ch5-10 zh2tw

This commit is contained in:
D 2016-01-11 23:38:47 +08:00
parent 417f366e89
commit 5c288d0893

View File

@ -1,10 +1,10 @@
## 5.10. Recover捕獲異常 ## 5.10. Recover捕獲異常
通常来说不应该对panic异常做任何处理但有时也许我们可以从异常中恢复至少我们可以在程序崩溃前做一些操作。举个例子当web服务器遇到不可预料的严重问题时在崩溃前应该将所有的连接关闭如果不做任何处理会使得客户端一直处于等待状态。如果web服务器还在开发阶段服务器甚至可以将异常信息反馈到客户端帮助调试 通常來説不應該對panic異常做任何處理但有時也許我們可以從異常中恢複至少我們可以在程序崩潰前做一些操作。舉個例子當web服務器遇到不可預料的嚴重問題時在崩潰前應該將所有的連接關閉如果不做任何處理會使得客戶端一直處於等待狀態。如果web服務器還在開發階段服務器甚至可以將異常信息反饋到客戶端幫助調試
如果在deferred函数中调用了内置函数recover并且定义该defer语句的函数发生了panic异常recover会使程序从panic中恢复并返回panic value。导致panic异常的函数不会继续运行但能正常返回。在未发生panic时调用recoverrecover会返回nil。 如果在deferred函數中調用了內置函數recover併且定義該defer語句的函數發生了panic異常recover會使程序從panic中恢複併返迴panic value。導致panic異常的函數不會繼續運行但能正常返迴。在未發生panic時調用recoverrecover會返迴nil。
让我们以语言解析器为例说明recover的使用场景。考虑到语言解析器的复杂性即使某个语言解析器目前工作正常也无法肯定它没有漏洞。因此当某个异常出现时我们不会选择让解析器崩溃而是会将panic异常当作普通的解析错误并附加额外信息提醒用户报告此错误 讓我們以語言解析器爲例説明recover的使用場景。考慮到語言解析器的複雜性卽使某個語言解析器目前工作正常也無法肯定它沒有漏洞。因此當某個異常出現時我們不會選擇讓解析器崩潰而是會將panic異常當作普通的解析錯誤併附加額外信息提醒用戶報告此錯誤
```Go ```Go
func Parse(input string) (s *Syntax, err error) { func Parse(input string) (s *Syntax, err error) {
@ -17,17 +17,17 @@ func Parse(input string) (s *Syntax, err error) {
} }
``` ```
deferred函数帮助Parse从panic中恢复。在deferred函数内部panic value被附加到错误信息中并用err变量接收错误信息返回给调用者。我们也可以通过调用runtime.Stack往错误信息中添加完整的堆栈调用信息。 deferred函數幫助Parse從panic中恢複。在deferred函數內部panic value被附加到錯誤信息中併用err變量接收錯誤信息返迴給調用者。我們也可以通過調用runtime.Stack往錯誤信息中添加完整的堆棧調用信息。
不加区分的恢复所有的panic异常不是可取的做法因为在panic之后无法保证包级变量的状态仍然和我们预期一致。比如对数据结构的一次重要更新没有被完整完成、文件或者网络连接没有被关闭、获得的锁没有被释放。此外如果写日志时产生的panic被不加区分的恢复可能会导致漏洞被忽略。 不加區分的恢複所有的panic異常不是可取的做法因爲在panic之後無法保證包級變量的狀態仍然和我們預期一致。比如對數據結構的一次重要更新沒有被完整完成、文件或者網絡連接沒有被關閉、獲得的鎖沒有被釋放。此外如果寫日誌時産生的panic被不加區分的恢複可能會導致漏洞被忽略。
虽然把对panic的处理都集中在一个包下有助于简化对复杂和不可以预料问题的处理但作为被广泛遵守的规范你不应该试图去恢复其他包引起的panic。公有的API应该将函数的运行失败作为error返回而不是panic。同样的你也不应该恢复一个由他人开发的函数引起的panic比如说调用者传入的回调函数因为你无法确保这样做是安全的。 雖然把對panic的處理都集中在一個包下有助於簡化對複雜和不可以預料問題的處理但作爲被廣泛遵守的規范你不應該試圖去恢複其他包引起的panic。公有的API應該將函數的運行失敗作爲error返迴而不是panic。同樣的你也不應該恢複一個由他人開發的函數引起的panic比如説調用者傳入的迴調函數因爲你無法確保這樣做是安全的。
时我们很难完全遵循规范举个例子net/http包中提供了一个web服务器将收到的请求分发给用户提供的处理函数。很显然我们不能因为某个处理函数引发的panic异常杀掉整个进程web服务器遇到处理函数导致的panic时会调用recover输出堆栈信息继续运行。这样的做法在实践中很便捷但也会引起资源泄漏或是因为recover操作导致其他问题 時我們很難完全遵循規范舉個例子net/http包中提供了一個web服務器將收到的請求分發給用戶提供的處理函數。很顯然我們不能因爲某個處理函數引發的panic異常殺掉整個進程web服務器遇到處理函數導致的panic時會調用recover輸出堆棧信息繼續運行。這樣的做法在實踐中很便捷但也會引起資源洩漏或是因爲recover操作導致其他問題
于以上原因安全的做法是有选择性的recover。换句话说只恢复应该被恢复的panic异常此外这些异常所占的比例应该尽可能的低。为了标识某个panic是否应该被恢复我们可以将panic value设置成特殊类型。在recover时对panic value进行检查如果发现panic value是特殊类型就将这个panic作为errror处理如果不是则按照正常的panic进行处理在下面的例子中我们会看到这种方式)。 於以上原因安全的做法是有選擇性的recover。換句話説隻恢複應該被恢複的panic異常此外這些異常所占的比例應該盡可能的低。爲了標識某個panic是否應該被恢複我們可以將panic value設置成特殊類型。在recover時對panic value進行檢査如果發現panic value是特殊類型就將這個panic作爲errror處理如果不是則按照正常的panic進行處理在下面的例子中我們會看到這種方式)。
下面的例子是title函数的变形如果HTML页面包含多个`<title>`该函数会给调用者返回一个错误error。在soleTitle内部处理时如果检测到有多个`<title>`会调用panic阻止函数继续递归并将特殊类型bailout作为panic的参数 下面的例子是title函數的變形如果HTML頁面包含多個`<title>`該函數會給調用者返迴一個錯誤error。在soleTitle內部處理時如果檢測到有多個`<title>`會調用panic阻止函數繼續遞歸併將特殊類型bailout作爲panic的參數
```Go ```Go
// soleTitle returns the text of the first non-empty title element // soleTitle returns the text of the first non-empty title element
@ -61,8 +61,8 @@ func soleTitle(doc *html.Node) (title string, err error) {
} }
``` ```
在上例中deferred函数调用recover并检查panic value。当panic value是bailout{}类型时deferred函数生成一个error返回给调用者。当panic value是其他non-nil值时表示发生了未知的panic异常deferred函数将调用panic函数并将当前的panic value作为参数传入此时等同于recover没有做任何操作。请注意在例子中对可预期的错误采用了panic这违反了之前的建议我们在此只是想向读者演示这种机制。) 在上例中deferred函數調用recover併檢査panic value。當panic value是bailout{}類型時deferred函數生成一個error返迴給調用者。當panic value是其他non-nil值時表示發生了未知的panic異常deferred函數將調用panic函數併將當前的panic value作爲參數傳入此時等同於recover沒有做任何操作。請註意在例子中對可預期的錯誤采用了panic這違反了之前的建議我們在此隻是想向讀者演示這種機製。)
有些情况下我们无法恢复。某些致命错误会导致Go在运行时终止程序如内存不足。 有些情況下我們無法恢複。某些致命錯誤會導致Go在運行時終止程序如內存不足。
**练习5.19** 使用panic和recover编写一个不包含return语句但能返回一个非零值的函数 **練習5.19** 使用panic和recover編寫一個不包含return語句但能返迴一個非零值的函數