ASP.NET Lab

The Best Web, The Best Future

博客园 首页 新随笔 订阅 管理

一些由 .NET Framework 所提供的许可而被保护的操作能够潜在地允许对安全系统产生回避。这些危险的许可只应该被提供给可依赖的代码,如果有必要的话。并且这样做通常不会防范任何反向的恶意代码,如果这些许可是被批准的。

危险的许可将在下表中被说明。

许可潜在的隐患
SecurityPermission
UnmanagedCode允许已管理的代码来调用未管理的代码,这通常是危险的。
SkipVerification无需核实,代码能够做任何事情。
ControlEvidence已失效的依据可能会欺骗安全策略。
ControlPolicy更改安全策略的能力能够禁用安全。
SerializationFormatter序列化的使用能够欺骗可访问性机制。关于详细内容,请参考:[安全与序列化]。
ControlPrincipal设置当前负责人的能力能够欺骗基于角色的安全。
ControlThread线程的处理是危险的,因为安全状态被关联到了线程中。
ReflectionPermission
MemberAccess能够使用私有的成员来使得可访问性机制形同虚设。
posted on 2007-02-16 22:31  Laeb  阅读(217)  评论(0编辑  收藏  举报