Sdílet prostřednictvím


CA2123: Požadavky na přepsání odkazu musejí být identické s bází

TypeName

OverrideLinkDemandsShouldBeIdenticalToBase

CheckId

CA2123

Kategorie

Microsoft.Security

Narušující změna

Narušující

Příčina

Veřejná nebo soukromá metoda ve veřejném typu přepisuje metodu nebo implementuje rozhraní a nemá stejný požadavek Požadavky na odkaz jako rozhraní nebo virtuální metoda.

Popis pravidla

Toto pravidlo přiřazuje metodu své základní metodě, kterou je buď rozhraní nebo virtuální metoda jiného typu, a poté v obou metodách srovnává požadavky na odkazy.Porušení je hlášeno, pokud metoda obsahuje požadavek na odkaz a základní metoda ne nebo naopak.

Je-li toto pravidlo porušeno, může chybný volající obejít požadavek na odkaz pouhým voláním nezabezpečené metody.

Jak vyřešit porušení

Chcete-li opravit porušení tohoto pravidla, použijte stejný požadavek na odkaz v přepisující metodě nebo implementaci.Není-li to možné, označte metodu úplným požadavkem nebo odstraňte atribut jako celek.

Kdy potlačit upozornění

Nepotlačujte upozornění na toto pravidlo.

Příklad

Následující příklad ukazuje různá porušení tohoto pravidla.

using System.Security;
using System.Security.Permissions;
using System;

namespace SecurityRulesLibrary
{
   public interface ITestOverrides
   {  
      [EnvironmentPermissionAttribute(SecurityAction.LinkDemand, Unrestricted=true)]
      Object GetFormat(Type formatType);
   }

   public class OverridesAndSecurity : ITestOverrides
   {
      // Rule violation: The interface has security, and this implementation does not. 
      object ITestOverrides.GetFormat(Type formatType)
      {
         return (formatType == typeof(OverridesAndSecurity) ? this : null);
      }

      // These two methods are overridden by DerivedClass and DoublyDerivedClass.
      [EnvironmentPermissionAttribute(SecurityAction.LinkDemand, Unrestricted=true)]
      public virtual void DoSomething()
      {
         Console.WriteLine("Doing something.");
      }

      public virtual void DoSomethingElse()
      {
         Console.WriteLine("Doing some other thing.");
      }
   }

   public class DerivedClass : OverridesAndSecurity, ITestOverrides
   {
      //  Rule violation: The interface has security, and this implementation does not. 
      public object GetFormat(Type formatType)
      {
         return (formatType == typeof(OverridesAndSecurity) ? this : null);
      }

      // Rule violation: This does not have security, but the base class version does. 
      public override void DoSomething()
      {
         Console.WriteLine("Doing some derived thing.");
      }

      // Rule violation: This has security, but the base class version does not.
      [EnvironmentPermissionAttribute(SecurityAction.LinkDemand, Unrestricted=true)]
      public override void DoSomethingElse()
      {
         Console.WriteLine("Doing some other derived thing.");
      }
   }

   public class DoublyDerivedClass : DerivedClass
   {
      // The OverridesAndSecurity version of this method does not have security.  
      // Base class DerivedClass's version does.  
      // The DoublyDerivedClass version does not violate the rule, but the  
      // DerivedClass version does violate the rule. 
      public override void DoSomethingElse()
      {
         Console.WriteLine("Doing some other derived thing.");
      }
   }
}

Viz také

Koncepty

Požadavky na odkaz

Další zdroje

Pokyny pro zabezpečené kódování