.Net中Exception你这样做了么？
这篇文章旨在与园友分享我对Exception的理解，如果存在不足的地方欢迎您指出。
前不久写过一篇MVC的Exception的文章，这回重点讲解在实际开发中我对Exception 的认识。
讲到Exception难免会涉及到经典的代码try..catch...finally..至于一些基本概念：这个代码块的执行方式、多catch的异常捕获顺序、exception的继承。这些不是本篇讨论的重点，但这不并代表基本概念不重要。
建立Exception 时建议日常开发中需要注意以下几点：
一、Throw new exception
曾经看过有人在简单的函数内疯狂的使用throw new 参与业务逻辑。比如，以下代码：
public object DoSomeThing(string userName)
{
try
{
if (String.IsNullOrEmpty(userName))
{
throw new Exception("用户名不能为空");
}
}
catch (Exception ex)
{
return ex.Message;
}
return true;
}
逻辑类似以上代码，就是一个单一的函数，每当我看到这样的单一函数，总是觉得很奇怪。或许是自身水平有限，似乎难以理解为了catch住一个exception对象需要那么大费周章的去throw new 么？个人认为如果某方法内嵌套的方法根据业务逻辑主动抛出异常，让外层方法截获到这个异常，此时被嵌套的方法方可使用throw new ....
二、抛出不该抛出的Exception
上文中的DoSomeThing函数如果在catch时不进一步封装，直接把Excepiton抛到UI层，又或者直接显示给客户。如果异常堆栈中提示某些敏感数据。比如SQL查询语句、WebService URI或POST信息等。这些敏感信息应该永远不让客户知道，暴露出这些信息有可能对系统造成潜在安全隐患！
三、更好的利用Exception
在实际的开发中，既然抛出了Exception那么我们应该为Exception提供尽可能多的关于异常本身的有用信息。如何为抛出的异常提供更多的有用信息呢？请看以下代码：
public static void ExecuteCommand(Action<IDbCommand> action, ref string errMsg)
{
using (var connection = new SqlConnection("数据库连接字符串"))
{
var cmd = connection.CreateCommand();
try
{
action(cmd);
cmd.ExecuteNonQuery();
}
catch (DbException ex) //注意这里将DbException catch住
{
errMsg = ex.Message;
var parameters = new Dictionary<string, object>();
foreach (SqlParameter p in cmd.Parameters)
parameters.Add(p.ParameterName, p.Value);
//尽可能获取与exception相关的有用信息，这里只是用SqlParameter举例而已。
//TODO:（将 parameters 与 ex 对象保存或者进一步处理）
}
catch (Exception ex)
{
//TODO 其他的异常处理
}
finally
{
cmd.Dispose();
}
}
}
注释已经给的很清晰了，目的就是尽可能的提供与异常相关的有用信息，方便日后异常出现时便于调试。
ExecuteCommand方法调用如下：
static void Main(string[] args)
{
string errMsg = string.Empty;
ExecuteCommand(cmd =>
{
cmd.CommandText = "UPDATE user SET name=@name WHERE id=@id";
cmd.Parameters.Add(new SqlParameter("name", "字符串参数值"));
cmd.Parameters.Add(new SqlParameter("id", 1));
}, ref errMsg);
}
类似以上机制，如果异常出现了，我认为可以大大减少debug的时间。