使 .NET 委托（用于过滤和排序）“可信任”

Question

使 Linq Where 和 OrderBy 方法中使用的 Delegates 变得“可信”的最佳方法是什么？

例如，如果我的代码被传递这些类型 Func<T,Boolean> 和 Func<T>，那么最好的选择是检查它们是否只会对传递给它们的对象进行操作，而不是，例如，做讨厌的事情诸如访问文件系统之类的事情？

我想一种方法是启动一个部分受信任的 AppDomain，并且委托在其中运行，但我想知道是否还有其他选择？

谢谢

Answer 1

一种选择是使用Expression<Func<...>> 而不是Func<...>，然后您只需遍历树（来自x => x.Foo 等）并验证使用了哪些对象和方法 - 但您必须限制您的 对象，显然即使.Foo 也可能是恶意的。这里的优点是 对于调用者，它的外观和感觉与将委托作为 lambda 传递相同。

一种更简单的方法可能是让他们将您用于排序/过滤/等的字符串（名称）或枚举传递给您。