LINQ 和剪贴板安全问题

Question

为什么需要在 LINQ 查询上调用 ToList() 方法？

例如：

private void btnEnc_Click(object sender, RoutedEventArgs e)
{
    SHA1 sha = new SHA1Managed();
    string sResult = "";

    var v = sha.ComputeHash(
        UTF8Encoding.Unicode.GetBytes(tbxWordToEncrypt.Text)
        ).Select(
            p => sResult += string.Format("{0:x2}", p)
        ).ToList();

    Clipboard.SetText(sResult);

    tbxEncrypted.Text = sResult;
}

另外，当我尝试访问剪贴板时，我会看到一个安全对话框。我怎样才能防止这种情况发生？

Answer 1

默认情况下，您在部分信任下运行。调用 ClipBoard.SetText()（或 ClipBoard.SetText(...)）时，用户必须确认访问。

如果您创建浏览器外应用程序并请求提升信任，则此限制不再适用，并且不会显示任何对话框。

您可以将应用程序配置为需要提升的信任。您需要在应用程序的清单中进行设置。

有关详细信息，请查看 MSDN：

http:// /msdn.microsoft.com/en-us/library/ee721083(v=vs.95).aspx

1. 打开项目的属性并导航到 Silverlight 选项卡。
2. 选中“启用浏览器外运行应用程序”选项。
3. 单击“浏览器外设置”按钮。将弹出一个新对话框。
4. 选中“在浏览器外部运行时需要提升信任”选项。

当用户安装您的 Silverlight 应用程序时，他们将收到安全警告，然后才能继续。这只会发生一次。以这种方式运行应用程序时，ClipBoard.SetText() 调用将不再触发安全对话框。

Answer 2

需要调用 list 的原因是，在计算 LINQ 语句创建的表达式之前，不会计算 Select 内的表达式。因为您使用它附加到 sResult，所以在将变量放入剪贴板之前，该变量的值不会更改，除非您使用 ToList()“运行”LINQ 表达式。请注意，ToList() 的输出基本上没有价值。

更大的问题是您滥用了选择。您确实应该使用 string.Join 而不是在 Select 子句中构建字符串。对于阅读代码的人来说，将其构建在 Select 子句中将会是意想不到的，并且更难以理解。

var sResult = string.Join( "",
                 sha.ComputeHash(
                       UTF8Encoding.Unicode.GetBytes(tbxWordToEncrypt.Text)
                 ).Select(
                       p => string.Format("{0:x2}", p)
                 ));

Answer 3

至于Linq：

如果您希望立即计算数据，则只需调用ToList()。

大多数 Linq 运算符是 懒惰 的设计，这是一件好事。