System.Security.VerificationException：操作可能会破坏运行时的稳定性。 （亚音速2.2）

Question

我最近尝试在 Visual Studio 2010 下将由 SubSonic 2.2 生成的 DAL 生成的 .net 2.0 项目升级到 .NET 4.0。

项目转换时没有错误，但现在当我尝试启动它时收到一条相当严重的错误消息。

System.Security.VerificationException: Operation could destabilize the runtime.  

at SubSonic.DataProvider.ApplyConfig(NameValueCollection config, Boolean& parameterValue, String configName) in C:\Documents and Settings\Desktop\4.0 Production\rel_1.0\server\Server.DAL\Server.DAL.SubSonic\DataProviders\DataProvider.cs:line 955
   at SubSonic.DataProvider.Initialize(String name, NameValueCollection config) in C:\Documents and Settings\Desktop\4.0 Production\rel_1.0\server\Server.DAL\Server.DAL.SubSonic\DataProviders\DataProvider.cs:line 916
   at System.Web.Configuration.ProvidersHelper.InstantiateProvider(ProviderSettings providerSettings, Type providerType)

抛出异常的代码：

    ApplyConfig(config, ref extractClassNameFromSPName, ConfigurationPropertyName.EXTRACT_CLASS_NAME_FROM_SP_NAME);

    private static void ApplyConfig(System.Collections.Specialized.NameValueCollection config, ref bool parameterValue, string configName)
    {
        if(config[configName] != null)
        {
            parameterValue = Convert.ToBoolean(config[configName]);
        }
    }

它执行与此处类似的调用，唯一的区别是它严格来说是一个字符串，而不是它正在操作的布尔值。

private static void ApplyConfig(System.Collections.Specialized.NameValueCollection config, ref string parameterValue, string configName)
{
    if(config[configName] != null)
    {
        parameterValue = config[configName];
    }
}

config 被定义为具有 3 个键的 System.Collections.Specialized.NameValueCollection generateNullableProperties、连接字符串名称、生成的命名空间 extractClassNameFromSPName == false

EDIT1: 引发错误的代码位于 Global.asax 的 Application_Start() 方法中

System.Data.SqlClient.SqlDependency.Start(SystemSetting.Schema.Provider.DefaultConnectionString);

EDIT2: 错误会冒出并引发目标调用错误参考我的 web.config

<SubSonicService defaultProvider="appPlan">
    <providers>
        <clear/>
        <add name="appPlan" type="SubSonic.SqlDataProvider, appPlan.Server.DAL.SubSonic" generateNullableProperties="false" connectionStringName="appPlan" generatedNamespace="appPlan.Server.DAL"/>
    </providers>
</SubSonicService>

还有其他人遇到过这样的问题吗？我可以升级到 SubSonic3.x，但我相信这将是一项更大的任务。

谢谢。

Answer 1

我之前在直接从手工制作的 IL 生成程序集时见过此异常。 .NET 运行时验证程序集中的原始指令的正确性，尤其是在将程序集加载到受限上下文中时。例如，在执行方法之前进行检查以确保将所需数量的参数加载到调用堆栈中。

即使验证失败，程序集仍然可以加载；但它只能在完全信任的情况下运行。在部分信任的情况下，您会收到此“操作可能会破坏运行时的稳定性”错误。原因是，如果程序集“行为不正确”，则运行时无法保证部分信任的程序集的安全操作。

您可以使用 PEVERIFY 工具（可通过 Visual Studio 命令提示符获取）手动检查程序集。尝试验证所有引用的程序集以查看报告的内容。我怀疑 .NET 2.0 和 .NET 4.0 之间的验证规则发生了变化，导致 SubSonic 2.2 程序集之一的验证失败。

您在 Fun Mun Pieng 的回复中提到的作弊行为也表明验证是问题所在。

Answer 2

这能解决问题吗？

private static void ApplyConfig(System.Collections.Specialized.NameValueCollection config, ref bool parameterValue, string configName)
{
    if(config[configName] != null)
    {
        string val = config[configName];
        parameterValue = Convert.ToBoolean(val);
    }
}

如果没有，那就试试

string val = config[configName];
if (val.ToLower() == "false")
    parameterValue = false;
else
    parameterValue = true;

原来的代码失败可能有2个原因。首先，.NET 的早期版本（可能是 1.1）存在一些类型问题。我不知道到底是什么，但我怀疑它可能无法识别直接从 NameValueCollection 传递到 ToBoolean 的值的类型。第二种可能性是该值不是“真”或“假”，而是其他值。同样，这两个可能是也可能不是原因。我不能确定，因为我没有 SubSonic 2.2。