CA5365: HTTP Üst Bilgi Denetimini Devre Dışı Bırakmayın

Özellik	Değer
Kural Kimliği	CA5365
Başlık	HTTP Üst Bilgi Kontrolünü Devre Dışı Bırakmayın
Kategori	Güvenlik
Düzeltme bozucu ya da bozmayan olabilir	Kesintisiz
.NET 10'da varsayılan olarak etkin	Hayır
Geçerli diller	C# ve Visual Basic

Neden

EnableHeaderChecking seçeneğini false olarak ayarlayın.

Kural açıklaması

HTTP üst bilgi denetimi, yanıt üst bilgilerinde bulunan satır başı ve yeni satır karakterlerinin, \r ve \n, kodlanmasını etkinleştirir. Bu kodlama, üst bilgi içerisinde yer alan güvenilmeyen verileri yankılayan bir uygulamayı hedefleyen enjeksiyon saldırılarını önlemeye yardımcı olabilir.

İhlalleri düzeltme

EnableHeaderChecking seçeneğini true olarak ayarlayın. false‘ye yapılan atamayı kaldırın çünkü varsayılan değer true.

Uyarıların ne zaman bastırılması gerekiyor?

HTTP üst bilgi devamlılıkları, birden çok satıra yayılan üst bilgileri kullanır ve bunlarda yeni satırlar gerektirir. Başlık devamlarını kullanmanız gerekiyorsa, EnableHeaderChecking özelliğini false olarak ayarlamanız gerekir. Üst bilgileri denetlemek performansı etkiler. Zaten doğru denetimleri yaptığınızdan eminseniz, bu özelliği kapatmak uygulamanızın performansını artırabilir. Bu özelliği devre dışı bırakmadan önce, bu alanda zaten doğru önlemleri almış olduğunuzdan emin olun.

Uyarıyı gizleme

Yalnızca tek bir ihlali engellemek istiyorsanız, kuralı devre dışı bırakmak ve sonra yeniden etkinleştirmek için kaynak dosyanıza ön işlemci yönergeleri ekleyin.

#pragma warning disable CA5365
// The code that's violating the rule is on this line.
#pragma warning restore CA5365

Bir dosya, klasör veya projenin kuralını devre dışı bırakmak için, yapılandırma dosyasındaki önem derecesini noneolarak ayarlayın.

[*.{cs,vb}]
dotnet_diagnostic.CA5365.severity = none

Daha fazla bilgi için bkz . Kod analizi uyarılarını gizleme.

Sahte kod örnekleri

using System;
using System.Web.Configuration;

class TestClass
{
    public void TestMethod()
    {
        HttpRuntimeSection httpRuntimeSection = new HttpRuntimeSection();
        httpRuntimeSection.EnableHeaderChecking = false;
    }
}

Çözüm

using System;
using System.Web.Configuration;

class TestClass
{
    public void TestMethod()
    {
        HttpRuntimeSection httpRuntimeSection = new HttpRuntimeSection();
        httpRuntimeSection.EnableHeaderChecking = true;
    }
}