WCF 合约中作为字节数组的 [DataMember] 是否存在安全隐患？
我的服务是否会遭受缓冲区溢出攻击？如果是这样，您将如何防御？
Am I exposing my service to a buffer overflow attack? If so how would you defend against this?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
只是我自己的见解：不，托管代码不易受到溢出攻击，并且传输通道的非托管部分无论如何都在处理字节数组。
Just my own insight: No, the managed code is not susceptible to overrun attacks, and the unmanaged portions of the transport channel are dealing with byte-arrays anyway.