// Güvensiz Kod

// ENG: Handle Exception by Printing To Output
// TR : İstisnayı Çıktıya Basarak İdare Etme

private void wrapCallToDB_Unsafe(HttpServletRequest request) 
throws ServletException, IOException {
    
    String paramValue = request.getParameter("Param");

    try {
        callDbProc(paramValue); 
    } 
    catch (SQLException ex) {
        ex.printStackTrace();
    }
}

• Log seviyelendirme (verbose) ayarı
• Hassas bilgileri filtreleme / maskeleme ayarı
• Log taşkını (log flooding) önleme ayarı
• v.b.

// Güvenli Kod

// ENG: Write Exception Details to Log, Send 
//      Generic Error Message
// TR : İstisna Detaylarını Log’a Yazdırma ve 
//      Genel Bir Hata Mesajı Dönme

private void wrapCallToDB_SafePrintToLog(HttpServletRequest request) 
throws ServletException, IOException {

    String paramValue = request.getParameter("Param");

    try {
        callDbProc(paramValue); 
    } catch (SQLException ex) {
        writeExceptionToLog(ex);
        System.err.println("Veritabanı Hatası, detaylar için log dosyasına bakınız.");
    }
}

• İstisna (exception) bilgileri istemcilere doğrudan sergilenmemelidir. Bunun yerine bu bilgiler detayları ile beraber log dosyalarına log’lanmalıdır ve istemciye durum hakkında bilgilendirici, spesifik olmayan, genel bir hata mesajı sunulmalıdır.
  
  
• Log alma işleminde programlama dillerinin kontrol edilemez native (yerel) metotlarını kullanmak yerine programlama dillerinin kullanılan framework’üne ait kontrol edilebilir metotlarını ( örn; java’da logger.error() metodunu ) kullanmak tercih edilmelidir.
  
  
• Uygulama kaynak kodlarında istisna (exception) fırlatabilen herhangi bir metot istisna işleyici (exception handler) bir blokla çevrelenmelidir. Fırlaması beklenen istisnalar için açık bir şekilde (explicitly) istisna işleyici (exception handler) tanımlanmalıyken fırlaması beklenmedik istisnalar için de varsayılan bir istisna işleyici (exception handler) tanımlaması dahil edilmelidir.
  
  
• Ayrıca bir istisna işleyici (exception handler) ile çevrelenmemiş hataların uygulamadan çıkışını önlemek için “global istisna işleyici” (global exception handler) yapılandırılmalıdır.
  
  

• https://cwe.mitre.org/data/definitions/209.html
• https://www.geeksforgeeks.org/throwable-printstacktrace-method-in-java-with-examples/