TypeFilterLevel 枚举
指定用于 .NET Framework 远程处理的自动反序列化的级别。
**命名空间:**System.Runtime.Serialization.Formatters
**程序集:**mscorlib(在 mscorlib.dll 中)
语法
声明
<ComVisibleAttribute(True)> _
Public Enumeration TypeFilterLevel
用法
Dim instance As TypeFilterLevel
[ComVisibleAttribute(true)]
public enum TypeFilterLevel
[ComVisibleAttribute(true)]
public enum class TypeFilterLevel
/** @attribute ComVisibleAttribute(true) */
public enum TypeFilterLevel
ComVisibleAttribute(true)
public enum TypeFilterLevel
成员
成员名称 | 说明 | |
---|---|---|
Full | .NET Framework 远程处理的 Full (完全)反序列化级别。它支持远程处理在所有情况下支持的所有类型。 | |
Low | .NET Framework 远程处理的 Low (低)反序列化级别。它支持与基本远程处理功能相关联的类型。 |
备注
.NET Framework 远程处理提供了两种级别的自动反序列化:Low 和 Full。Low 反序列化级别仅对与最基本的远程处理功能相关联的类型进行反序列化,从而有助于抵御反序列化攻击。Full 反序列化级别支持远程处理在所有情况下支持的所有类型的自动反序列化。有关 Low 和 Full 支持的 .NET Framework 远程处理类型的列表,请参见 .NET Framework 远程处理中的自动反序列化。
可以通过编程或通过使用应用程序配置文件设置此枚举的成员。有关示例,请参见 .NET Framework 远程处理中的自动反序列化。
警告
请不要认为对反序列化进行控制是应用程序所需的唯一安全性。在分布式应用程序中,即使是对序列化进行高度控制,仍可能无法防止恶意客户端拦截通信,并以某种方式使用该通信(即使仅仅显示数据)。因此,虽然 Low 反序列化级别提供了某种保护以抵御基于自动反序列化的某些类型的攻击,但是您仍然必须进行评估,以确定是否需要使用身份验证和加密来帮助保护数据的机密性。
平台
Windows 98、Windows 2000 SP4、Windows Millennium Edition、Windows Server 2003、Windows XP Media Center Edition、Windows XP Professional x64 Edition、Windows XP SP2、Windows XP Starter Edition
.NET Framework 并不是对每个平台的所有版本都提供支持。有关受支持版本的列表,请参见系统要求。
版本信息
.NET Framework
受以下版本支持:2.0、1.1
请参见
参考
System.Runtime.Serialization.Formatters 命名空间
FilterLevel
BinaryServerFormatterSink.TypeFilterLevel 属性
BinaryServerFormatterSinkProvider.TypeFilterLevel 属性
SoapServerFormatterSink.TypeFilterLevel 属性
SoapServerFormatterSinkProvider.TypeFilterLevel 属性