一、核心内容摘要
本章介绍了防御式编程的思想和方法，指出程序中永远存在未被发现的错误，程序员应当在编写代码时就考虑到各种可能的异常情况，通过断言、错误处理、输入验证等手段，提前预防错误的发生，或者在错误发生时能够优雅地处理，避免程序崩溃。
二、个人感受
我过去是怎么做的：过去写代码时，总是假设所有的输入都是合法的，所有的函数调用都会成功，只写 “正常路径” 的代码，几乎不做任何错误处理。比如在读取用户输入时，不检查输入是否为空、是否是正确的类型；在调用函数时，不检查返回值是否为None；在操作文件和数据库时，不处理可能出现的异常。上次做计算器程序时，用户输入了一个字母，程序直接崩溃了；还有一次，数据库连接失败，程序抛出了一个未捕获的异常，直接退出了。
结合书中所讲，说明为什么这样不好：《代码大全 2》中强调，“防御式编程是提高软件质量的重要手段”。在真实的运行环境中，各种异常情况都有可能发生，如果不做任何处理，程序就会变得非常脆弱，很容易崩溃。而且，未被处理的错误会导致程序状态不一致，可能会引发更严重的问题，甚至造成数据丢失。书中还指出，错误处理应当在代码编写的同时进行，而不是等到程序出现问题后再去修补，否则会付出更高的代价。
提出一个解决办法，避免再次掉入陷阱：养成防御式编程的习惯，在编写每一段代码时都考虑可能的异常情况。对于所有的外部输入，都进行严格的验证，包括类型、范围、格式等；对于所有可能失败的函数调用，都检查返回值，并处理可能的异常；使用断言来检查程序内部的不变量，确保程序的状态符合预期。同时，建立统一的错误处理机制，对于不同类型的错误，采取不同的处理方式，比如记录日志、提示用户、回滚操作等，确保程序在出现错误时能够优雅地降级，而不是直接崩溃。
