使用 XML 数据时的安全注意事项
本主题讨论在使用“XML 编辑器”或 XSLT 调试程序时需要了解的安全问题。
XML 编辑器
“XML 编辑器”基于 Visual Studio 文本编辑器。它依靠 System.Xml 和 System.Xml.Xsl 类处理许多 XML 进程。
XSLT 转换在新的应用程序域中执行。XSLT 转换为沙盒型；即，计算机的代码访问安全策略用于根据 XSLT 样式表所处的位置确定受限的权限。例如，来自 Internet 位置的样式表的权限最受限制，而复制到硬盘驱动器上的样式表则以“完全信任”权限运行。
XslCompiledTransform 类用于将 XSLT 编译为 Microsoft 中间语言，以便提高执行时的性能。
编录文件中指向外部位置的架构将在“XML 编辑器”初次加载时自动下载。XmlSchemaSet 类用于编译架构。随“XML 编辑器”提供的编录文件没有与任何外部架构的链接。用户必须显式添加对外部架构的引用，“XML 编辑器”才能下载该架构文件。可以通过“XML 编辑器”的“杂项工具选项”页禁用 HTTP 下载。
“XML 编辑器”使用 System.Net 类下载架构。
XSLT 调试程序
XSLT 调试程序利用由 Visual Studio 管理的调试引擎以及 System.Xml 和 System.Xml.Xsl 命名空间中的类。
XSLT 调试程序在沙盒型应用程序域中运行每个 XSLT 转换。计算机的代码访问安全策略用于根据 XSLT 样式表所处的位置确定受限的权限。例如，来自 Internet 位置的样式表的权限最受限制，而复制到硬盘驱动器上的样式表则以“完全信任”权限运行。
XSLT 样式表使用 XslCompiledTransform 类进行编译。
XSLT 表达式计算器通过托管调试引擎加载。托管调试引擎假定所有代码均从用户的本地计算机上运行。XslCompiledTransform 类相应地将 XSLT 文件下载到用户的本地计算机上。通过在具有受限权限的新应用程序域中执行所有 XSLT 转换，降低了发生执行权限升级的可能性。