C#


ROSLYN.SECURITY.CA5366 : Use XmlReader for 'DataSet.ReadXml()' (C#)

See Roslyn-Detected C# Warning Classes for more information.

要旨

Processing XML from untrusted data may load dangerous external references, which should be restricted by using an XmlReader with a secure resolver or with DTD processing disabled.

この指摘はRoslynのCA5366に該当します。ルール詳細につい ては、下記リンクを参照してください。 CA5366

プロパティ

クラス名 Use XmlReader for 'DataSet.ReadXml()' (C#)
日本語クラス名 Use XmlReader for 'DataSet.ReadXml()' (C#)
クラス分類 セキュリティ (security)
ニーモニック ROSLYN.SECURITY.CA5366
カテゴリー なし
対応言語 C# で利用可能です。
有効/無効設定 このワーニングクラスのチェックはデフォルトで有効になっています。チェックを無効にするにはプロジェクト設定ファイル (configuration file)に以下の WARNING_FILTER ルールを追加してください。
WARNING_FILTER += discard class="Use XmlReader for 'DataSet.ReadXml()' (C#)"

関連のある設定ファイルパラメータ

設定ファイルの以下のパラメータがこのワーニングクラスのチェックに影響します。