀態與情況。

幾乎每一個對軟體系統嚴重的攻擊都是從破解程式設計師的假設開始的。在攻擊後，程式設計師所建立的假設似乎是脆弱且拙劣的，但在攻擊之前，許多程式設計師會在午休結束之前為他們的假設進行辯護。

在程式碼中很容易發現的兩個可疑假設為：「此函數呼叫永遠都不會失敗」以及「即使此呼叫失敗也沒有關係」。因此當程式設計師忽略異常時，已暗示他們是以其中一個假設來執行操作。

範例 1：下列程式碼會忽略執行插入指令時所丟出的數個異常。

PROCEDURE do_it_all
IS
BEGIN
  BEGIN
    INSERT INTO table1 VALUES(...);
    COMMIT;
  EXCEPTION
    WHEN OTHERS THEN NULL;
  END;
END do_it_all;

因為表格不存在、未提供必要值或某些其他原因，就可能會丟出異常。如果發生錯誤，將無法得知訊息，因為程序不會報告該錯誤或記錄發生的錯誤類型。