Realizando un escaneo de código con Fortify me detecta la siguiente vulnerabilidad en mi código. La cual me dice lo siguiente:
Si los bloques catch son varios, puede resultar incómodo y repetitivo, pero si se "condensan" bloques catch obteniendo una clase de alto nivel como Exception, se pueden ocultar excepciones que requieran un tratamiento especial o que no se deberían obtener en este punto del programa. Básicamente, filtrar una excepción demasiado amplia frustra el propósito de las excepciones escritas de Java. Además, podría volverse especialmente peligrosa si el programa crece y empieza a lanzar nuevos tipos de excepciones.
El código es el siguiente:
try{ gzos.close(); } catch( Exception e ){}
try{ b64os.close(); } catch( Exception e ){}
try{ baos.close(); } catch( Exception e ){}
Los 3 bloques lanzan la excepcion del tipo IOException
. Tengo dos posibles soluciones las cuales son las siguientes:
//Manera 1
try{ gzos.close(); } catch( IOException e ){}
try{ b64os.close(); } catch( IOException e ){}
try{ baos.close(); } catch( IOException e ){}
//Manera 2
try{ gzos.close();
b64os.close();
baos.close(); } catch( IOException e ){}
Ahora la pregunta es la siguiente ¿Como manejo la excepción de manera correcta?