ASP.NET 代码访问安全 (Code Access Security)
摘要:
前两天我写了一篇关于ASP.NET程序权限的随笔,今天继续和大家讨论下代码访问安全。
代码访问安全(Code Access Security),顾名思义,是用来限制代码的。它能限制代码能否被执行,进而来限制ASP.NET程序能执行什么样的操作。比如CAS限制你不允许使用FileIOPermission class,那么ASP.NET程序便不能进行IO操作。同样,如果限制你使用SqlClientPermission class,ASP.NET程序便不能进行SQL Server的操作。 阅读全文