Я провел анализ своего кода и получил рекомендацию от анализатора (см. ниже). Не понимаю, что он хотел этим сказать? (VS-2017)
Код:
try
{
SD::Imaging::BitmapData ^bmd0 = nullptr;
SD::Imaging::BitmapData ^bmd1 = nullptr;
dataComparable *dc = nullptr;
try
{
bmd0 = bmp0->LockBits(
SD::Rectangle(Point(0, 0), bmp0->Size),
SD::Imaging::ImageLockMode::ReadOnly,
SD::Imaging::PixelFormat::Format32bppArgb
);
bmd1 = bmp0->LockBits(
SD::Rectangle(Point(0, 0), bmp1->Size),
SD::Imaging::ImageLockMode::ReadOnly,
SD::Imaging::PixelFormat::Format32bppArgb
);
dc = new dataComparable();
dc->d1.d = xUtils::IntPtrToPointer<PBYTE>::get(bmd0->Scan0);
dc->d2.d = xUtils::IntPtrToPointer<PBYTE>::get(bmd1->Scan0);
dc->d1.sz = static_cast<size_t>(bmd0->Stride * bmp0->Height);
dc->d2.sz = static_cast<size_t>(bmd1->Stride * bmp1->Height);
return funcComparable(dc);
}
finally
{
if (dc)
delete dc;
if (bmd0 != nullptr)
bmp0->UnlockBits(bmd0);
if (bmd1 != nullptr)
bmp1->UnlockBits(bmd1);
}
}
catch (Exception ^)
{
return 0.0f;
}
Рекомендации анализатора:
csemudev.h(276): warning CA2122: Microsoft.Security : 'EmuDev::CompareBitmap(Bitmap^, Bitmap^)' выполняет вызов в 'Bitmap::UnlockBits(BitmapData^)', для которого задана проверка LinkDemand. Выполняя этот вызов, 'Bitmap::UnlockBits(BitmapData^)' косвенно предоставляется пользовательскому коду.
Рассмотрите следующий стек вызовов, который может раскрыть способ обхода защиты безопасности:
csemudev.h(276): warning CA2122:
->'EmuDev::CompareBitmap(Bitmap^, Bitmap^)'csemudev.h(276): warning CA2122:
->'EmuDev::CompareBitmap(Bitmap^, Bitmap^)'
Приведите пример, наглядно демонстрирующий проблему.
- копи-паста из правил не вносит ясности в ваше замечание.