SimpleTypeResolver クラス
定義
重要
一部の情報は、リリース前に大きく変更される可能性があるプレリリースされた製品に関するものです。 Microsoft は、ここに記載されている情報について、明示または黙示を問わず、一切保証しません。
マネージド型の安全でない型リゾルバーを提供します。
public ref class SimpleTypeResolver : System::Web::Script::Serialization::JavaScriptTypeResolverpublic class SimpleTypeResolver : System.Web.Script.Serialization.JavaScriptTypeResolvertype SimpleTypeResolver = class
inherit JavaScriptTypeResolverPublic Class SimpleTypeResolver
Inherits JavaScriptTypeResolver- 継承
注釈
Warning
SimpleTypeResolver クラスは安全ではないため、使用しないでください。
SimpleTypeResolverを使用して JSON を逆シリアル化すると、リモート クライアントがアプリ内で悪意のあるコードを実行し、Web サーバーを制御できるようになります。
カスタム JavaScriptTypeResolver を安全に使用する例については、 JavaScriptTypeResolverを参照してください。
.NETは、危険な SimpleTypeResolver 型の使用を警告するソース アナライザーを提供します。 ソース アナライザーの詳細については、「 ソース コード アナライザーの概要」を参照してください。 ソース アナライザーのインストール手順については、「Install .NET Compiler Platform code analyzers を参照してください。
ソース アナライザー パッケージがプロジェクトでアクティブ化されると、 SimpleTypeResolver への参照によって、次のいずれかのコンパイラ警告が生成されます。
- CA2321:SimpleTypeResolver を使って JavaScriptSerializer で逆シリアル化しないでください
- CA2322:逆シリアル化する前に JavaScriptSerializer が SimpleTypeResolver によって初期化されていないことを確認してください
コンストラクター
| 名前 | 説明 |
|---|---|
| SimpleTypeResolver() |
SimpleTypeResolver クラスの新しいインスタンスを初期化します。 |
メソッド
| 名前 | 説明 |
|---|---|
| Equals(Object) |
指定したオブジェクトが現在のオブジェクトと等しいかどうかを判断します。 (継承元 Object) |
| GetHashCode() |
既定のハッシュ関数として機能します。 (継承元 Object) |
| GetType() |
現在のインスタンスの Type を取得します。 (継承元 Object) |
| MemberwiseClone() |
現在の Objectの簡易コピーを作成します。 (継承元 Object) |
| ResolveType(String) |
指定した名前の Type を返します。 |
| ResolveTypeId(Type) |
指定した Typeのアセンブリ修飾名を返します。 |
| ToString() |
現在のオブジェクトを表す文字列を返します。 (継承元 Object) |
