Yansıma Yaymadaki Güvenlik Sorunları

.NET Framework, her biri kendi güvenlik sorunlarıyla birlikte ortak ara dil (CIL) yaymak için üç yol sağlar:

• Dinamik Derlemeler
• Anonim Olarak Barındırılan Dinamik Yöntemler
• Mevcut Derlemelerle İlişkili Dinamik Yöntemler

Dinamik kod oluşturma yönteminize bakılmaksızın, oluşturulan kodun yürütülmesi, oluşturulan kodun kullandığı tür ve yöntemlerin gerektirdiği tüm izinleri gerektirir.

Dinamik Derlemeler

Dinamik derlemeler, yönteminin AppDomain.DefineDynamicAssembly aşırı yüklemeleri kullanılarak oluşturulur. Makine genelinde güvenlik ilkesinin ortadan kaldırılması nedeniyle bu yöntemin çoğu aşırı yüklemesi .NET Framework 4'te kullanım dışı bırakılmıştır. Kalan aşırı yüklemeler, güven düzeyinden bağımsız olarak herhangi bir kod tarafından yürütülebilir. Bu aşırı yüklemeler iki gruba ayrılır: dinamik derleme oluşturulduğunda uygulanacak özniteliklerin listesini belirtenler ve olmayanlar. Derleme için saydamlık modelini belirtmezseniz, özniteliği oluşturduğunuzda uygulayarak SecurityRulesAttribute saydamlık modeli yayan derlemeden devralınır.

Dinamik derlemedeki kod, diğer derlemelerdeki görünür türlere ve üyelere erişebilir.

Geçici dinamik derlemeler bellekte oluşturulur ve diske hiçbir zaman kaydedilmez, bu nedenle dosya erişim izinleri gerekmez. Dinamik derlemenin diske kaydedilmesi için uygun bayraklar gerekir FileIOPermission .

Kısmen Güvenilen Koddan Dinamik Derlemeler Oluşturma

İnternet izinlerine sahip bir derlemenin geçici bir dinamik derleme oluşturabileceği ve kodunu yürütebileceği koşulları göz önünde bulundurun:

• Dinamik derleme yalnızca ortak türleri ve diğer derlemelerin üyelerini kullanır.

• Bu türler ve üyeler tarafından istenen izinler, kısmen güvenilen derlemenin izin kümesine dahil edilir.

• Derleme diske kaydedilmez.

• Hata ayıklama simgeleri oluşturulmaz. (Internet ve LocalIntranet izin kümeleri gerekli izinleri içermez.)

Anonim Olarak Barındırılan Dinamik Yöntemler

Anonim olarak barındırılan dinamik yöntemler, DynamicMethod(String, Type, Type[])DynamicMethod(String, Type, Type[], Boolean)ilişkili bir tür veya modül belirtmeyen ve iki DynamicMethod oluşturucu kullanılarak oluşturulur. Bu oluşturucular, dinamik yöntemleri sistem tarafından sağlanan, tam olarak güvenilen, güvenlik saydam bir derlemeye yerleştirir. Bu oluşturucuları kullanmak veya dinamik yöntemler için kod yaymak için izin gerekmez.

Bunun yerine, anonim olarak barındırılan bir dinamik yöntem oluşturulduğunda çağrı yığını yakalanır. Yöntemi oluşturulduğunda, yakalanan çağrı yığınına karşı güvenlik talepleri yapılır.

Uygulama etki alanı izin verirse, anonim olarak barındırılan dinamik yöntemler şu kısıtlamaya tabi olarak JIT görünürlük denetimlerini atlayabilir: Anonim olarak barındırılan bir dinamik yöntem tarafından erişilen nonpublic türleri ve üyeleri, veren çağrı yığınının izin kümesine eşit veya alt kümeleri olan derlemelerde olmalıdır. Uygulama etki alanı bayrağını ReflectionPermissionFlag.RestrictedMemberAccess verirse JIT görünürlük denetimlerini atlamayı kısıtlanan ReflectionPermission bu özellik etkinleştirilir.

• Yönteminiz yalnızca genel türleri ve üyeleri kullanıyorsa, oluşturma sırasında izin gerekmez.

• JIT görünürlük denetimlerinin atlanması gerektiğini belirtirseniz, yöntem oluşturulduğunda yapılan talep bayrağını ReflectionPermissionFlag.RestrictedMemberAccess ve erişilmekte olan nonpublic üyesini içeren derlemenin izin kümesini içerirReflectionPermission.

Abonelik dışı üyenin izin kümesi dikkate alındığından, verilmiş ReflectionPermissionFlag.RestrictedMemberAccess olan kısmen güvenilen kod, güvenilen derlemelerin abonelik dışı üyelerini yürüterek ayrıcalıklarını yükseltemez.

Diğer tüm kodlarda olduğu gibi, dinamik yöntemin yürütülmesi için de dinamik yöntemin kullandığı yöntemler tarafından istenen izinler gerekir.

Anonim olarak barındırılan dinamik yöntemleri barındıran sistem derlemesi, .NET Framework 4'ün öncesinde .NET Framework'te kullanılan saydamlık modeli olan saydamlık modelini kullanır SecurityRuleSet.Level1 .

Daha fazla bilgi için sınıfına DynamicMethod bakın.

Kısmen Güvenilen Koddan Anonim Olarak Barındırılan Dinamik Yöntemler Oluşturma

İnternet izinlerine sahip bir derlemenin anonim olarak barındırılan bir dinamik yöntem oluşturabileceği ve yürütebileceği koşulları göz önünde bulundurun:

• Dinamik yöntem yalnızca genel türleri ve üyeleri kullanır. Verme kümesi içeriyorsa ReflectionPermissionFlag.RestrictedMemberAccess, atama kümesine eşit olan herhangi bir derlemenin veya yayan derlemenin izin kümesinin bir alt kümesi olan, abonelik dışı türleri ve üyelerini kullanabilir.

• Dinamik yöntem tarafından kullanılan tüm türlerin ve üyelerin gerektirdiği izinler, kısmen güvenilen derlemenin izin kümesine eklenir.

Mevcut Derlemelerle İlişkili Dinamik Yöntemler

Dinamik bir yöntemi mevcut bir derlemedeki bir tür veya modülle ilişkilendirmek için, ilişkili türü veya modülü belirten oluşturuculardan herhangi birini DynamicMethod kullanın. Bu oluşturucuları çağırmak için gereken izinler farklılık gösterir, çünkü dinamik bir yöntemi mevcut bir tür veya modülle ilişkilendirmek, dinamik yönteme abonelik dışı türlere ve üyelere erişim verir:

• Bir türle ilişkilendirilmiş dinamik bir yöntem, bu türün tüm üyelerine, hatta özel üyelere ve ilişkili türü içeren derlemedeki tüm iç türlere ve üyelere erişebilir.

• Bir modülle ilişkili dinamik yöntem, modüldeki internal tüm tür ve üyelere (Friend Visual Basic'te, assembly ortak dil çalışma zamanı meta verilerinde) erişebilir.

Ayrıca, JIT derleyicisinin görünürlük denetimlerini atlamayı belirten bir oluşturucu kullanabilirsiniz. Bunu yaptığınızda, erişim düzeyinden bağımsız olarak dinamik yönteminiz tüm derlemelerdeki tüm türlere ve üyelere erişim sağlar.

Oluşturucu tarafından istenen izinler, dinamik yönteminize ne kadar erişim vermeye karar verdiğinize bağlıdır:

• Yönteminiz yalnızca genel türleri ve üyeleri kullanıyorsa ve bunu kendi türünüz veya kendi modülünüzle ilişkilendirirseniz, hiçbir izin gerekmez.

• JIT görünürlük denetimlerinin atlanması gerektiğini belirtirseniz, oluşturucu bayrağını ReflectionPermissionFlag.MemberAccess gerektirirReflectionPermission.

• Dinamik yöntemi kendi derlemenizdeki başka bir türle, hatta başka bir türle ilişkilendirirseniz, oluşturucu bayrağını ve SecurityPermission bayrağını talep ediyor ReflectionPermissionSecurityPermissionFlag.ControlEvidence.ReflectionPermissionFlag.MemberAccess

• Dinamik yöntemi başka bir derlemedeki bir tür veya modülle ilişkilendirirseniz, oluşturucu iki şey ister: ReflectionPermission bayrağı ve ReflectionPermissionFlag.RestrictedMemberAccess diğer modülü içeren derlemenin izin kümesi. Diğer bir ifadeyle, çağrı yığınınız hedef modülün izin kümesindeki tüm izinleri artı ReflectionPermissionFlag.RestrictedMemberAccessolarak içermelidir.

  Not

  Geriye dönük uyumluluk için, hedef verme kümesi artı ReflectionPermissionFlag.RestrictedMemberAccess talebi başarısız olursa oluşturucu bayrağını SecurityPermissionFlag.ControlEvidence talep SecurityPermission ediyor.

Bu listedeki öğeler, yayan derlemenin izin kümesi açısından açıklanmış olsa da, uygulama etki alanı sınırı da dahil olmak üzere taleplerin tam çağrı yığınına karşı yapıldığını unutmayın.

Daha fazla bilgi için sınıfına DynamicMethod bakın.

Kısmen Güvenilen Koddan Dinamik Yöntemler Oluşturma

İnternet izinlerine sahip bir derlemenin dinamik bir yöntem oluşturabileceği ve yürütebileceği koşulları göz önünde bulundurun:

• Dinamik yöntem, onu yayan modül veya türle ilişkilendirilir ya da izin kümesi içerir ReflectionPermissionFlag.RestrictedMemberAccess ve bir derlemedeki izin kümesine eşit olan bir modülle veya yayan derlemenin bir alt kümesiyle ilişkilendirilir.

• Dinamik yöntem yalnızca genel türleri ve üyeleri kullanır. Verme kümesi, verme kümesine eşit olan veya bir alt kümesi olan bir derlemedeki bir modül içeriyorsaReflectionPermissionFlag.RestrictedMemberAccess, ilişkili modülde (FriendVisual Basic'te, assembly ortak dil çalışma zamanı meta verilerinde) işaretlenmiş internal türleri ve üyeleri kullanabilir.

• Dinamik yöntem tarafından kullanılan tüm türler ve üyeler tarafından istenen izinler, kısmen güvenilen derlemenin izin kümesine eklenir.

• Dinamik yöntem JIT görünürlük denetimlerini atlamıyor.

Sürüm Bilgisi

.NET Framework 4'den başlayarak makine genelinde güvenlik ilkesi ortadan kalkar ve güvenlik şeffaflığı varsayılan zorlama mekanizması haline gelir.

.NET Framework 2.0 Service Pack 1'den ReflectionPermissionFlag.ReflectionEmit başlayarak dinamik ReflectionPermission derlemeler ve dinamik yöntemler yayarken bayrağı artık gerekli değildir. Bu bayrak, .NET Framework'ün önceki tüm sürümlerinde gereklidir.

Buna ek olarak, .NET Framework 2.0 SP1 kısmen güvenilen dinamik yöntemlerden nonpublic türlerine ve üyelerine erişme bayrağını tanıtır ReflectionPermissionFlag.RestrictedMemberAccess . .NET Framework'ün önceki sürümleri, abonelik dışı türlere ve üyelere erişen dinamik yöntemler için bayrağı gerektirir ReflectionPermissionFlag.MemberAccess ; bu, kısmen güvenilen koda hiçbir zaman verilmemesi gereken bir izindir.

Son olarak, .NET Framework 2.0 SP1 anonim olarak barındırılan yöntemleri tanıtır.

Türler ve Üyeler Hakkında Bilgi Alma

.NET Framework 2.0'dan başlayarak, abonelik dışı türler ve üyeler hakkında bilgi almak için hiçbir izin gerekmez. Düşünceler ion, dinamik yöntemler yaymak için gereken bilgileri almak için kullanılır. Örneğin, MethodInfo nesneler yöntem çağrılarını yaymak için kullanılır. .NET Framework'ün önceki sürümleri için bayrağı gerekir ReflectionPermissionReflectionPermissionFlag.TypeInformation . Daha fazla bilgi için bkz. Düşünceler ion için Güvenlik Konuları.

Ayrıca bkz.

• Yansımayla İlgili Güvenlik Konuları
• Dinamik Yöntemleri ve Derlemeleri Yayma