草庐IT

安全攻防

全部标签

c# - 在 C# 中使用 RAII 安全吗?和其他垃圾收集语言?

我正在制作一个接受System.Windows.Form控件并设置其光标的RAII类。并在析构函数中将光标设置回原来的样子。但这是个坏主意吗?当此类的对象超出范围时,我可以安全地相信析构函数将被调用吗? 最佳答案 这是一个非常非常糟糕的主意。当变量超出范围时,不会调用终结器。它们在对象被垃圾回收之前的某个时刻被调用,这可能是很长一段时间之后。相反,您想要实现IDisposable,然后调用者可以使用:using(YourClassyc=newYourClass()){//Useycinhere}这将自动调用Dispose。在C#中很

c# - 从字符串安全转换的辅助函数

回到VB6中,我编写了一些函数,这些函数让我无需关心字符串的null和''之间的区别、数字的null和0之间的区别等。在编码时,没有什么比必须关心的更能降低我的工作效率了添加特殊情况代码以处理可能导致一些不相关错误的数据;9999/10000如果我用作数字的东西为空,那么我真的将其视为0。我现在使用C#,VB6和C#2005之间的区别非常广泛...所以我真的不知道从哪里开始编写我的新辅助函数集,或者我是否需要这样做因此,我需要编写一个函数来接受一个字符串、一个数据库字段、一个请求表单/查询字段、???,然后尽其所能将其转换为Double,并将其返回给调用过程。我还需要为shorts、i

c# - 简单的多线程安全日志类

创建简单的多线程安全日志记录类的最佳方法是什么?这样就足够了吗?最初创建日志时如何清除日志?publicclassLogging{publicLogging(){}publicvoidWriteToLog(stringmessage){objectlocker=newobject();lock(locker){StreamWriterSW;SW=File.AppendText("Data\\Log.txt");SW.WriteLine(message);SW.Close();}}}publicpartialclassMainWindow:Window{publicstaticMainW

c# - Windows/.NET 自动更新框架功能集和安全性

我看过几篇关于Window/.NET的不同自动更新框架的帖子,包括:WinSparkleNetSparkleSevenUpdateGoogleOmahaLimeLMSparkleDotNET我对这些自动更新框架之间的主要区别很感兴趣,以及为什么人们会选择一个而不是另一个。我也对它们的安全性很感兴趣。我知道对于他们中的大多数人来说,您必须使用托管的XML文件来让您的应用程序更新list。如何确保安全,让没有购买您的应用程序或不使用您的应用程序的人无法访问您的托管站点并下载您的二进制文件? 最佳答案 还有另一种解决方案,称为Applif

c# - 什么替代了 .net 中的代码访问安全性

随着代码访问安全性的消亡,我们如何限制对.Netframework4.0中DLL的访问?具体来说,我们有一个包含UI层和业务层的项目。UI层告诉业务层用户是谁。我们试图阻止的是UI层以外的任何dll调用业务层并说“嗨,我是乔”。 最佳答案 部分答案,但您可以在.Net4中使用旧版CAS。引自http://www.infoq.com/news/2009/11/CAS-Replaced:With.NET4.0,globalCASpolicieswilldisabledbydefault.Systemadministratorsareen

26岁转行网络安全,成功上岸安全开发!

前言我是去年9月22日才正式学习网络安全的,之前在国营单位工作了4年,在长沙一个月工资只有5000块,而且看不到任何晋升的希望,如果想要往上走,那背后就一定要有关系才行。而且国营单位的气氛是你干的多了,领导觉得你有野心,你干的不多,领导却觉得你这个人不错。我才26周岁,实在的受不了这种工作氛围,情绪已经压制了很多久,一心想着要跳出来,却一直找不到合适的机会。因为身边的朋友有在长沙做安全研发的,他工作了四五年的时间,可以在北京拿到3万的月薪,说心里话我是真的羡慕,这远超出了我的认知范围。所以经过朋友的推荐,我开始学习网络安全,一共学了大概5个多月的时间,今年的3月6号在长沙找到了一份安全研发的工

c# - 在类中表示类型安全属性包的最佳方式是什么?

我有一个第3方应用程序,它提供了一个具有许多“属性”的对象,这些属性只是(字符串)键和值对。值类型可以是字符串、DateTime、Int32或Int64。我需要创建自己的类来方便地表示该对象。我正在创建一个向客户端提供此对象的WCF服务,因此我需要它非常简单和干净。属性的键将作为Enum呈现给客户端(以隐藏第3方应用程序的特定键字符串的信息)。但是,我不确定如何表示这些值。以下是一些选项:选项1:每个属性值有不同的集合,看起来很丑,但对于客户来说非常容易使用publicclassMyObject{publicDictionaryTextAttributes{get;set;}publi

c# - 如何在 C# 应用程序中安全地存储数据库登录名和密码?

我有一个C#应用程序需要连接到SQL数据库以不时发送一些数据。如何安全地存储用于此作业的用户名和密码? 最佳答案 ThereisaniceMSDNarticle关于如何保护.Net中的连接字符串。您可能想使用protectedconfiguration. 关于c#-如何在C#应用程序中安全地存储数据库登录名和密码?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/11685206/

c# - 安全地停止长时间运行的任务

如何停止长时间运行的任务(.net4)?我已经实现了TPL并尝试使用CancellationTokenSource但它似乎不适用于我的场景。我见过的所有示例都假设您在while循环中工作,以便您可以检查任务是否已被取消,而我只有一个需要很长时间的操作。我不能等待工作完成,因为我需要假设它可能永远不会完成。这是我试过的代码:bool?result=null;varcs=newCancellationTokenSource();varct=cs.Token;vardoWorkTask=newTask(()=>{Console.WriteLine("startdoworktask");res

c# - 检查 null 线程安全吗?

我有一些代码在新线程上抛出异常,我需要在主线程上确认和处理这些异常。为实现这一点,我通过使用保存抛出异常的字段在线程之间共享状态。我的问题是我是否需要在检查null时使用锁,就像我在下面的代码示例中所做的那样?publicclassMyClass{readonlyobject_exceptionLock=newobject();Exception_exception;publicMyClass(){Task.Run(()=>{while(CheckIsExceptionNull()){//Thisconditionalwillreturntrueif'somethinghasgonew