// Güvensiz Kod

// ENG: Handle Exception by Printing To Output
// TR : İstisnayı Çıktıya Basarak İdare Etme

private void wrapCallToDB_Unsafe(HttpServletRequest request) 
throws ServletException, IOException {
    
    String paramValue = request.getParameter("Param");

    try {
        callDbProc(paramValue); 
    } 
    catch (SQLException ex) {
        ex.printStackTrace();
    }
}

// Güvenli Kod

// ENG: Write Exception Details to Log, Send 
//      Generic Error Message
// TR : İstisna Detaylarını Log’a Yazdırma ve 
//      Genel Bir Hata Mesajı Dönme

private void wrapCallToDB_SafePrintToLog(HttpServletRequest request) 
throws ServletException, IOException {

    String paramValue = request.getParameter("Param");

    try {
        callDbProc(paramValue); 
    } catch (SQLException ex) {
        writeExceptionToLog(ex);
        System.err.println("Veritabanı Hatası, detaylar için log dosyasına bakınız.");
    }
}

• İstisna (exception) bilgileri istemcilere doğrudan sergilenmemelidir. Bunun yerine bu bilgiler detayları ile beraber log dosyalarına log’lanmalıdır ve istemciye durum hakkında bilgilendirici, spesifik olmayan, genel bir hata mesajı sunulmalıdır.
  
  
• Uygulama kaynak kodlarında istisna (exception) fırlatabilen herhangi bir metot istisna işleyici (exception handler) bir blokla çevrelenmelidir. Fırlaması beklenen istisnalar için açık bir şekilde (explicitly) istisna işleyici (exception handler) tanımlanmalıyken fırlaması beklenmedik istisnalar için de varsayılan bir istisna işleyici (exception handler) tanımlaması dahil edilmelidir.
  
  
• Ayrıca bir istisna işleyici (exception handler) ile çevrelenmemiş hataların uygulamadan çıkışını önlemek için “global istisna işleyici” (global exception handler) yapılandırılmalıdır.
  
  

• https://cwe.mitre.org/data/definitions/209.html
• https://www.geeksforgeeks.org/throwable-printstacktrace-method-in-java-with-examples/