ExternalResourceResolver

ExternalResourceResolver class

Класс обратного вызова, используемый для разрешения внешних ресурсов при импорте документов Html, Svg. Использование этого преобразователя может создать уязвимость, когда предоставленный клиентом файл HTML или SVG заставит серверное программное обеспечение получить локальный или сетевой файл. Используйте с осторожностью. Рекомендуется вообще не указывать ExternalResourceResolver (будут прочитаны только встроенные объекты) или создать некий подкласс, который проверяет правильность указанного uri.

public class ExternalResourceResolver : IExternalResourceResolver

Конструкторы

ИмяОписание
ExternalResourceResolver()Конструктор по умолчанию.

Методы

ИмяОписание
virtual GetEntity(string)Сопоставляет URI с объектом, содержащим фактический ресурс.
virtual ResolveUri(string, string)Разрешает абсолютный URI из базового и относительного URI.

Смотрите также