程序在实际环境的执行过程中。安全成为须要首先考虑的重要因素之中的一个。这也是用户和程序猿最关心的问题。同一时候，Java语言健壮性也体如今了可以及时有效地处理程序中的错误。准确的说是Java的异常处理机制为解决安全问题提交了一份惬意的答卷。
先从总体上看一下本文要介绍的内容，然后进行具体的分析：
1、异常的概念
异常又称为例外，是特殊的执行错误对象，相应着Java语言特定的执行错误处理机制。
上面的概念是书本上说的。以下我谈一下自己的看法
事实上异常处理机制提供了统一的机制来识别和响应程序错误。异常能够为我们解答3W（what、where、why）问题提供帮助。
①what
假设异常机制使用恰当，被抛出异常的类型能够表明发生了什么程序错误。
②where
发生异常之后，而Stack Trace能够清楚的告诉我们什么地方发生了错误。
③why
为什么错误发生则能够通过看异常信息和Stack Trace来分析。
假设你的异常不能解决上面的3W问题。那么能够证明你对异常使用一定不对。
2、异常的分类
这张类图能够非常好的说明 Thorwable类是全部异常和错误的超类，有两个子类Error和Exception，分别表示错误和异常。 当中异常类Exception又分为执行时异常(RuntimeException)和非执行时异常，以下将具体讲述这些异常之间的差别与联系：
1.Error与Exception
Error：称为错误。由Java虚拟机生成并抛出，包含动态链接失败、虚拟机错误等。程序对其不做处理，也能够说成不能够处理的异常。
Exception：全部异常类的父类，其子类相应了各种各种详细可能出现的异常事件，一般须要用户声明或捕获，也叫可处理的异常。
2.runtimeException与非执行时异常（其它异常）
runtimeException：一类特殊的异常，如被0除、数组下界超范围。其产生比較频繁。处理麻烦。假设声明或捕获将会对程序可读性和执行效率影响非常大。因此系统自己主动检測并将它们交给缺省的异常处理程序，这种异常能够处理也能够不处理。
非执行时异常：是RuntimeException以外的异常，类型上都属于Exception类及其子类，这类异常是必需要处理的异常，否则程序就不能编译通过。
3、异常的捕获和处理
异常的捕获和处理是不easy把握的事情，假设处理不当。不但会造成程序的可读性差，并且会导致系统的性能下降，甚至会造成难以发现的错误。异常处理涉及到五个keyword：try、catch、finally、throw、throws。以下我们一一介绍：
1、异常处理的基本的语法
try{
//程序代码
}catch(异常类型 异常的变量名){
//异常处理代码
}finally{
//异常发生，方法返回之前，总是要运行的代码
}
1.try语句指定了一段代码，该段代码一次捕获并处理例外的范围。
2.在运行过程中，该段代码可能会产生并抛出异常，catch语句捕获并处理。
3.没有例外产生。全部的catch代码段都被忽略不运行。
②catch语句
1.catch语句是对异常进行处理的代码，每一个try能够有一个或多个catch语句。用于处理可能产生不同类型的异常对象。
2.在catch中声明的异常对象，封装了异常事件发生的信息，在catch语句块中能够使用这个对象的一些方法获得这些信息。
③finally
1.finally语句为异常处理提供了统一的出口，使得在控制流程转到程序的其它部分曾经，可以对程序的状态做统一的管理。
2.不管try语句是否抛出异常。finally语句都会被运行
3.finally语句能够释放资源如：关闭打开的文件、删除暂时文件等等。
④throw与throws
throw用来在方法体内抛出一个异常。throws用来在方法名后声明方法可能会抛出什么异常。
public static void test() throws Exception{
//抛出一个检查异常
throw new Exception("方法test中的Exception");
}
2、 异常处理的一般原则
1、 异常能处理就早处理，抛出不去还不能处理的就想法消化掉或者转换为RuntimeException处理。
由于对于一个应用系统来说，抛出大量异常是有问题的，应该从程序开发角度尽可能的控制异常发生的可能。
2、对于异常，先逮小异常再逮大的异常。
由于程序的运行跟人的正常思维是一样。直接捕获基类异常。处理异常变的毫无意义。
4、总结
一张图，对于异常机制更深刻的理解，才干更好的使用。五个keyword是技术的必备武器。你必须得懂。先逮小的，再逮大的，对于异常的处理原则要把握好。否则就是功归一篑。
