SYSLIB0011: La serializzazione BinaryFormatter è obsoleta

A causa delle vulnerabilità di sicurezza in BinaryFormatter, le API seguenti sono state contrassegnate come obsolete in .NET 5. Il loro uso nel codice genera un avviso o un errore SYSLIB0011 in fase di compilazione.

• System.Exception.SerializeObjectState
• BinaryFormatter.Serialize
• BinaryFormatter.Deserialize
• Formatter.Serialize(Stream, Object)
• Formatter.Deserialize(Stream)
• IFormatter.Serialize(Stream, Object)
• IFormatter.Deserialize(Stream)

A partire da .NET 8, BinaryFormatter.Serialize e BinaryFormatter.Deserialize generano un NotSupportedException in fase di esecuzione nella maggior parte dei tipi di progetto. Inoltre, PreserializedResourceWriter.AddBinaryFormattedResource(String, Byte[], String) è obsoleto come avviso e le API seguenti sono obsolete come errore:

• System.Runtime.Serialization.Formatter
• System.Runtime.Serialization.IFormatter
• System.Runtime.Serialization.Formatters.Binary.BinaryFormatter

Soluzioni alternative

Se si usa BinaryFormatter, è consigliabile eseguirne la migrazione a causa di problemi di sicurezza e affidabilità. Per altre informazioni, vedere Rischi di deserializzazione nell'uso di BinaryFormatter e dei tipi correlati e alternative consigliate.

Eliminare un avviso

Se è necessario usare le API obsolete, è possibile eliminare l'avviso o l'errore nel codice o nel file di progetto.

Per eliminare solo una singola violazione, aggiungere direttive del preprocessore al file di origine per disabilitare e quindi riabilitare l'avviso.

// Disable the warning.
#pragma warning disable SYSLIB0011

// Code that uses obsolete API.
// ...

// Re-enable the warning.
#pragma warning restore SYSLIB0011

Per eliminare tutti gli avvisi SYSLIB0011 nel progetto, aggiungere una proprietà <NoWarn> al file di progetto.

<Project Sdk="Microsoft.NET.Sdk">
  <PropertyGroup>
   ...
   <NoWarn>$(NoWarn);SYSLIB0011</NoWarn>
  </PropertyGroup>
</Project>

Per altre informazioni, vedere Non visualizzare gli avvisi.

Vedi anche

• Risoluzione degli errori di obsolescenza e disabilitazione di BinaryFormatter
• I metodi di serializzazione BinaryFormatter sono obsoleti e non sono consentiti nelle app ASP.NET (.NET 5)
• Le API di serializzazione BinaryFormatter generano errori del compilatore (.NET 7)
• BinaryFormatter disabilitato nella maggior parte dei tipi di progetto (.NET 8)