CA2123 : Les demandes de liaison de substitution doivent être identiques au composant de base

Article
08/10/2011

TypeName	OverrideLinkDemandsShouldBeIdenticalToBase
CheckId	CA2123
Catégorie	Microsoft.Security
Modification avec rupture	Oui

Cause

Une méthode publique ou protégée dans un type public substitue une méthode ou implémente une interface, et n'a pas le même Demandes de liaison que l'interface ou la méthode virtuelle.

Description de la règle

Cette règle met en correspondance une méthode et sa méthode de base, qui est soit une interface, soit une méthode virtuelle dans un autre type, puis compare les demandes de liaison sur chacune. Une violation est rapportée si la méthode ou la méthode de base affiche une demande de liaison et l'autre non.

Si cette règle est violée, un appelant malveillant peut contourner la demande de liaison simplement en appelant la méthode non protégée.

Comment corriger les violations

Pour résoudre une violation de cette règle, appliquez la même demande de liaison à la méthode ou implémentation override. Si ce n'est pas possible, marquez la méthode avec une demande complète ou supprimez l'attribut entièrement.

Quand supprimer les avertissements

Ne supprimez aucun avertissement de cette règle.

Exemple

L'exemple suivant présente différentes violations de cette règle.

using System.Security;
using System.Security.Permissions;
using System;

namespace SecurityRulesLibrary
{
   public interface ITestOverrides
   {  
      [EnvironmentPermissionAttribute(SecurityAction.LinkDemand, Unrestricted=true)]
      Object GetFormat(Type formatType);
   }

   public class OverridesAndSecurity : ITestOverrides
   {
      // Rule violation: The interface has security, and this implementation does not.
      object ITestOverrides.GetFormat(Type formatType)
      {
         return (formatType == typeof(OverridesAndSecurity) ? this : null);
      }

      // These two methods are overridden by DerivedClass and DoublyDerivedClass.
      [EnvironmentPermissionAttribute(SecurityAction.LinkDemand, Unrestricted=true)]
      public virtual void DoSomething()
      {
         Console.WriteLine("Doing something.");
      }

      public virtual void DoSomethingElse()
      {
         Console.WriteLine("Doing some other thing.");
      }
   }

   public class DerivedClass : OverridesAndSecurity, ITestOverrides
   {
      //  Rule violation: The interface has security, and this implementation does not.
      public object GetFormat(Type formatType)
      {
         return (formatType == typeof(OverridesAndSecurity) ? this : null);
      }

      // Rule violation: This does not have security, but the base class version does.
      public override void DoSomething()
      {
         Console.WriteLine("Doing some derived thing.");
      }

      // Rule violation: This has security, but the base class version does not.
      [EnvironmentPermissionAttribute(SecurityAction.LinkDemand, Unrestricted=true)]
      public override void DoSomethingElse()
      {
         Console.WriteLine("Doing some other derived thing.");
      }
   }

   public class DoublyDerivedClass : DerivedClass
   {
      // The OverridesAndSecurity version of this method does not have security. 
      // Base class DerivedClass's version does. 
      // The DoublyDerivedClass version does not violate the rule, but the 
      // DerivedClass version does violate the rule.
      public override void DoSomethingElse()
      {
         Console.WriteLine("Doing some other derived thing.");
      }
   }
}

Voir aussi

Concepts

Instructions de codage sécurisé

Demandes de liaison

Partager via