malformedurlexception 是 java 中必须显式处理的受检异常，调用 new url() 时需 try-catch 或声明抛出；推荐结合 trim、协议校验、uri 预解析及 optional 封装提升健壮性。
MalformedURLException 是 Java 中的受检异常（checked exception），编译器强制要求你必须显式处理它——不能忽略，也不能只靠运行时捕获。抓它不是“随便 try-catch 就完事”，而是要结合提前识别 + 精准捕获 + 合理恢复。
必须用 try-catch 显式包裹 new URL()
Java 规定：只要调用 new URL(String)，就必须处理 MalformedURLException，否则编译失败。
最基础、最安全的写法是：
String input = "https://example.com";
try {
URL url = new URL(input);
// 正常使用 url.openConnection() 等
} catch (MalformedURLException e) {
// 这里必须写，且不能省略
System.err.println("URL格式非法：" + e.getMessage());
}
不写 catch？编译直接报错：unreported exception MalformedURLException; must be caught or declared to be thrown。
别只依赖 catch，先做轻量级校验
异常捕获是兜底，不是主逻辑。很多报错其实在构造前就能拦住：
- 检查协议头是否缺失或拼错
- 清除首尾空格和不可见字符（如
uFEFFBOM 头） - 对含中文、空格、
#、?的参数部分提前编码
例如：
String cleanUrl = urlString.trim(); // 去空格
if (cleanUrl.isEmpty() || !cleanUrl.contains("://")) {
throw new IllegalArgumentException("URL 缺少协议或为空");
}
// 或用正则粗筛（非严格但够用）
if (!cleanUrl.matches("^(https?|ftp)://[\w.-]+(?:[:\d]+)?(?:/[\w/.]*)?(?:\?[\w&=%.+]*)?(?:#[\w.])?$")) {
// 提前拒绝明显非法输入
}
用 URI 预解析，降低 URL 构造失败率
java.net.URI 比 URL 更宽容、不触发网络、不强制解析主机，适合做前置校验：
try {
URI uri = new URI(urlString.trim()); // 这里抛 URISyntaxException，可单独 catch
URL url = uri.toURL(); // 到这一步，MalformedURLException 概率已极低
} catch (URISyntaxException e) {
// 处理 URI 层级语法错误（如未编码空格）
} catch (MalformedURLException e) {
// 极少数情况仍会进这里，比如协议名被 URI 接受但 URL 不认（罕见）
}
日志要带边界符，方便揪出隐藏字符
很多 no protocol 错误其实是肉眼看不见的字符导致的。打印日志时加 | 包裹原始串：
log.warn("Malformed URL detected: |{}|", urlString);
这样一眼能看出 |example.com| 开头有 BOM，或 | example.com| 有前导空格。
业务中建议封装成 Optional 或默认 fallback
避免到处裸写 try-catch，可封装工具方法：
public static Optional<url> safeUrl(String s) {
if (s == null || s.trim().isEmpty()) return Optional.empty();
try {
return Optional.of(new URL(s.trim()));
} catch (MalformedURLException e) {
return Optional.empty();
}
}
// 调用方：
safeUrl(userInput).orElse(URI.create("https://default.example.com").toURL());</url>
不复杂但容易忽略。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
