人生低谷来撸C#--020不安全代码

1、概念

看到不安全代码，突然就有个疑问，既然知道不安全，为啥能运行呢？这大概就是小白的疑问。
在C#中，"不安全代码"通常指的是那些大概导致安全毛病或不符合范例安全规则的代码。这些代码大概会导致步调举动不可推测，乃至大概被恶意使用。
2、示例及其表明

1. 使用未履历证的用户输入

2. string userInput = Console.ReadLine();
3. int result = int.Parse(userInput); // 可能抛出异常

复制代码

表明: 如果用户输入的不是有用的整数，int.Parse会抛出FormatException。如果没有恰当的错误处置惩罚，步调大概会瓦解。
2. 不安全的文件利用

2. string filePath = "path/to/file.txt";
3. File.WriteAllText(filePath, "Some content");

复制代码

表明: 如果文件路径包罗用户提供的数据，恶意用户可以通过路径遍历攻击访问或修改不应该访问的文件。
3. SQL注入

2. string username = "user123";
3. string query = "SELECT * FROM Users WHERE Username = '" + username + "'";
4. SqlCommand command = new SqlCommand(query, connection);

复制代码

表明: 如果username变量包罗恶意SQL代码，如'; DROP TABLE Users; --，则实行的查询将导致表被删除。
4. 缓冲区溢出

2. unsafe {
3.     fixed (char* buffer = stackalloc char[10])
4.     {
5.         string input = Console.ReadLine();
6.         strcpy(buffer, input); // 可能导致缓冲区溢出
7.     }
8. }

复制代码

表明: 如果input字符串的长度凌驾10个字符，strcpy函数将导致缓冲区溢出，大概会覆盖堆栈上的其他数据。
5. 不安全的加密

2. string password = "myPassword";
3. string encryptedPassword = password + "Salt"; // 简单拼接

复制代码

表明: 这种简朴的字符串拼接方法很轻易被破解。应该使用强加密算法（如bcrypt或PBKDF2）来存储暗码散列。
6. 不安全的序列化和反序列化

2. string data = "Some data";
3. byte[] serializedData = JsonConvert.SerializeObject(data);
4. string deserializedData = JsonConvert.DeserializeObject<string>(serializedData);

复制代码

表明: 使用JSON或其他序列化格式时，如果反序列化的数据来自不可信源，大概会导致对象注入攻击。
7. 资源管理不妥

2. using (SqlConnection connection = new SqlConnection(connectionString))
3. {
4.     connection.Open();
5.     // ... 一些数据库操作
6. }
7. // 没有关闭连接

复制代码

表明: 如果不准确地管理资源（如数据库毗连），大概会导致资源走漏或步调举动非常。
3、怎样制止不安全代码

• 输入验证: 始终验证和清算用户输入。
  
• 使用参数化查询: 制止SQL注入。
  
• 使用强加密: 对敏感数据使用强加密算法。
  
• 边界查抄: 对数组和缓冲区举行边界查抄。
  
• 资源管理: 使用using语句确保资源准确开释。
  
• 安全性稽核: 定期举行代码查察和安全性测试。
  

通过依照这些最佳实践，可以显着淘汰代码中的安全隐患
4、编译不安全代码

为了编译不安全代码，您必须切换到下令行编译器指定 /unsafe 下令行。
比方，为了编译包罗不安全代码的名为 prog1.cs 的步调，需在下令行中输入下令：

2. csc /unsafe prog1.cs

复制代码

如果您使用的是 Visual Studio IDE，那么您须要在项目属性中启用不安全代码。
步调如下：

• 通过双击资源管理器（Solution Explorer）中的属性（properties）节点，打开项目属性（project properties）。
  
• 点击 Build 标签页。
  
• 选择选项"Allow unsafe code"。
  

从小白到大佬，必须颠末不安全和各种bug,这些才是送你到高手的帮忙！

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！qidao123.com:ToB企服之家，中国第一个企服评测及软件市场,开放入驻,技术点评得现金