CA2301: 먼저 BinaryFormatter.Binder를 설정하지 않고는 BinaryFormatter.Deserialize를 호출하지 마세요(코드 분석) .NET Microsoft Learn
보안 직렬 변환기를 대신 사용하고공격자가 역직렬화할 임의 형식을 지정할 수 없도록 합니다. 자세한 내용은 기본 설정 대안을 참조하세요. 직렬화된 데이터를 변조 방지로 설정합니다. 직렬화 후에 직렬화된 데이터에 암호화 서명을 합니다. deserialization 전에 암호화 시그니처의 유효성을 검사합니다. 암호화 키가 공개되지 않도록 보호하고 키...
learn.microsoft.com
CA2302: BinaryFormatter.Deserialize를 호출하기 전에 BinaryFormatter.Binder가 설정되었는지 확인하세요(코드 분석) .NET Microsoft Learn
이 옵션을 사용하면 코드가 서비스 거부 공격에 취약해지고 향후 원격 코드 실행 공격이 발생할 수 있습니다. 자세한 내용은를 참조하세요. 역직렬화된 형식을 제한합니다. 사용자 지정를 구현합니다. 역직렬화하기 전에 모든 코드 경로에서속성을 사용자 지정인스턴스로 설정합니다. 재정의된메서드에서 형식이 예기치 않은 형식인 경우 예외를...
learn.microsoft.com
没有更多结果了~
- 意见反馈
- 页面反馈