Excepciones

1. Excepciones Informática III

2. Objetivos • Ver modelos de excepciones en lenguajes de programación • Uso de excepciones para obtener tolerancia a fallos

3. Recapitulando… • Las excepciones constituyen una forma adicional de pasar información al invocante de un método • Por tanto, resuelven el problema de los lenguajes de programación que permiten un único valor de retorno • Pueden utilizarse para distintos propósitos. Goodenough (1975) señala 3: • Señalar una avería • Clasificar un resultado (Ej.: overflow, EOF) • Control (Ej. “se han procesado n registros”) • Por tanto, no necesariamente indican “eventos excepcionales”. Ej.: en Java InterruptedException se utiliza para sincronizar threads

4. Excepciones y su uso • Cuidado con su uso! Debería volverse a las raíces y recordar que las excepciones son excepcionales, usarlas para eventos raros (que no ocurren frecuentemente), no para el control del flujo normal. Lamentablemente no está de acuerdo con el uso actual de las excepciones en lenguajes tales como Java. • En el siguiente ejemplo el 1º método es 750 veces más lento que el 2º (bajo Windows XP y Java 1.4) si se llama con una referencia que no sea del tipo Integer

5. Ejemplo public static boolean testForInteger1(Object x) { try { Integer i = (Integer) x; return true;} catch (Exception e) { return false;}} public static boolean testForInteger2(Object x) {return x instanceof Integer;}

6. Manejo de Excepciones • Un mecanismo de excepciones debe cumplir una serie de requisitos: • R1 (simplicidad): Sencillo de comprender y utilizar • R2 (discreción): No afecta la claridad del código ni su comprensión R1 y R2 son cruciales en el diseño de sistemas fiables! • R3 (eficiencia): Introduce sobrecarga en la ejecución sólo cuando se maneja una excepción • R4 (uniformidad): Provee tratamiento uniforme de las excepciones del entorno y el software de aplicación • R5 (recuperación): Permite la programación de acciones de recuperación

7. Mecanismos de Manejo • Retorno de un valor inusual (C) • Bifurcación forzada (Assembler) • goto no local • Excepciones (C++, Java)

8. Retorno de Valor Inusual (C) if( fopen(“archiv.dat”, “r”) != 0 ){ /* código de manejo de error */ } else { /* código normal */ };  R1  R2  R3  R4  R5

9. Bifurcación Forzada (Assembler) jsr pc, IMPRIME_SIMB jmp ERROR_ES jmp DISPOSITIVO_NO_PREPARADO # Procesamiento normal  R1  R2  R3  R4  R5

10. goto No Local (Salto incondicional global) on error goto err_sub//versión de alto nivel del anterior ... Procedure Sub_1  R1 ...  R2 Endproc  R3 Procedure Sub_2  R4 Endproc  R5 Procedure err_sub // tratamiento de errores Endproc

11. Manejo de excepciones moderno • Mecanismo estructurado para el tratamiento de las excepciones • Provisto por el entorno de ejecución (runtime) • Soportado directamente por el lenguaje de programación • Provee tratamiento uniforme de las excepciones del entorno y del programa • Mínima sobrecarga • Soporte de múltiples manejadores de excepciones

12. Manejo de excepciones moderno • Lenguajes que tienen incorporado el manejo de excepciones: • C++ • Java • Visual Basic • Delphi /Pearl/Eiffel/Ada… • Todos los lenguajes .NET

13. Excepciones y su representación • Síncronas: respuesta inmediata a una operación inapropiada de un fragmento de código • Asíncronas (notificaciónasíncrona o señal): generadas tiempo después de la operación que da lugar a la aparición del error. Puede generarse desde el proceso que ejecutó la operación originalmente, o en otro

14. Clases de excepciones • Detectada por el runtime y generada síncronamente: división por cero, error en índice de array • Detectada por la aplicación y generada síncronamente: falla en assert • Detectada por el runtime y generada asíncronamente: excepción generada por un fallo de alimentación • Detectada por la aplicación y generada asíncronamente: un proceso detecta una condición de error que causará que un proceso no cumpla los plazos o no termine correctamente

15. Excepciones síncronas • Hay dos modelos para declararlas: • Una constante  hace falta una declaración explícita (Ada) • Un objeto de un tipo particular. No siempre hace falta declararlo explícitamente. (Java)

16. Dominio de un Manejador de Excepciones • Dentro de un programa puede haber varios manejadores para una misma excepción • Cada manejador tiene asociado un dominio o ámbito • La granularidad del dominio determinará qué tan precisamente puede localizarse la fuente de la excepción. No todos los lenguajes permiten alcanzar un nivel de granularidad adecuado.

17. Dominio de un Manejador de Excepciones Bloque Protegido {//bloque vigilado(guarded) // sentencias que pueden generar una excepción } Manejador para Excepcion Tipo e1{ } Manejador para Excepcion Tipo en{ }

18. Ámbito de los manejadores en Java • No todos los bloques pueden tener manejadores de excepciones • El ámbito de un manejador se indica explícitamente mediante un bloque vigilado (guarded), se indica con un bloque try

19. Ámbito de los manejadores en Java • Si se asocia un parámetro a la excepción que indique el punto donde se ha generado, el manejador puede usar esta información • En Java la excepción es un objeto por tanto puede incluir tanta información como desee el programador

20. Ámbito de los manejadores en Java • Es como una declaración de función, el parámetro es el tipo de excepción que atrapa • Dentro del bloque el nombre del objeto es como una variable local • Un manejador con parámetro de tipo T puede atrapar una excepción de tipo E si: • T y E son del mismo tipo • T es superclase de E (esto hace muy potente el mecanismo de manejo de excepciones de Java)

21. Ámbito de los manejadores en Java try { } catch (FileNotFoundException e) { System.err.println("FileNotFoundException: "+ e.getMessage());//lanza excepción generada por //el usuario throw new SampleException(e);} catch (IOException e) {//otra distinta de //FileNotFoundException System.err.println("Caught IOException: " + e.getMessage());}

22. Propagación de excepciones • Cuando no hay manejador en un bloque hay dos formas de proceder: • Considerarlo un error de programación • Debe notificarse en tiempo de compilacion. • Aunque una excepción generada en un procedimiento sólo pueda ser manejada apropiadamente en el contexto del invocante • Java permite que los procedimientos especifiquen qué excepciones pueden generar, es decir, cuáles no manejarán localmente, aunque, no requiere un manejador en el contexto del invocador • Propagar la excepción (Java), es decir buscar manejadores en la cadena de invocaciones

23. Propagación de excepciones

24. Propagación de excepciones • Si un bloque o procedimiento no tiene un manejador adecuado para una excepción generada, esta se propaga hacia el invocador • Si ningún procedimiento en la cadena de llamadas tiene un manejador adecuado, la excepción es manejada por el runtime, abortando el programa • Muchos lenguajes proveen un manejador de tipo catch all. Posible solución en caso que el lenguaje precisa declarar el alcance de las excepciones.

25. Catch all en Java try { // statements which might raise the exception // IntegerConstraintError or ActuatorDead } catch(Exception E) { // handler will catch all exceptions of // type exception and any derived type; // but from within the handler only the // methods of Exception are accessible }

26. Bloque finally en Java • Java soporta una cláusula finally como parte de un bloque try-catch • El código asociado a esta cláusula tiene garantizado su ejecución sin importar lo que ocurra con el que está en el bloque try • Se utiliza para tareas de “limpieza”. Es una herramienta clave para prevenir pérdidas de recursos

27. Encadenamiento de excepciones en Java • Una aplicación responde a una excepción lanzando otra • Métodos y constructores que las soportan: Throwable getCause()//retorna la causa de la exc.actual Throwable initCause(Throwable)//retorna la exc.actual //el argumento es la exc. que causa la actual, ídem en constructores Throwable(String, Throwable) Throwable(Throwable) Ejemplo: try { } catch (IOException e) { throw new SampleException("Other IOException", e); }

28. Encadenamiento de excepciones en Java • Un stack trace (método StackTraceElement[] getStackTrace() de Throwable) provee información sobre la historia de la ejecución del thread actual y lista nombres de clases y métodos invocados desde el punto donde ocurrió una excepción • Se suele utilizar como herramienta de debug

29. Encadenamiento de excepciones en Java • Paquete java.util.logging permite hacer un registro (log) cuando ocurre una excepción en un bloque catch • Ejemplo: import java.io.*; import java.util.logging.*; public class QuintLog{ public static void main(String[] args) { try{ FileHandler hand = new FileHandler("vk.log"); Logger log = Logger.getLogger("log_file"); log.addHandler(hand); log.warning("Doing carefully!"); log.info("Doing something ..."); log.severe("Doing strictily "); System.out.println(log.getName()); } catch(IOException e){} } }

30. Modelos de Tratamiento de Excepciones • Siempre debemos determinar que conducta tomará el programa ante la presencia de una excepción • Si el manejador resuelve el problema y el invocador puede continuar su ejecución, puede aplicarse el modelo de reanudación (o de notificación) • Si no se devuelve el control al invocador el modelo se denomina de terminacióno escape • En un modelo híbrido el manejador puede decidir qué hacer

31. 2.-Q invoca R 1.-P invoca Q 6.-Hr reanuda R 5.-Hq reanuda Hr P Q R Hq Hr 4.-Hr genera la excepción q 3.-R genera la excepción r Modelo de Reanudación

32. Modelo de reanudación • Ventaja: Cuando la excepción se generar asíncronamente, se puede reparar el daño y continuar (tiene poco que ver con el proceso en ejecución actualmente) • Inconvenientes: • Es difícil reparar los errores detectados por el entorno de ejecución • Ejemplo: desborde aritmético en medio de una secuencia compleja de expresiones. Puede haber registros con evaluaciones parciales y el manejador puede sobreescribirlos • Es difícil de realizar: Puede ejecutarse nuevamente el bloque desde el principio

33. P invoca Q Q invoca R Terminación excepción Modelo de Terminación P Q R Manejador Para R

34. Modelo de terminación • El control no retorna al punto donde apareció la excepción, sino que se finaliza el bloque o procedimiento que contiene el manejador y se pasa el control al bloque o procedimiento de llamada. • Un procedimiento invocado puede terminar en condiciones: normal o de excepción • Cuando el manejador está dentro de un bloque (Java) el control pasa a la primer sentencia que sigue al bloque que maneja la excepción

35. Excepciones en Java • Son objetos de una clase (Throwable) • No hace falta declararlos explícitamente • El código de la aplicación o el entorno de ejecución pueden lanzar (throw) una excepción • El manejador apropiado la atrapa (catch). Debe hacer referencia a la clase o a una superclase • Utiliza el modelo de terminación para el manejo de excepciones

36. Las tres clases de excepciones en Java Throwable Error Exception LinkageError VirtualMachineError RuntimeErrors unchecked checked

37. Las tres clases de excepciones en Java • Excepciones comprobadas (checked exceptions): condiciones excepcionales que pueden anticiparse y recuperarse de ellas. Ej.: incluir manejador para java.io.FileNotFoundException en código para manejar archivos • Son todas aquellas que no son del tipo Error o RuntimeException o subclases de ellas • Son manejadas en un bloque try o el método que las puede generar debe proveer una cláusula throws donde se las liste

38. Las tres clases de excepciones en Java • Error: condiciones excepcionales externas a la aplicación y usualmente ésta no puede anticiparlas ni recuperarse de ellas. Ej.: java.io.IOError • Error y subclases • No están sujetos a los requerimientos de try o especificarlas en cláusulas throws. Igualmente pueden utilizarse

39. Las tres clases de excepciones en Java • RunTimeException: Condiciones excepcionales internas a la aplicación y que usualmente la misma no puede anticipar o recuperarse de las mismas • Usualmente indican errores de programación (bugs), con lo cual tiene más sentido corregirlos que atraparlos. Ej.: NullPointerException en lugar de un nombre de archivo pasado a FileReader • Son de tipo RunTimeException o subclases • No están sujetos a los requerimientos de try o especificarlas en cláusulas throws. Igualmente pueden utilizarse • Las excepciones de este tipo y las de tipo Error son excepciones no comprobadas (unchecked exceptions)

40. Declaración • Cada función debe declarar una lista de las excepciones verificadas que puede lanzar usando throws A, B, C. A, B y C son subclases de Exception • La función puede lanzar cualquiera de las listadas y cualquier excepción no verificada • Si la función intenta lanzar una excepción que no esté en la lista, se produce un error de compilación

41. Resultados normales vs. Anormales (excepciones), Siedersleben (2006) • Cada método cuando es invocado puede retornar básicamente dos tipos de resultados: • Resultados normales • Resultados anormales (excepciones) • La decisión normal vs. anormal es binaria, no hay términos medios; además es local para el componente. Ej.: Una operación find() puede hallar 0 o muchos objetos que concuerden con la búsqueda (normal), aunque el invocante pueda considerarlo como anormal. Esta misma operación puede considerarse que retorna un resultado anormal si “se cae” la conexión a la base de datos aunque, el invocante del método puede intentar reconectarse a la base de datos y llamar a la operación nuevamente • Si se mezclan es casi seguro que resultará en una violación de las reglas de abstracción de datos puesto que, el invocante de un método se ve confrontado con resultados de los cuales no es responsable y a los cuales tendría que manejar violando los principios de ocultamiento de la información

42. Resultados normales • El resultado está al mismo nivel de abstracción de la interface del método • La interface del método define todos los resultados normales del mismo. Los resultados son independientes de la implementación • En la mayoría de los casos existen solo 1 o 2 resultados normales. Si existe un número mayor, debería cambiarse la interface. Por cada método todos los resultados normales son completamente enumerados como parte de las especificaciones • Se consideran errores de la aplicación a aquéllos resultados normales, pueden que sean no deseados, aunque esperados. Ej.: En una rutina de manejo de archivo EOF puede considerarse un error pero es normal y esperado

43. Resultados anormales (excepciones) • Anormal se usa como opuesto a normal • No están al mismo nivel de abstracción que la interface del método • Revelan detalles de implementación y se utilizan para eventos muy poco probables que ocurran. Si ocurren frecuentemente es debido a un diseño defectuoso y debería rediseñarse el método • Pueden usarse también para indicar que un método fue invocado en forma inapropiada (Ej.: cuando se viola una precondición) • Cualquier condición que no pueda manejarse en tiempo de ejecución son siempre anormales. Ej.: OutOfMemoryError

44. Resultados anormales (excepciones) • Son dependientes de la implementación. Por tanto no es posible especificarlos en la interface del método (independiente de la implementación); pertenecen a la vista interna del componente, en la interface son irrelevantes. Nadie sería capaz de enumerarlos completamente todos los resultados anormales imaginables. • Interrumpen el flujo normal y demandan algún tratamiento especial. En algunos casos es posible continuar después de la ocurrencia pero, en otros, la única opción es detener el sistema

45. Ejemplo 1 • Un componente CuentaBancaria tiene un método extraerDinero cuyos resultados normales son: ok, nohaysaldo y cuentabloqueada. Problemas relacionados con la conexión remota (indicado por una excepción RemoteException) o acceso a la base de datos (indicado por ejemplo con una excepción SQLException) son anormales; revelan detalles información de implementación ocultos. El problema reside más que en este hecho, en que el invocante no le conciernen estos problemas dependientes de la implementación del cual no es responsable

46. Ejemplo 2 • Dentro de la misma aplicación el método conectarABasedatos en una capa de acceso. En este caso los resultados normales son ok y nok (si la base de datos no está accesible). Un problema de conexión remota (indicada por una excepción RemoteException) sería considerado anormal, puesto que no tiene nada que ver con la interface de este método

47. ¿Cómo manejar errores de aplicación? • Para los errores de aplicación que son resultados normales esperados (aunque tal vez no deseados) se utilizan valores de retorno especiales (Ej.:null). Es mucho más elegante que manejar excepciones, principalmente en el caso de errores que ocurren a menudo (se evita la sobrecarga debido al uso de excepciones) • Si no es posible, utilizar excepciones comprobadas (Java). • En este caso, ser cauteloso: evite tanto tener métodos que lancen demasiadas excepciones comprobadas, como crear muchas nuevas excepciones (muchos bloques try-catch hace el código más largo y difícil de leer) • Ejemplos: un método find() retornaría null o una lista vacía sino hay objetos que concuerden con la búsqueda. Un método extraerDinero que normalmente retorna el saldo después de una extracción lanzaría una excepción si la cuenta está sobregirada (por razones de performance, es esperable que ocurra raramente)

48. ¿Cómo manejar resultados anormales? • Las excepciones son resultados anormales de una invocación a un método, son inesperados • En lo posible usar excepciones no comprobadas • Nuevamente, se trata de evitar crear demasiadas excepciones nuevas

49. ¿Cuándo manejar los resultados anormales y errores de aplicación? • Errores de aplicación deben manejarse localmente • El invocante es capaz, está preparado y obligado a reaccionar en forma inmediata, frente a errores de aplicación, nunca deben propagarse • Resultados anormales: El invocante normalmente no puede hacer mucho en respuesta al mismo; típicamente (salvo que el invocante pueda hacer algo en relación al problema o si se está en el nivel más alto de un componente, que es responsable de manejar todos los resultados anormales) se pasan hacia arriba en la pila de invocación y son manejados en un nivel más alto (no directamente en donde se realizó la invocación) • Señale las excepciones lo más pronto como sea posible (programación defensiva), sino el sistema puede agonizar y colapsar sin esperanzas de recuperación

50. ¿Cómo responder a los eventos anormales? • Tareas típicas de un sistema de manejo de excepciones: • Registro (logging) y continuación: Los resultados anormales no necesariamente son malos desde el punto de vista del invocante. En el mejor caso puede registrarse las circunstancias y continuar con la operación normalmente • Registro y limitación de los daños: Registro para los programadores encargados del mantenimiento. Medidas para limitar daños: cierre de conexiones, reset de transacciones, etc. A menudo sólo es afectada una sesión y el usuario tendrá que darse de alta nuevamente; en otros casos, debe cerrarse (shut down) el sistema entero • Esperar (timeout) y/o repetir un número razonable de veces • Reconfiguración si existen componentes redundantes. Ej.: reemplazo una base de datos remota no accesible con una local (backup)