System.Xml.XmlReader設定。Schemas プロパティ

この記事では、この API のリファレンス ドキュメントへの補足的な解説を提供します。

この記事は、プロパティに Schemas 関連します。

このクラスでは XmlSchemaSet 、XML スキーマ定義言語 (XSD) スキーマのみがサポートされます。 XmlReader メソッドによって Create 作成されたインスタンスを、XML-Data Reduced (XDR) スキーマ検証を有効にするように構成することはできません。

セキュリティに関する考慮事項

• 不明または信頼されていないソースのスキーマは使用しないでください。 これを行うと、コードのセキュリティが損なわれます。 XmlUrlResolver クラスは、既定で外部スキーマを解決するために使用されます。 スキーマの include、import、redefine の各要素の解決を無効にするには、XmlSchemaSet.XmlResolver プロパティを null に設定します。

• XmlSchemaSet クラスを使用した結果として発生する例外 (XmlSchemaException クラスなど) には、信頼されていないシナリオでは公開しないようにする必要がある機密情報が含まれる場合があります。 たとえば、XmlSchemaException の SourceUri プロパティは、例外の原因となったスキーマ ファイルへの URI パスを返します。 SourceUri プロパティは、信頼されていないシナリオでは公開しないようにする必要があります。 信頼されていないシナリオでこの機密情報が公開されないように、例外を適切に処理する必要があります。