aspetta, aspetta. hai detto tu che si verifica un errore. si verifica quando fai session.getAttribute?

per il try & catch ti rimando a qualsiasi tutorial che trovi in giro, e' facilissimo da usare e serve a intercettare le exception, gestendole