防御性编程是一种强调预先加入大量检查、验证和异常处理以应对错误输入或异常状态的编程范式，在安全关键系统中必要，但在日常业务开发中过度使用会导致代码膨胀和维护成本上升。