防御式编程

模板涵盖输入数据检查、断言使用、错误处理技术、异常管理、隔离损害、辅助调试代码以及产品代码中防御代码的保留策略，共62个节点。

用错误处理代码处理预期状况，用断言处理绝不该发生的状况。断言可用于验证前条件和后条件，避免将需要执行的代码放入断言中。

包括返回中立值、换用下一个正确数据、返回与前次相同的值、换用最接近的合法值、记录日志、返回错误码、调用错误处理子程序、显示错误消息、局部处理或关闭程序。

只在真正例外时抛出异常，避免在构造函数/析构函数中抛出未捕获的异常，在恰当抽象层次抛出，加入完整异常消息，避免空catch语句，并考虑集中异常报告机制。

保留检查重要错误的代码，去掉检查细微错误和导致硬性崩溃的代码，保留让程序稳妥崩溃的代码，记录友好错误消息供技术支持使用。