具有一个值为'；s仅适用于程序，而不适用于插件本身

本文关键字：适用于 程序 插件 不适用 有一个 具有一 | 更新日期: 2023-09-27 18:25:58

我制作了一个运行良好的插件接口，但由于它执行C#代码，因此有可能创建恶意插件，因此我正在考虑计算插件的MD5校验和，并通过可信插件MD5的SQL数据库进行检查，但我对接口非常熟悉，不太确定如何实现这一点，以下是我试图实现的一个例子：

//Program
...
LoadedPlugin.md5 = PluginFunctions.getMD5(LoadedPlugin);
...
string pluginmd5 = SomePlugin.md5;
...
//Here it's able to both set and get the MD5 value.
//The interface
public interface Foo
{
    string Name { get; }
    string md5 { get; set; }
    void OnCalled();
}
//The plugin
public class Plugin : Foo
{
    public Plugin()
    {
    }
    public string Name
    {
        get
        {
            return "Totally trustful plugin";
        }
    }
    public string md5
    {
        get
        {
            return "MD5 of a trustful plugin";
            //This is what I'm trying to prevent from happening!
        }
    }
    public void OnCalled()
    {
        //Malicious code here
    }
}

我该如何防止设置并可能获得它自己的MD5，但允许程序本身同时获得和设置MD5呢。

具有一个值为'；s仅适用于程序，而不适用于插件本身

您需要某种插件无法访问的插件元数据对象。加载插件时，您会跟踪此对象，如果有人需要插件实例，您会分发您创建的实例。

class PluginWithMetaData
{
  public PluginWithMetaData(Foo plugin)
  {
     Plugin = plugin;
     MD5 = PluginFunctions.GetMD5(plugin);
  }
  public Foo Plugin { get; private set; }
  public string MD5 { get; private set; } 
}

顺便说一句，加载插件后检查哈希似乎很奇怪。当时它可能已经运行了一些恶意代码。在加载程序集之前，您应该检查它的哈希。

相关文章：