CA1401: P/Invoke는 노출되지 않아야 합니다.
속성 | 값 |
---|---|
규칙 ID | CA1401 |
제목 | P/Invoke는 노출되지 않아야 합니다. |
범주 | 상호 운용성 |
수정 사항이 주요 변경인지 여부 | 주요 변경 |
.NET 9에서 기본적으로 사용 | 제안 사항 |
원인
public 형식의 public 또는 protected 메서드에 System.Runtime.InteropServices.DllImportAttribute 특성(Visual Basic의 Declare
키워드로도 구현됨)이 있습니다.
규칙 설명
DllImportAttribute 특성으로 표시된 메서드(또는 Visual Basic의 Declare
키워드를 사용하여 정의된 메서드)는 Platform Invocation Services를 사용하여 비관리 코드에 액세스합니다. 이러한 메서드는 노출되지 않아야 합니다. 이러한 메서드를 프라이빗 또는 내부로 유지하면 호출자가 다른 방법으로 호출할 수 없는 관리되지 않는 API에 대한 액세스를 허용하여 보안을 위반하는 데 라이브러리를 사용할 수 없습니다.
위반 문제를 해결하는 방법
이 규칙의 위반 문제를 해결하려면 메서드의 액세스 수준을 변경합니다.
경고를 표시하지 않는 경우
이 규칙에서는 경고를 표시해야 합니다.
예시
다음 예제에서는 이 규칙을 위반하는 메서드를 선언합니다.
// Violates rule: PInvokesShouldNotBeVisible.
public class NativeMethods
{
[DllImport("kernel32.dll", CharSet = CharSet.Unicode)]
public static extern bool RemoveDirectory(string name);
}
Imports System
Namespace ca1401
' Violates rule: PInvokesShouldNotBeVisible.
Public Class NativeMethods
Public Declare Function RemoveDirectory Lib "kernel32" (
ByVal Name As String) As Boolean
End Class
End Namespace
GitHub에서 Microsoft와 공동 작업
이 콘텐츠의 원본은 GitHub에서 찾을 수 있으며, 여기서 문제와 끌어오기 요청을 만들고 검토할 수도 있습니다. 자세한 내용은 참여자 가이드를 참조하세요.
.NET