3.1 예외처리

① 명시적인 예외의 경우 예외처리 블럭을 이용하여 예외발생 시 수행해야 하는 기능 구현

② 런타임 예외의 경우 입력 값의 범위를 체크하여 애플리케이션이 정상적으로 동작할 수 있는 값만 사용되도록 보장

③ 에러가 발생한 경우 상세한 에러 정보가 사용자에게 노출 제한

① 각 프로그래밍 언어별 예외처리 문법에 대한 안전한 사용방법을 기술하고, 모든 개발자가 구현단계에서 안전하게 예외처리

• 자바 플랫폼 이용시 프로그램에서 발생된 에러 정보를 로깅하는 Logger API를 활용

② 입력 값에 따라 예외가 발생 가능한 경우 입력 값의 범위를 체크하여 사용

③ 에러가 발생한 경우 상세한 에러 정보가 사용자에게 노출 제한

(ㄱ) 에러가 발생한 경우 지정된 페이지를 사용자에게 에러 공지

• 에러가 발생한 경우 프로그램 내에서 지정된 에러페이지로 리다이렉트 되도록 개발가이드 구현단계

• 웹 애플리케이션 서버 설정으로 특정 에러나 예외사항에 대해 지정된 페이지가 사용자에게 보일 수 있도록 설계

web.xml 파일을 이용하여 에러 시 지정된 페이지 응답

<!‐‐ error 페이지 ‐‐>

<error‐page>

<error‐code>404</error‐code>

<location>/WEB‐INF/jsp/common/error/404error.jsp</location>

</error‐page>

<error‐page>

<error‐code>500</error‐code>

<location>/WEB‐INF/jsp/common/error/500error.jsp</location>

</error‐page>

<error‐page>

<exception‐type>java.lang.Throwable</exception‐type>

<location>/WEB‐INF/jsp/common/error/error.jsp</location>

</error‐page>

(ㄴ) 사용자에게 보내지는 오류메시지에 중요정보가 포함되지 않도록 함

• 오류메시지에 중요정보(개인정보, 시스템정보, 민감정보 등)가 포함되지 않도록 제한