socimed,

Кстати... Вот например когда очень полезно пробрасывать исключения... Представим тот же лифт. Вы в него вошли... он едет... И тут вдруг выключается свет!! Как стоит обрабатывать эту ситуацию, если в лифте есть запасной источник питания? Ведь просто сообщить об ошибке и остановиться было бы не логичным (пассажира тогда придётся вытаскивать нарушая работу лифта и травмируя психику пассажира). Однако, продолжать ездить не представляется возможным (ведь в какой-то момент лифт всёровно остановится.... и будет хреново, если с человеком на борту). Потому лифт должен запуститься от запасного источника, завершить обрабатываемую операцию и больше не принимать никаких команд до возобновления подачи тока. (теоретически представляем, что движение лифта - это некий цикл без разного рода системных прерываний)

Сколько надо своротить ифов, в случае, если не используются исключения? Надо на каждой итерации проверять наличие энергии и в случае отсутствия переключиться на запасной источник. Однако, если мы уже на запасном источнике и электричество было возобновлено, то надо переключиться обратно и продолжить штатную работу (последнее можно сделать конечно уже вне цикла, то есть в момент отключения света лифт доедет до нужного этажа и уже тогда проверит наличие питания).

Что теперь получается? А то, что мы не сможем вынести контроль энергией в отдельный модуль, так как нам нужны методы этого модуля в процессе движения лифтом, а также в процессе обработки входящих команд. + на всех уровнях мы будет создавать уйму проверок на наличие энергии и задавать соответствующие реакции. А представьте, если у лифта есть запасной трос, на случай обрыва основного, и логика при обрыве та же, что и при пропадании энергии? ещё одна проверка на каждом этапе (приём команды, выполнение команды, завершение команды)? Сколько времени и сил будет затрачено? И насколько модульным получится код? то есть сможем ли мы нанять двух программистов, один из которых будет отвечать за безопасность, а другой за электронику? НЕТ!!! они будут в каждой второй строчке влазить в код друг-друга.

А теперь то же, но на эксепшенах... Программируем команды езды лифта, нажатия кнопок etc. И в случае проблемы с выполнением очередной команды пробрасываем исключение (если хотим - обрабатываем внутри процедуры причину ошибки, что не очень удобно... но лучше в данном случае пробрасывать некое общее исключение аля "отсутсвует требуемый ресурс" или просто "ошибка выполнения того-то"). А в основном коде оборачиваем все процессы в try..catch..finally... В catch проверяем целостность системы и определяем причину ошибки и её критичность (для питания подрубаем локальный источник, для тросов активируем запасные). А в finally, если ошибка не критична даём команду на завершение текущей операции. Каждый повторный ввод команды будет сопровождаться проверкой целостности и игнорироваться в случае, если что-то не так (соответственно логироваться). И тогда вся система становится модульной (мне пофигу как контролируется процесс энергоснабжения, если я программирую езду лифта. Я просто знаю, что если нету нужных ресурсов, то стоит сказать об этом системе лифта, а там уже всё разрулят).