如何使属性真正只读？

Question

采用以下属性：

public string Foo
{
   get;
   private set;
}

使用反射，我仍然可以从所属类的外部设置该属性的值。有办法防止这种情况吗？删除 set 访问器不是一个选项，因为它必须是 WCF 友好的。

Answer 1

乔恩·斯基特 说：

你不能（据我所知）停止在以下情况下使用反射：
呼叫者具有“充分信任”。如果他们在不完全信任的情况下运行
那么一些关于反射的事情（如果不是全部）会自动发生
残疾人，我相信 - 但是，如果这是为了阻止其他人
调用某些代码，您无法阻止他们运行您的代码
完全信任，除非你一开始就能控制他们的盒子。

Answer 2

一个非常丑陋的解决方案是使用 StackTrace类来验证只有您自己的类中的方法才调用 setter。

Answer 3

您可以混淆代码。这样一来，就很难反思了。