为什么表达树比反射更安全？
表达树比反射更安全的原因有以下几点：
- 防止代码注入攻击：表达树是通过解析和执行预定义的表达式来实现功能，而不是直接操作代码。这样可以避免恶意用户通过注入恶意代码来执行非法操作或获取敏感信息。
- 限制访问权限：表达树可以通过访问控制列表（ACL）或权限验证来限制对特定资源或操作的访问权限。这样可以确保只有经过授权的用户才能执行相应的操作，提高系统的安全性。
- 隔离环境：表达树通常在一个受控的环境中执行，可以提供更好的隔离性。这样即使表达树中存在漏洞或错误，也不会对整个系统造成影响。
- 减少代码复杂性：反射是一种动态编程技术，可以在运行时动态地获取和操作对象的信息。然而，反射的使用会增加代码的复杂性，容易引入潜在的安全漏洞。相比之下，表达树是一种静态的编程技术，可以在编译时对表达式进行优化和验证，减少了潜在的安全风险。
总结起来，表达树相比反射更安全的原因在于其通过解析和执行预定义的表达式来实现功能，限制访问权限，提供隔离环境，并减少代码复杂性，从而降低了系统面临的安全风险。
相关·内容
4回答
在回答确定属性是否包含给定属性的最快方法的问题时，user 提出表达式树比反射更安全。这是真的吗?如果是，为什么是真的？
浏览 3提问于2010-11-12得票数 18
回答已采纳
有sizeof()和typeof()，但为什么不能用memberinfo()返回所选代码部分的System.Reflection.MemberInfo实例，以帮助反射代码。
示例：
Program()
{
Type t = typeof(Foo);
Foo foo = new Foo();
PropertyInfo pi = memberinfo(Foo.Name) as PropertyInfo;
// or shall it be like this
// PropertyInfo pi = memberinfo(f
浏览 0提问于2010-11-20得票数 5
回答已采纳
使用Asp.Net MVC已经有一段时间了，但我被一个非常奇怪的问题卡住了。每次创建模型时，我都会使用lambda表达式，如下所示：
@Html.EditorFor(model=>model.SomeProperty)
为什么Asp.Net MVC要使用这样的架构？
为什么我不能直接使用反射传入一个属性呢？
因为在幕后，我认为为了获得属性名，它必须使用反射。
浏览 0提问于2013-02-08得票数 6
回答已采纳
4回答
在LCG2.0-3.5框架中，当不需要任何类结构来支持轻量级方法时，.NET (也称为DynamicMethod类)是一种在运行时发出轻量级方法的好方法。
在CIL4.0中，表达式树现在支持语句和块，因此似乎提供了足够的功能来构建这种方法所需的几乎任何功能，并且可以以一种比直接发出.NET操作码更容易、更安全的方式来构建。(这句话来自于今天的实验，我们将一些最复杂的LCG代码转换为使用表达式树构建和编译。)
那么，有没有理由在新代码中使用LCG呢？它能做表达式树做不到的事情吗？或者它现在是一个“死”的功能部分？
浏览 5提问于2010-06-09得票数 8
此代码将导致NotSupportedException。
var detailList = context.Details.Where(x => x.GetType().GetProperty("Code").GetValue(x,null).ToString() == "00101").ToList();
但这个密码有效。
var detailList = context.Details.AsEnumerable().Where(x => x.GetType().GetProperty("Code").GetValue(x,
浏览 8提问于2015-03-02得票数 1
回答已采纳
这段代码可以工作，但我想知道这是不是一个好的解决方案？使用表达式树的这个解决方案会被认为比Emit和OpCodes更好吗？
var target = Expression.Lambda(
Expression.Block(
new ParameterExpression[] { },
Expression.Call(
typeof(MessageBox).GetMethod("Show", new[] { typeof(string) }),
浏览 0提问于2013-04-20得票数 3
回答已采纳
1回答
通过反射包括属性
、、
我试图通过反射实现模型的.Include()属性，允许我自动地包含任何模型类型的所有属性。
public static IQueryable<TSource> IncludeAll
<TSource>(this IQueryable<TSource> source)
where TSource : class
{
return typeof(TSource).GetProperties()
.Where(property => property.GetGetMethod().IsVirtual)
浏览 2提问于2017-08-17得票数 1
1回答
对实例StringEndsWith、StringContains的字符串进行CQEngine查询...使用迭代算法进行匹配运算，你知道为什么不使用正则表达式吗？我认为它是出于性能目的，但对我来说，它的性能是否会优于regex实现并不明显。
示例StringEndsWith：
@Override
boolean matchesSimpleAttribute(SimpleAttribute<O, A> attribute, O object) {
CharSequence attributeValue = attribute.getValue(object);
retu
浏览 2提问于2013-12-08得票数 0
1回答
在.NET中，我正在尝试修补一个第三方库。我创建了一个新的类，孙子，它继承了从Parent派生的类Child。在孙子的重写方法中，我需要跳过Child并调用Parent。这有可能吗？换句话说，我想做的是：
public class Grandchild : Child {
public void override MyMethod() {
// illegal syntax examples, but how can I invoke Parent.MyMethod?
base.base.MyMethod(); // nope...
P
浏览 0提问于2014-05-03得票数 2
免责声明:我是Razor的新手。我似乎想不出以下几点：
当我在@节中使用@Html元素时，我会得到以下编译错误
表达式树可能不包含动态操作。
这是我的密码：
@section login{
@using (Html.BeginForm(new {ReturnUrl = ViewBag.ReturnUrl}))
{
@Html.AntiForgeryToken()
@Html.ValidationSummary(true)
@Html.LabelFor(m => m.UserName)
浏览 1提问于2014-06-16得票数 1
回答已采纳
2回答
要使用DLR，应该将动态语言转换为表达式树。当我执行我使用动态语言开发的应用程序时会发生什么。
例如hello world应用程序。在运行时执行表达式树代码时发生了什么。表达式树与操作系统的通信到底是如何工作的？
浏览 2提问于2011-12-07得票数 2
我在@RestController方法中注入“身份验证主体”。它在JVM中可以正常工作，但是在运行本机映像时，我会在安全SpEL评估中得到一个NPE。
以下是一种方法：
@PutMapping("/{proxiedUserSubject}/proxies/{grantedUserSubject}")
@PreAuthorize("#token.subject == #proxiedUserSubject")
public ResponseEntity<?> editUserProxy(
@PathVar
浏览 8提问于2022-01-24得票数 0
5回答
表达式树
、、
我对表达树的理解是：
表达式树是类似表达式的算术或布尔表达式的内存中表示。表达式存储在被解析的树中，因此我们可以轻松地将其转换为任何其他语言。
Linq使用表达式树。通常，在Linq到SQL查询中，编译器会将其转换为解析的表达式树。这些语句作为T语句传递给Server .SQL服务器执行The查询并将结果发回.这就是为什么当您执行Linq到SQL时，您得到的是IQueryable<T>而不是IEnumerable<T>；因为IQueryable包含
public IQueryable : IEnumerable
{
Type Element {get;}
E
浏览 4提问于2010-03-28得票数 5
回答已采纳
我必须重写实体类的equals()方法和hascode()方法。但是我的问题是为什么要使用HashcodeBuilder和EqualsBuilder来实现它。
在这两个中哪一个更好?为什么？
@Override
public int hashCode()
{
return HashCodeBuilder.reflectionHashCode(this, false);
}
@Override
public boolean equals(Object obj)
{
return EqualsBuilder.reflectionEquals(this, obj);
}
或
@
浏览 9提问于2015-01-21得票数 3
回答已采纳
3回答
我不知道我为什么要在表达式树上读，但我是因此，我不了解该对象，也不了解它在何处或如何使用。
在这里阅读其他问题，如 (以及他们引用的链接)，我现在更好地理解了表达式树，但是，我仍然不知道为什么要使用它。
我所看到的唯一的例子是，像Linq到SQL这样的东西--但是当你进一步研究它的时候，它看起来实际上更多的是关于它在IQueryable<T>接口中的使用。
表达式树是否仅与IQueryable接口结合使用？
浏览 12提问于2015-09-28得票数 4
回答已采纳
1回答
我正在创建一个规则验证类-没什么特别的。
我想像这样设置属性：
public int MaxLoanAmount { get; set; }
数据将像这样进行验证。_app是指通过构造函数注入的数据。
bool MaxLoanAmountValid
{
get { return _app.LoanAmount >= MaxLoanAmount; }
}
我可以构造一些if逻辑来测试是否设置了我的每个属性，验证它们并返回结果，但是我想试着做得更聪明一点。
我想知道是否可以构建一个动态表达式，所以当设置了MaxLoanAmount时，我添加了"MaxLoanAmountVali
浏览 0提问于2013-05-19得票数 0
这也许是个愚蠢的问题，但我能在这件事上得到一些洞察力。我试着做一些项目，并有效地做这件事，我每天都在努力学习，学习新的东西。
我经常在github上学习一些例子，但是我看到了一些我真的不明白的毫无意义的东西。我见过这样的功能
public void SomeNewFunction(object value, Type type)
{
VerifyValueAndType(value, type);
//do something
}
private void VerifyValueAndType(object value, Type type)
{
if (type == nul
浏览 4提问于2022-03-17得票数 0
回答已采纳
1回答
下面是一些返回线性函数(y=ax+b)的代码。
public static Func<double, double> LinearFunc(double slope, double offset)
{
return d => d * slope + offset;
}
我可以对表达式树做同样的事情，但我不确定是否值得这样做。
我知道lambda将捕获参数，这是一个缺点。还有没有我不知道的优点/缺点？
我的主要问题是，在这种情况下使用表达式树值得吗？为什么或者为什么不？
浏览 0提问于2012-05-26得票数 5
回答已采纳
在尝试将委托System.Func<T,TResult>传递给CompiledQuery.Compile方法时，我得到以下错误
方法'System.Data.Linq.CompiledQuery.Compile(System.Linq.Expressions.Expression>)‘的类型参数不能从用法中推断。请尝试显式指定类型参数。
public static void CompiledLINQQuery()
{
Northwind_LINQtoSQLDataContext objData = new Northwind_LINQtoSQLDataCont
浏览 2提问于2011-02-26得票数 0
3回答
为什么下列代码不起作用：
class Program
{
static void Main ( string[ ] args )
{
SomeClass s = new SomeClass( );
s.GetType( ).GetField( "id" , System.Reflection.BindingFlags.NonPublic ) // sorry reasently updated to GetField from GetProperty...
.SetValue( s , "new
浏览 5提问于2012-10-21得票数 49
回答已采纳
2回答
何时使用表达式
、、
我正在尝试确定使用什么.
我需要将一个IEnumerable<TSource>传递给一个函数，该函数将实体成员的值写入文件。下面是IEnumerable的外观：
var persons = new[] {
new Person {
RecordID = 0,
PersonFName = "Joe",
PersonMName = "",
PersonLName = "Smith",
PersonZip="75227"
},
浏览 3提问于2011-10-12得票数 1
回答已采纳
2回答
我认为我对lambda符号的理解不足，因为我不明白为什么Razor甚至需要它。例如：
而不是这样：
@Html.DisplayFor(modelItem => item.FirstName)
为什么我们不能这样：
@Html.DisplayFor(item.FirstName)
lambda语法的目的是什么?为什么我们需要添加键入lambda表示法的所有额外工作？
有人能帮助我理解为什么需要这样做以及它有什么好处吗？
浏览 9提问于2016-07-29得票数 4
2回答
我如何编写一个ORM来将LINQ转换成SQL？
我已经创建了一个现有的ORM，但我想用LINQ来改进它，这样我就可以这样说：
MyORMObject.GetAll(o => o.firstName == "peter");
我脑海中的想法是，系统会接受它并将其转换为查询。我猜最难的部分是读取被解析成LINQ部分的内容。
我该怎么做呢？换句话说，我将如何(通过反射或其他方式)读取正在使用的FirstName属性及其所需的匹配项"Peter"？
浏览 0提问于2011-04-21得票数 3
回答已采纳
3回答
假设我想检查一堆对象，以确保没有一个是空的：
if (obj != null &&
obj.Parameters != null &&
obj.Parameters.UserSettings != null) {
// do something with obj.Parameters.UserSettings
}
编写一个助手函数来接受可变数量的参数并简化这种检查是一种诱人的前景：
static bool NoNulls(params object[] objects) {
for (int i = 0; i < obje
浏览 3提问于2009-12-16得票数 5
回答已采纳
2回答
我是Java新手，我正在为一个现有的项目测试一些代码。我想知道为什么他们选择使用枚举作为日志消息。有什么暗示吗？这是个好方法吗？
这是包含日志消息的类：
import com.myproject.logging.LogEntryDefinition;
import java.text.MessageFormat;
import java.util.logging.Level;
public enum LogEntries implements LogEntryDefinition {
MsgProcessingError( Level.SEVERE, "RPS0001&#
浏览 4提问于2016-03-15得票数 2
回答已采纳
6回答
表达树的意义到底是什么？
、、、
好吧，我就是不明白。
我已经尽可能多地读到关于这个问题的文章，却不知道它是关于什么的：
为什么要使用表达式树？
什么是真实世界的例子，我什么时候和如何使用它们？
使用它们有什么总体好处？
浏览 7提问于2010-07-28得票数 9
回答已采纳
1回答
众所周知，插入和删除都需要O(log )。AVL树需要O(log n)，因为需要O(log n)插入，O(log n)才能平衡。
RB树需要O(log )，因为它需要O(log )插入，在算法第三版的介绍中，RB-插入-固定需要O(log )的情况1(颜色翻转)，最多2次旋转。因此，AVL似乎需要2O(log n)，而RB树则需要2O(log n)+C。
为什么我们认为RB树插入速度比AVL快？仅仅因为旋转需要比彩色翻转更多的时间？旋转和颜色翻转都需要O(1)，为什么旋转比彩色翻转更耗时？谢谢！：)
浏览 1提问于2013-10-07得票数 0
例如，如果我想映射属性标题，我使用：
> Map(x => x.Title);
这很奇怪，因为这个委托只返回属性的值，而不是属性本身，而NHibernate需要知道属性本身。
它怎麽工作?
浏览 1提问于2010-03-21得票数 1
回答已采纳
MSDN文档指出：
Expression.Quote
方法创建一个UnaryExpression，该表达式表示具有类型表达式常量值的表达式。
通过使用表达式类手动构造谓词表达式，我已经能够构建用于LINQ查询的谓词表达式，但从未满足对Expression.Quote的需求。
你什么时候为什么要用这个？从我看到的LINQ表达式中，它们似乎只是包装了现有的表达式，而没有添加任何值。
引用方法/节点类型的目的是什么？
浏览 7提问于2010-06-29得票数 49
回答已采纳
我开始使用Lambda2.0编程，所以我从来没有使用过C#表达式，但是，为什么对此如此大惊小怪呢？它们只是匿名委托周围的语法糖，还是还有我看不到的东西？
浏览 1提问于2009-07-20得票数 8
回答已采纳
请向我解释为什么Ubuntu10.04LTS服务器版本不发布最新版本的PHP。PHP版本仍在5.3.6-13版本，而更新后的版本已为5.3.10。这会损害我服务器的安全吗？
我想将其更新为5.3.10，但我不知道如何正确编译它。我在编译php时非常困惑，因为有太多的配置选项，我不知道从哪里开始或者选择哪一个。关于如何知道编译选项需要什么，有什么建议吗？
我是个服务器初学者，请用外行的话向我解释。非常感谢你抽出时间
浏览 0提问于2012-02-21得票数 1
回答已采纳
3回答
最近，我看到了一些关于行走视觉树是错误实践()的评论，但我没有看到或找到原因来解释为什么这会是错误的实践。
在我正在做的一个项目中，有相当多的树在行走，所以我想知道我是否应该把所有这些都改变成其他的东西，还是让它变得真实。
所以，我想我的主要问题是视觉树行走是否真的是不好的练习，更重要的是，如果是的话，为什么？
还有，(如果有的话)在哪里？走在这棵视觉树上可以吗？
浏览 3提问于2012-08-17得票数 4
回答已采纳
为什么这段代码会抛出"System.Security.VerificationException:操作会破坏运行时的稳定“？
MethodInfo mi = typeof(TypedReference).GetMethod("InternalMakeTypedReference", BindingFlags.NonPublic | BindingFlags.Static);
ParameterExpression p1 = Expression.Parameter(typeof(IntPtr));
ParameterExpression p2 = Expression.
浏览 2提问于2014-12-13得票数 2
回答已采纳
8回答
我想创建深度复制方法，我找到了3种方法来执行它
1-深度复制，每个属性1按1传递
2-使用反射
3-使用序列化
请告诉我哪一个在性能方面是最好的
浏览 1提问于2011-03-30得票数 13
回答已采纳
1回答
Entity Framework有一个带有此签名的函数：
public EntityTypeConfiguration<TEntityType> HasKey<TKey>(Expression<Func<TEntityType, TKey>> keyExpression);
如果您的表有一个聚集的主键，您可以这样表示：
this.HasKey(t => new { t.Field1, t.Field2 });
我的问题是，他们是如何使用这种匿名类型的？我想在我自己的方法中构建一些类似的功能，允许一个返回多个属性的lambda表达式。
有什么
浏览 0提问于2012-06-15得票数 0
回答已采纳
1回答
我遵循，在理解映射逻辑时遇到了困难:根据我的理解，模型层次结构是：
套餐
..。(一些财产)
List<PackageVersion>
List<PackageAuthor>
通过调用Nested<T>()和fluent调用.Name()来映射示例中的每个嵌套类型。
下面是Nested<PackageVersion>示例：
.Nested<PackageVersion>(n => n .Name(p => p.Versions.First())
浏览 2提问于2017-09-27得票数 0
回答已采纳
5回答
编译到委托表达式的性能
、、、
我正在生成一个表达式树，它将属性从源对象映射到目标对象，然后编译成Func<TSource, TDestination, TDestination>并执行。
这是生成的LambdaExpression的调试视图。
.Lambda #Lambda1<System.Func`3[MemberMapper.Benchmarks.Program+ComplexSourceType,MemberMapper.Benchmarks.Program+ComplexDestinationType,MemberMapper.Benchmarks.Program+ComplexDestinati
浏览 8提问于2011-02-19得票数 31
回答已采纳
我们的UI系统可以从MethodInfo生成表单。在System.Linq.Expressions之前，我们使用反射(方法1)获取MethodInfo：
MethodInfo info = typeof(ExtensionTestClass).GetMethod("InstanceMethod", BindingFlags.Public | BindingFlags.Instance, null, new Type[] { typeof(string), typeof(string) }, null);
不好的地方是，如果我们更改了InstanceMethod的签名或名称，代码
浏览 3提问于2012-04-24得票数 5
关于的问题...
如果我需要在动态加载的类型上创建方法的委托Func<T, TResult>，我可能会使用(1) Delegate.CreateDelegate (2) DynamicMethod (3) Expression树。
假设动态加载的类型/方法集在应用程序启动时通过配置反映一次，并在应用程序的整个生命周期中使用(启动性能不是问题，内存也不是问题)，委托被缓存并以强类型的方式分派给它们。这些代理是并发访问的热路径。
你更喜欢哪种动态绑定方法?为什么？
浏览 0提问于2009-02-28得票数 26
回答已采纳
2回答
我应该使用什么树结构来建立索引？
、、、、
我正在考虑尝试使用树结构进行索引，因为我想测试它是否比我目前的索引实现更快，这本质上是一个基于散列的查找。
我已经阅读了关于B树、AVL树和红黑树性能的各种问题和文章，在性能方面看不出它们之间有太大的区别。
人们会推荐什么样的树结构?为什么？理想情况下，它应该有一个现有的.Net实现，尽管我不反对在必要时实现我自己的实现
浏览 3提问于2010-10-14得票数 2
回答已采纳
我知道在编写Java (或大多数)代码时，使用访问修饰符是一种重要的实践，但是使用反射可以绕过这些修饰符，这不是有效地使其变得多余吗？
例如，如果我想通过将对象设置为private并提供访问器方法来保护我的对象敏感变量，某人仍然可以很容易地进入并使用反射绕过这一点，并且可能设置不安全的值。为什么Java提供了访问修饰符，然后又提供了绕过它们的工具？看起来这两个都不使用会更容易。
浏览 23提问于2019-08-20得票数 6
回答已采纳
2回答
给定的
一种通过铸造转换类型的扩展方法。
public static dynamic SwitchType(this dynamic ppo,
string classname, Action<dynamic> callback)
{
Type obj= Assembly.GetExecutingAssembly()
.GetTypes()
.Where(p => p.Name == classname)
.First();
var con
浏览 2提问于2016-03-15得票数 0
回答已采纳
1回答
我正在为Renjin (JVM的R)开发字节码编译器，并尝试将中间三地址码(TAC)表示转换为字节码。我查阅过的所有关于编译器的教科书都讨论了代码生成期间的寄存器分配，但我还没有找到任何在基于堆栈的虚拟机(如JVM )上生成代码的资源。
简单的TAC指令对于转换成字节码来说是微不足道的，但是当涉及到临时代码时，我就有点迷失了。有没有人有任何指向描述这一点的参考资料？
下面是一个完整的示例：
原始R代码看起来像这样：
x + sqrt(x * y)
TAC IR：
0: _t2 := primitive<*>(x, y)
1: _t3 := primitive<sqrt
浏览 1提问于2011-12-08得票数 2
回答已采纳
如果我想让用户从Console输入到我的Expression Tree中。做这件事最好的方法是什么？以及如何让变量'name‘变成鸭子类型？
以下是我的代码。
using System;
using System.Reflection;
using System.Collections.Generic;
using Microsoft.Linq;
using Microsoft.Linq.Expressions;
namespace ExpressionTree
{
class Program
{
static void Main(string[] a
浏览 1提问于2009-01-21得票数 1
回答已采纳
4回答
我正在尝试为窗体上的每个控件添加一个事件处理程序。这个表单是一个简单的信息框，它会弹出，点击它的任何地方都可以做同样的事情(有点像Outlook的电子邮件通知程序)。为此，我编写了一个递归方法，为每个控件添加一个MouseClick处理程序，如下所示：
private void AddMouseClickHandler(Control control, MouseEventHandler handler)
{
control.MouseClick += handler;
foreach (Control subControl in control.Controls)
浏览 2提问于2010-05-19得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
