日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時(shí)間:8:30-17:00
你可能遇到了下面的問(wèn)題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營(yíng)銷解決方案
代碼演示ADO.NETCAS權(quán)限訪問(wèn)

隨著ADO.NET的發(fā)展,我們運(yùn)用起來(lái)也非常緊張,這里就使用ADO.NET CAS權(quán)限驗(yàn)證代碼。這里我們就詳細(xì)的分析一下吧。對(duì)于部分信任方案,可以通過(guò)指定SqlClientPermissionAttribute來(lái)要求代碼中的特定方法具有CAS特權(quán)。如果當(dāng)前受限制的安全策略不允許該權(quán)限,在運(yùn)行代碼之前將引發(fā)異常。有關(guān)安全策略的更多信息,請(qǐng)參見(jiàn)安全策略管理和安全策略最佳實(shí)施策略。

我們提供的服務(wù)有:成都網(wǎng)站制作、成都網(wǎng)站建設(shè)、微信公眾號(hào)開(kāi)發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、徽縣ssl等。為超過(guò)千家企事業(yè)單位解決了網(wǎng)站和推廣的問(wèn)題。提供周到的售前咨詢和貼心的售后服務(wù),是有科學(xué)管理、有技術(shù)的徽縣網(wǎng)站制作公司

#T#在設(shè)計(jì)ADO.NET CAS權(quán)限時(shí),正確的模式是以限制性最強(qiáng)的情況開(kāi)始(無(wú)任何權(quán)限),然后添加代碼執(zhí)行特定任務(wù)所需的特定權(quán)限。相反的模式是一開(kāi)始就授予所有權(quán)限,然后拒絕特定權(quán)限,這樣做是不安全的,因?yàn)楸磉_(dá)同一連接字符串可以有許多方式。例如,如果一開(kāi)始就授予所有權(quán)限,然后嘗試拒絕使用連接字符串“server=someserver”,則仍將允許使用“server=someserver.mycompany.com”。通過(guò)在開(kāi)始時(shí)始終不授予任何權(quán)限,可以降低權(quán)限集中存在漏洞的幾率。

下面的代碼演示SqlClient如何執(zhí)行安全請(qǐng)求,如果沒(méi)有相應(yīng)的ADO.NET CAS權(quán)限,將引發(fā)SecurityException。控制臺(tái)窗口中顯示SecurityException輸出。

 
 
  1. PrivateSubTestCAS(ByValconnectString1AsString,ByValconnectString2AsString)  
  2. 'SimulateremovingSqlClientpermissions.  
  3. DimpermissionAsNewSqlClientPermission(PermissionState.Unrestricted)  
  4. permission.Deny()  
  5.  
  6. 'Trytoopenaconnection.  
  7. Try  
  8. UsingconnectionAsNewSqlConnection(connectString1)  
  9. connection.Open()  
  10. Console.WriteLine("Connectionopened,unexpected.")  
  11. EndUsing  
  12.  
  13. CatchexAsSystem.Security.SecurityException  
  14. Console.WriteLine("Failed,asexpected:{0}",_  
  15. ex.FirstPermissionThatFailed)  
  16.  
  17. 'UncommentthefollowinglinetoseeExceptiondetails.  
  18. 'Console.WriteLine("BaseException:{0}",ex.GetBaseException())  
  19. EndTry  
  20.  
  21. SqlClientPermission.RevertAll()  
  22.  
  23. 'Addpermissionforaspecificconnectionstring.  
  24. 'Thiswouldtypicallybeachievedbytheadministrator  
  25. 'deployingaCASpolicy,notinyourcode.  
  26. permission=NewSqlClientPermission(PermissionState.None)  
  27. permission.Add(connectString1,"",KeyRestrictionBehavior.AllowOnly)  
  28.  
  29. permission.PermitOnly()  
  30.  
  31. 'Tryagain,itshouldsucceednow.  
  32. Try  
  33. UsingconnectionAsNewSqlConnection(connectString1)  
  34. connection.Open()  
  35. Console.WriteLine("Connectionopened,asexpected.")  
  36. EndUsing  
  37.  
  38. CatchexAsSystem.Security.SecurityException  
  39. Console.WriteLine("Unexpectedfailure:{0}",ex.Message)  
  40. EndTry  
  41.  
  42. 'Tryadifferentconnectionstring.Thisshouldfail.  
  43. Try  
  44. UsingconnectionAsNewSqlConnection(connectString2)  
  45. connection.Open()  
  46. Console.WriteLine("Connectionopened,unexpected.")  
  47. EndUsing  
  48.  
  49. CatchexAsSystem.Security.SecurityException  
  50. Console.WriteLine("Failed,asexpected:{0}",ex.Message)  
  51. EndTry  
  52. EndSub  

在控制臺(tái)窗口中應(yīng)看到以下輸出:

 
 
  1. Failed,asexpected:<IPermissionclassIPermissionclass="System.Data.SqlClient.  
  2. SqlClientPermission,System.Data,Version=2.0.0.0,  
  3. Culture=neutral,PublicKeyToken=b77a5c561934e089"version="1"  
  4. AllowBlankPassword="False"> 
  5. <addConnectionStringaddConnectionString="DataSource=(local);InitialCatalog=  
  6. Northwind;IntegratedSecurity=SSPI"KeyRestrictions=""  
  7. KeyRestrictionBehavior="AllowOnly"/> 
  8.  
  9.  
  10. Connectionopened,asexpected.  
  11. Failed,asexpected:Requestfailed.  

網(wǎng)頁(yè)題目:代碼演示ADO.NETCAS權(quán)限訪問(wèn)
網(wǎng)頁(yè)URL:http://www.5511xx.com/article/ccoesgd.html