Loading [MathJax]/jax/output/CommonHTML/config.js
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >CA2000:丢失范围之前释放对象

CA2000:丢失范围之前释放对象

作者头像
呆呆
发布于 2022-02-26 00:50:18
发布于 2022-02-26 00:50:18
1.1K00
代码可运行
举报
文章被收录于专栏:centosDaicentosDai
运行总次数:0
代码可运行

规则 ID

CA2000

类别

可靠性

修复是中断修复还是非中断修复

非中断

原因

创建了 IDisposable 类型的本地对象,但该对象不会被释放,除非对对象的所有引用都超出范围。

默认情况下,此规则会分析整个代码库,但这是可配置的。

规则说明

如果在对某个可释放对象的所有引用超出范围之前未显式释放该对象,则当垃圾回收器运行该对象的终结器时,将在某个不确定的时间释放该对象。 由于可能发生异常事件,导致对象的终结器无法运行,因此应显式释放对象。

特殊情况

即使未释放对象,也不会由于以下类型的本地对象触发规则 CA2000:

System.IO.Stream

System.IO.StringReader

System.IO.TextReader

System.IO.TextWriter

System.Resources.IResourceReader

将其中一个类型的对象传递给构造函数,然后将其分配给一个字段,表示释放所有权转移到新构造的类型。 也就是说,新构造的类型现在负责释放对象。 如果代码将其中一个类型的对象传递给构造函数,则即使在对对象的所有引用超出范围之前未释放该对象,也不会发生规则 CA2000 冲突。

如何解决冲突

要解决此规则的冲突,需在对对象的所有引用超出范围之前,在对象上调用 Dispose。

可使用 using 语句(Visual Basic 中的 Using)来包装实现 IDisposable 的对象。 以这种方式包装的对象将自动在 using 块的末尾释放。 但是,以下情况不应或不能使用 using 语句进行处理:

要返回可释放对象,该对象必须在 using 块外的 try/finally 块中构造。

请勿在 using 语句的构造函数中初始化可释放对象的成员。

如果构造函数仅由一个异常处理程序保护并嵌套在 using 语句的获取部分,则外部构造函数中的失败会导致始终不会关闭嵌套构造函数所创建的对象。 在下面的示例中,StreamReader 构造函数中的失败会导致始终不会关闭 FileStream 对象。 在这种情况下,CA2000 标记为违反规则。

using (StreamReader sr = new StreamReader(new FileStream("C:\myfile.txt", FileMode.Create)))

{ ... }

动态对象应使用影子对象实现 IDisposable 对象的释放模式。

何时禁止显示警告

在以下情况可禁止显示此规则发出的警告:

在对象上调用了一个调用 Dispose 的方法,例如 Close

引发警告的方法返回包装对象的 IDisposable 对象

分配方法没有释放所有权;也就是说,释放对象的责任将转移到在方法中创建并返回给调用方的另一个对象或包装器

配置代码以进行分析

使用下面的选项来配置代码库的哪些部分要运行此规则。

排除特定符号

排除特定类型及其派生类型

可以仅为此规则、为所有规则或为此类别(可靠性)中的所有规则配置这些选项。 有关详细信息,请参阅代码质量规则配置选项。

排除特定符号

可以从分析中排除特定符号,如类型和方法。 例如,若要指定规则不应针对名为 MyType 的类型中的任何代码运行,请将以下键值对添加到项目中的 .editorconfig 文件:

dotnet_code_quality.CAXXXX.excluded_symbol_names = MyType

选项值中允许的符号名称格式(用 | 分隔):

仅符号名称(包括具有相应名称的所有符号,不考虑包含的类型或命名空间)。

完全限定的名称,使用符号的文档 ID 格式。 每个符号名称都需要带有一个符号类型前缀,例如表示方法的 M:、表示类型的 T:,以及表示命名空间的 N:。

.ctor 表示构造函数,.cctor 表示静态构造函数。

示例:

选项值

总结

dotnet_code_quality.CAXXXX.excluded_symbol_names = MyType

匹配名为 MyType 的所有符号。

dotnet_code_quality.CAXXXX.excluded_symbol_names = MyType1|MyType2

匹配名为 MyType1 或 MyType2 的所有符号。

dotnet_code_quality.CAXXXX.excluded_symbol_names = M:NS.MyType.MyMethod(ParamType)

匹配带有指定的完全限定签名的特定方法 MyMethod。

dotnet_code_quality.CAXXXX.excluded_symbol_names = M:NS1.MyType1.MyMethod1(ParamType)|M:NS2.MyType2.MyMethod2(ParamType)

匹配带有各自的完全限定签名的特定方法 MyMethod1 和 MyMethod2。

排除特定类型及其派生类型

可以从分析中排除特定类型及其派生类型。 例如,若要指定规则不应针对名为 MyType 的类型及其派生类型中的任何代码运行,请将以下键值对添加到项目中的 .editorconfig 文件:

dotnet_code_quality.CAXXXX.excluded_type_names_with_derived_types = MyType

选项值中允许的符号名称格式(用 | 分隔):

仅类型名称(包括具有相应名称的所有类型,不考虑包含的类型或命名空间)。

完全限定的名称,使用符号的文档 ID 格式,前缀为 T:(可选)。

示例:

选项值

总结

dotnet_code_quality.CAXXXX.excluded_type_names_with_derived_types = MyType

匹配名为 MyType 的所有类型及其所有派生类型。

dotnet_code_quality.CAXXXX.excluded_type_names_with_derived_types = MyType1|MyType2

匹配名为 MyType1 或 MyType2 的所有类型及其所有派生类型。

dotnet_code_quality.CAXXXX.excluded_type_names_with_derived_types = M:NS.MyType

匹配带有给定的完全限定名称的特定类型 MyType 及其所有派生类型。

dotnet_code_quality.CAXXXX.excluded_type_names_with_derived_types = M:NS1.MyType1|M:NS2.MyType2

匹配带有各自的完全限定名称的特定类型 MyType1 和 MyType2 及其所有派生类型。

相关规则

CA2213:应释放可释放的字段

示例 1

如果要实现返回可释放对象的方法,可在没有 catch 块的情况下使用 try/finally 块来确保释放对象。 通过使用 try/finally 块,允许在故障点引发异常,并确保对象已释放。

在 OpenPort1 方法中,调用打开 ISerializable 对象 SerialPort 或对 SomeMethod 的调用可能会失败。 此实现会引发 CA2000 警告。

在 OpenPort2 方法中,将声明两个 SerialPort 对象并将其设置为 null:

tempPort,用于测试方法操作是否成功。

port,用于返回方法的值。

构造 tempPort 并在 try 块中打开,以及在相同的 try 块中执行任何其他所需的工作。 在 try 块的末尾,打开的端口分配给将返回的 port 对象,tempPort 对象设置为 null。

finally 块检查 tempPort 的值。 如果不为 null,则表示方法中的操作失败,tempPort 关闭以确保释放所有资源。 如果方法的操作成功,则返回的端口对象将包含打开的 SerialPort 对象,如果操作失败,则值为 null。

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
public SerialPort OpenPort1(string portName)
{
   SerialPort port = new SerialPort(portName);
   port.Open();  //CA2000 fires because this might throw
   SomeMethod(); //Other method operations can fail
   return port;
}
public SerialPort OpenPort2(string portName)
{
   SerialPort tempPort = null;
   SerialPort port = null;
   try
   {
      tempPort = new SerialPort(portName);
      tempPort.Open();
      SomeMethod();
      //Add any other methods above this line
      port = tempPort;
      tempPort = null;
   }
   finally
   {
      if (tempPort != null)
      {
         tempPort.Close();
      }
   }
   return port;
}
Public Function OpenPort1(ByVal PortName As String) As SerialPort
   Dim port As New SerialPort(PortName)
   port.Open()    'CA2000 fires because this might throw
   SomeMethod()   'Other method operations can fail
   Return port
End Function
Public Function OpenPort2(ByVal PortName As String) As SerialPort
   Dim tempPort As SerialPort = Nothing
   Dim port As SerialPort = Nothing
   Try
      tempPort = New SerialPort(PortName)
      tempPort.Open()
      SomeMethod()
      'Add any other methods above this line
      port = tempPort
      tempPort = Nothing
   Finally
      If Not tempPort Is Nothing Then
         tempPort.Close()
      End If
   End Try
   Return port
End Function

示例 2

默认情况下,Visual Basic 编译器会检查溢出情况下的所有算术运算符。 因此,任何 Visual Basic 算术运算都可能引发 OverflowException。 这可能会导致 CA2000 等规则出现意外冲突。 例如,以下 CreateReader1 函数会产生 CA2000 冲突,因为 Visual Basic 编译器正在为加法发出的溢出检查指令可能会引发导致 StreamReader 无法释放的异常。

要解决此问题,可在项目中禁用 Visual Basic 编译器发出溢出检查,也可修改代码,如以下 CreateReader2 函数所示。

若要禁用发出溢出检查,请在解决方案资源管理器中右键单击项目名称,然后单击“属性”。 依次单击“编译”和“高级编译选项”,然后检查“不做整数溢出检查” 。

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
Imports System.IO
Class CA2000
    Public Function CreateReader1(ByVal x As Integer) As StreamReader
        Dim local As New StreamReader("C:\Temp.txt")
        x += 1
        Return local
    End Function
    Public Function CreateReader2(ByVal x As Integer) As StreamReader
        Dim local As StreamReader = Nothing
        Dim localTemp As StreamReader = Nothing
        Try
            localTemp = New StreamReader("C:\Temp.txt")
            x += 1
            local = localTemp
            localTemp = Nothing
        Finally
            If (Not (localTemp Is Nothing)) Then
                localTemp.Dispose()
            End If
        End Try
        Return local
    End Function
End Class

另请参阅

IDisposable

释放模式

本文系外文翻译,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文系外文翻译,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
暂无评论
推荐阅读
编辑精选文章
换一批
CA1508:避免死条件代码
方法具有在运行时计算结果始终为 true 或 false 的条件代码。 这会导致条件的 false 分支中出现死代码。
呆呆
2022/02/18
6270
CA2329:不要使用不安全的配置反序列化 JsonSerializer
如果传递到反序列化方法或初始化为字段或属性的 Newtonsoft.Json.JsonSerializer 实例满足以下两个条件,则会触发此规则:
呆呆
2022/02/20
8890
CA3007:查看公开重定向漏洞的代码
处理不受信任的输入时,请注意防范开放重定向漏洞。 攻击者可以利用开放重定向漏洞,使用你的网站提供合法 URL 的外观,但将毫不知情的访客重定向到钓鱼网页或其他恶意网页。
呆呆
2022/02/20
1K0
CA3002:查看 XSS 漏洞的代码
在处理来自 Web 请求的不受信任的输入时,请注意防范跨站脚本 (XSS) 攻击。 XSS 攻击会将不受信任的输入注入原始 HTML 输出,使攻击者可以执行恶意脚本或恶意修改网页中的内容。 一个典型的技术是将包含恶意代码的 <script> 元素放入输入中。 有关详细信息,请参阅 OWASP 的 XSS。
呆呆
2022/02/20
7800
CA3004:查看信息泄露漏洞的代码
泄漏异常信息可让攻击者深入了解应用程序的内部机制,从而帮助攻击者找到其他漏洞并利用这些漏洞。
呆呆
2022/02/20
7420
CA3003:查看文件路径注入漏洞的代码
在处理来自 Web 请求的不受信任的输入时,请谨慎使用用户控制的输入指定文件路径。 攻击者可能能够读取非预期文件,从而导致敏感数据出现信息泄漏。 或者,攻击者可能能够写入非预期文件,从而导致在未经授权的情况下修改敏感数据,或者降低服务器的安全性。 常见的攻击者技术是使用路径遍历访问预期目录之外的文件。
呆呆
2022/02/20
1.3K0
CA2327:不要使用不安全的 JsonSerializerSettings
如果 Newtonsoft.Json.JsonSerializerSettings 实例的以下两个条件均为 true,则会触发此规则:
呆呆
2022/02/20
6150
CA2311:在未先设置 NetDataContractSerializer.Binder 的情况下,请不要反序列化
在未设置 Binder 属性的情况下调用或引用了 System.Runtime.Serialization.NetDataContractSerializer 反序列化方法。
用户4268038
2022/02/20
1.5K0
CA2312:确保在反序列化之前设置 NetDataContractSerializer.Binder
调用或引用了 System.Runtime.Serialization.NetDataContractSerializer 反序列化方法,但 Binder 属性可能为 NULL。
用户4268038
2022/02/26
5890
CA2321:请勿使用 SimpleTypeResolver 对 JavaScriptSerializer 进行反序列化
使用 System.Web.Script.Serialization.SimpleTypeResolver 初始化后,调用或引用了 System.Web.Script.Serialization.JavaScriptSerializer 反序列化方法。
用户4268038
2022/02/20
1.4K0
CA1068:CancellationToken 参数必须最后出现
执行长时间运行操作或异步操作并可取消的方法,通常采用取消令牌参数。 每个取消令牌都有一个 CancellationTokenSource,以创建令牌并将其用于可取消的计算。 通常的做法是使用一长的方法调用链,将取消令牌从调用方传递到被调用方。 因此,参与可取消计算的大量方法最终都具有取消令牌参数。 但是,取消令牌本身通常与大多数这些方法的核心功能无关。 将此类参数作为列表中的最后一个参数是一种很好的 API 设计实践。
用户4268038
2022/01/11
8000
CA3001:查看 SQL 注入漏洞的代码
使用不受信任的输入和 SQL 命令时,请注意防范 SQL 注入攻击。 SQL 注入攻击可以执行恶意的 SQL 命令,从而降低应用程序的安全性和完整性。 典型的技术包括使用单引号或撇号分隔文本字符串,在注释中使用两个短划线,以及在语句末尾使用分号。 有关详细信息,请参阅 SQL Injection。
呆呆
2022/02/20
8250
CA2302:在调用 BinaryFormatter.Deserialize 之前,确保设置 BinaryFormatter.Binder
调用或引用了 System.Runtime.Serialization.Formatters.Binary.BinaryFormatter 反序列化方法,但 Binder 属性可能为 NULL。
用户4268038
2022/02/26
1.2K0
CA1062:验证公共方法的参数
外部可见方法取消引用其中一个引用参数,而不验证该参数是否 null(Visual Basic 中 Nothing)。
呆呆
2022/01/10
9550
CA2328:确保 JsonSerializerSettings 是安全的
如果 Newtonsoft.Json.JsonSerializerSettings 实例的以下两个条件均可为 true,则会触发此规则:
呆呆
2022/02/20
6860
CA2330:在反序列化时确保 JsonSerializer 具有安全配置
如果传递到反序列化方法或初始化为字段或属性的 Newtonsoft.Json.JsonSerializer 实例满足以下两个条件,则会触发此规则:
呆呆
2022/02/20
6700
CA2301:在未先设置 BinaryFormatter.Binder
在未设置 Binder 属性的情况下调用或引用了 System.Runtime.Serialization.Formatters.Binary.BinaryFormatter 反序列化方法。
用户4268038
2022/02/26
7440
CA2100:检查 SQL 查询是否存在安全漏洞
一种方法使用按该方法的字符串参数生成的字符串设置 System.Data.IDbCommand.CommandText 属性。
用户4268038
2022/02/20
2.3K0
代码质量规则配置选项
除了配置严重性外,代码质量规则还有其他配置选项。 例如,可以将每个代码质量分析器配置为仅应用于代码库的特定部分。 通过向指定规则严重性和常规编辑器首选项的同一个 EditorConfig 文件添加键值对,可指定这些选项。
呆呆
2022/01/09
7300
类和对象的创建过程(元类,__new__,__init__,__call__)
一、 type() 1、创建类的两种方式 方式一 class MyClass(object): def func(self,name): print(name) myc = MyClass() print(MyClass, type(MyClass)) print(myc, type(myc)) 我们创建了一个名为MyClass的类,并实例化了这个类,得到其对象myc 上面代码打印的结果为: <class '__main__.MyClass'> <class 'type'>
用户1214487
2018/01/24
1.3K0
推荐阅读
相关推荐
CA1508:避免死条件代码
更多 >
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
本文部分代码块支持一键运行,欢迎体验
本文部分代码块支持一键运行,欢迎体验