c# - 任何特定于 C# 的编码安全问题？

Question

在 C++ 世界中，有多种方法可以制造可利用的漏洞:缓冲区溢出、不安全的 sting 处理、各种算术技巧、printf 问题、不以 '\0' 结尾的字符串等等。尽管这些问题大部分都在 java 中解决了，但还是有一些事情要谈。但是是否有任何典型的特定于 C# 的编码漏洞的列表？ (与 .NET 平台本身无关)

Answer 1

以下是您可能会遇到的一些问题:

1. 如果您有任何类型的语言解释器(HTML、JavaScript 和 SQL 是三大语言)，那么您仍然可能存在注入(inject)或 XSS 漏洞。
2. P/Invoke 可能会导致问题，尤其是在您进行任何自定义编码时。即使您通过 P/Invoke 调用“安全”API，您的编码代码也可能包含破坏或暴露内存的错误。
3. 如果您要访问文件，则需要确保您的文件始终位于可接受的目录中。一定要清理错误的绝对和相对路径。
4. 密码学。好的密码编程真的很难，而 .Net 的各种安全功能对密码攻击无能为力。