CA2351：請確認 DataSet.ReadXml() 的輸入是受信任的

屬性	值
規則識別碼	CA2351
標題	請確認 DataSet.ReadXml() 的輸入是受信任的
類別	安全性
修正程式是中斷或非中斷	不中斷
預設在 .NET 8 中啟用	No

原因

方法 DataSet.ReadXml 已呼叫或參考，而不是在自動產生的程式碼內。

此規則會將自動產生的程式碼 b 分類：

• 在名為 ReadXmlSerializable 的方法內。
• 方法 ReadXmlSerializable 具有 System.Diagnostics.DebuggerNonUserCodeAttribute 。
• 方法 ReadXmlSerializable 位於具有 System.ComponentModel.DesignerCategoryAttribute 的型別內。

CA2361 是類似的規則，適用于在自動產生的程式碼內出現時 DataSet.ReadXml 。

檔案描述

使用不受信任的輸入還原序列化 DataSet 時，攻擊者可以製作惡意輸入來執行拒絕服務的攻擊。 可能有未知的遠端程式碼執行弱點。

如需詳細資訊，請參閱 DataSet 和 DataTable 安全性指引 。

如何修正違規

• 可能的話，請使用 Entity Framework ，而不是 DataSet 。
• 讓序列化的資料防竄改。 序列化之後，以密碼編譯方式簽署序列化的資料。 還原序列化之前，請先驗證密碼編譯簽章。 保護密碼編譯金鑰，避免洩漏金鑰，並設計金鑰輪替。

隱藏警告的時機

如果下列狀況，可以放心地隱藏此規則的警告：

• 您知道輸入是受信任的。 請考慮應用程式的信任界限和資料流程可能會隨著時間而變更。
• 您已在如何修正違規 中 採取其中一項預防措施。

隱藏警告

如果您只想要隱藏單一違規，請將預處理器指示詞新增至原始程式檔以停用，然後重新啟用規則。

#pragma warning disable CA2351
// The code that's violating the rule is on this line.
#pragma warning restore CA2351

若要停用檔案、資料夾或專案的規則，請在組態檔 中將其嚴重性設定為 。 none

[*.{cs,vb}]
dotnet_diagnostic.CA2351.severity = none

如需詳細資訊，請參閱 如何隱藏程式碼分析警告 。

虛擬程式碼範例

違規

using System.Data;

public class ExampleClass
{
    public DataSet MyDeserialize(string untrustedXml)
    {
        DataSet dt = new DataSet();
        dt.ReadXml(untrustedXml);
    }
}

相關規則

CA2350：請確認 DataTable.ReadXml() 的輸入是受信任的

CA2352：可序列化類型中的不安全 DataSet 或 DataTable 可能容易受到遠端程式碼執行攻擊

CA2353：可序列化類型中的不安全 DataSet 或 DataTable

CA2354：還原序列化物件圖中的不安全 DataSet 或 DataTable 可能容易受到遠端程式碼執行攻擊

CA2355：還原序列化物件圖中的不安全 DataSet 或 DataTable

CA2356：Web 還原序列化物件圖中的不安全 DataSet 或 DataTable

CA2361：確認不會搭配不受信任的資料使用包含 DataSet.ReadXml() 的自動產生類別

CA2362：自動產生之可序列化型別中不安全的 DataSet 或 DataTable，容易受到遠端程式碼執行攻擊