是否可以在宿主程序集上进行反射？

Question

例如，IIS承载ASP程序集，而SQL Server承载SqlClr程序集。如果我要编写宿主服务器应用程序，宿主程序集是否有可能在宿主应用程序上进行反映？或者，应用程序域可以防范这种情况吗？

需要说明的是，我并不是试图对其他人的程序集进行反思，我更感兴趣的是防止其他人对我的程序集进行反思。

Answer 1

如果宿主程序集具有反射权限(请参见http://msdn.microsoft.com/en-us/library/system.security.permissions.reflectionpermission.aspx)，则它可以在其获得的任何类型上进行反射。因此，如果您担心有人“窥探”您的代码，请确保托管的程序集在没有该权限的情况下以沙箱形式运行。

注意: Microsoft不断更改适用于所有其他service pack的确切限制。可以假定声明为“公共”的所有内容都将允许代码在反射中使用它，而不考虑权限：http://msdn.microsoft.com/en-us/library/system.security.permissions.reflectionpermissionflag.aspx。但是由于宿主代码必须通过这些公共API与宿主应用程序交互，因此对反射隐藏它们在任何方面都不会有任何真正的好处。