草庐IT

安全开发

全部标签

c# - 单例成员的线程安全使用

我有一个多个类使用的C#单例类。通过Instance访问Toggle()方法线程安全吗?如果是,根据什么假设、规则等。如果不是,为什么和我该如何解决?publicclassMyClass{privatestaticreadonlyMyClassinstance=newMyClass();publicstaticMyClassInstance{get{returninstance;}}privateintvalue=0;publicintToggle(){if(value==0){value=1;}elseif(value==1){value=0;}returnvalue;}}

c# - 什么是非线程安全?

有很多文章和讨论解释了为什么构建线程安全类是好的。据说如果多个线程访问例如同时一个领域,只能有一些不好的后果。那么,保持非线程安全代码的意义何在?我主要关注.NET,但我相信主要原因与语言无关。例如.NET静态字段不是线程安全的。如果它们默认是线程安全的,结果会怎样?(无需执行“手动”锁定)。使用(实际上默认)非线程安全有什么好处?我想到的一件事是性能(尽管更多是猜测)。很直观的是,当函数或字段不需要线程安全时,它不应该是。然而,问题是:为什么?线程安全只是您始终需要实现的额外代码量吗?在什么情况下我可以100%确定例如一个字段不会同时被两个线程使用? 最佳

c# - 在 C# 中,我如何安全地退出带有 try catch block 的锁?

这是一个在锁内发生异常的示例,带有try-catchblock。intzero=0;intj=10;lock(sharedResource.SyncRoot){try{j=j/zero;}catch(DivideByZeroExceptione){//exceptioncaughtbutlocknotreleased}}我如何安全地释放锁扣? 最佳答案 不会自动释放吗?来自MSDN的锁手段System.Threading.Monitor.Enter(x);try{...}finally{System.Threading.Monito

c# - 线程安全类是否应该在其构造函数的末尾设置内存屏障?

当实现一个旨在线程安全的类时,我是否应该在其构造函数的末尾包含一个内存屏障,以确保任何内部结构在它们可以被访问之前已经完成初始化?还是消费者有责任在使实例对其他线程可用之前插入内存屏障?简化问题:由于在线程安全类的初始化和访问之间缺少内存屏障,下面的代码中是否存在可能导致错误行为的竞争危险?或者线程安全类本身应该防止这种情况发生吗?ConcurrentQueuequeue=null;Parallel.Invoke(()=>queue=newConcurrentQueue(),()=>queue?.Enqueue(5));请注意,程序不入队是可以接受的,如果第二个委托(delegate)

c# - 我们可以使用枚举作为类型安全的实体 ID 吗?

我们在EF6.1代码优先设置中使用一个相当大的模型,我们使用int作为实体ID。不幸的是,这并不像我们希望的那样类型安全,因为很容易混淆id,例如比较不同类型实体的id(myblog.Id==somePost.Id)或类似的。或者更糟:myBlog.Id++。因此,我想出了使用类型化ID的想法,因此您不能混淆ID。所以我们的博客实体需要一个BlogId类型。现在,显而易见的选择是使用一个包含在结构中的int,但您不能将结构用作键。而且你不能扩展int...-等等,你可以!使用枚举!所以我想到了这个:publicenumBlogId:int{}publicclassBlog{public

c# - GraphQL 为 .net 开发做好准备

我发现GraphQL是一种诱人的选择,可以将前端开发与API分离(可能非常适合我们公司,该公司为每个客户进行大量API定制)。但是,我不太清楚它是否已准备好用于.NET开发环境,或者它是否仍被视为一项早期技术?我也不知道它背后是否有更大的问题(例如N+1问题)。在.NET实现中对GraphQL有任何经验和指导吗? 最佳答案 一个月后这里没有答案这一事实应该说明了它的故事。我已将关注点从.NETFramework转移到.NETCore,在试用了可用的.NET库后,我很快就选择了基于TypeScript构建的API网关和更成熟的Face

c# - Visual Studio 从一般开发设置更改

在VisualStudio2010中,有没有办法将GeneralDevelopmentSettings更改为C#DevelopmentSettings?我最初安装时忘记选择它。 最佳答案 点击工具点击导入和导出设置点击导入选定的环境设置保存当前设置点击默认设置文件夹下的C# 关于c#-VisualStudio从一般开发设置更改,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/145

c# - 异常显示开发人员的路径而不是服务器

当任何ASP.NET项目(可能是任何.net应用程序)发生异常时,堆栈跟踪将显示开发人员计算机上的路径,即使在生产中也是如此。怎么改?引擎盖下发生了什么? 最佳答案 此信息存储在源代码编译期间生成的.PDB文件中。它们包含调试信息。但通常人们不会在将应用程序投入生产之前在他们的机器上编译应用程序。他们使用持续集成并构建专用于此目的的服务器。现在,如果您想关闭调试细节,您可以在项目的属性中配置详细级别和调试信息。 关于c#-异常显示开发人员的路径而不是服务器,我们在StackOverflo

c# - 使用 'using' 而不是关闭 WebResponse 和 StreamReader 是否安全

目前我已经为HttpWebRequest实现了一个名为GetResponse(url)的简单辅助方法。目前,我在读取结果后手动关闭WebResponse和StreamReader。然后我像这样返回上述结果://constructtherequestHttpWebRequestrequest=(HttpWebRequest)WebRequest.Create(url);request.Method="GET";//gettheresultWebResponseresponse=request.GetResponse();StreamReaderreader=newStreamReader

[Web安全入门]BURP基本使用详解

目录BURP安装、配置、基本使用BRUP安装和配置HTTP简介http请求包格式http应答包格式http状态值burp功能详解target标签target在渗透攻防中的利用dashboard仪表盘scanner扫描器proxy标签intruder标签repeater标签comparer对比标签BURP安装、配置、基本使用BRUP安装和配置前置条件:安装好jdk11并配置好环境变量 首先下载官方的安装包和对应版本的burploader,使用burploader进行激活1.安装burp依据自己的使用习惯为burp选择一个安装目录2.安装完成后进入burp主目录,将burploader.jar放到