一起谈.NET技术，.Net中Exception你这样做了么？-优快云博客

　　这篇文章旨在与园友分享我对Exception的理解，如果存在不足的地方欢迎您指出。

　　前不久写过一篇MVC的Exception的文章，这回重点讲解在实际开发中我对Exception 的认识。

　　讲到Exception难免会涉及到经典的代码try..catch...finally..至于一些基本概念：这个代码块的执行方式、多catch的异常捕获顺序、exception的继承。这些不是本篇讨论的重点，但这不并代表基本概念不重要。

　　建立Exception 时建议日常开发中需要注意以下几点：

　　一、Throw new exception

　　曾经看过有人在简单的函数内疯狂的使用throw new 参与业务逻辑。比如，以下代码：

public object DoSomeThing( string userName)
{
try
{
if (String.IsNullOrEmpty(userName))
{
throw new Exception( " 用户名不能为空 " );
}
}
catch (Exception ex)
{
return ex.Message;
}
return true ;
}

　　逻辑类似以上代码，就是一个单一的函数，每当我看到这样的单一函数，总是觉得很奇怪。或许是自身水平有限，似乎难以理解为了catch住一个exception对象需要那么大费周章的去throw new 么？个人认为如果某方法内嵌套的方法根据业务逻辑主动抛出异常，让外层方法截获到这个异常，此时被嵌套的方法方可使用throw new ....

　　二、抛出不该抛出的Exception

　　上文中的DoSomeThing函数如果在catch时不进一步封装，直接把Excepiton抛到UI层，又或者直接显示给客户。如果异常堆栈中提示某些敏感数据。比如SQL查询语句、WebService URI或POST信息等。这些敏感信息应该永远不让客户知道，暴露出这些信息有可能对系统造成潜在安全隐患！

　　三、更好的利用Exception

　　在实际的开发中，既然抛出了Exception那么我们应该为Exception提供尽可能多的关于异常本身的有用信息。如何为抛出的异常提供更多的有用信息呢？请看以下代码：

public static void ExecuteCommand(Action < IDbCommand > action, ref string errMsg)
{
using (var connection = new SqlConnection( " 数据库连接字符串 " ))
{
var cmd = connection.CreateCommand();
try
{
action(cmd);
cmd.ExecuteNonQuery();
}
catch (DbException ex) // 注意这里将DbException catch住
{
errMsg = ex.Message;
var parameters = new Dictionary < string , object > ();
foreach (SqlParameter p in cmd.Parameters)
parameters.Add(p.ParameterName, p.Value);

// 尽可能获取与exception相关的有用信息，这里只是用SqlParameter举例而已。

// TODO:（将 parameters 与 ex 对象保存或者进一步处理）

}
catch (Exception ex)
{
// TODO 其他的异常处理
}
finally
{
cmd.Dispose();
}
}
}

　　注释已经给的很清晰了，目的就是尽可能的提供与异常相关的有用信息，方便日后异常出现时便于调试。

　　ExecuteCommand方法调用如下：

static void Main( string [] args)
{
string errMsg = string .Empty;
ExecuteCommand(cmd =>
{
cmd.CommandText = " UPDATE user SET name=@name WHERE id=@id " ;
cmd.Parameters.Add( new SqlParameter( " name " , " 字符串参数值 " ));
cmd.Parameters.Add( new SqlParameter( " id " , 1 ));
}, ref errMsg);

}

　　类似以上机制，如果异常出现了，我认为可以大大减少debug的时间。