Das Gewähren einer Sicherheitsberechtigung ohne Sicherheitsüberprüfungen durchzuführen kann ein ausnutzbares Sicherheitsrisiko ...

Das Gewähren einer Sicherheitsberechtigung ohne Sicherheitsüberprüfungen durchzuführen kann ein ausnutzbares Sicherheitsrisiko in Code hinterlassen. Ein Sicherheitsstackwalk wird beendet, wenn eine Sicherheitsberechtigung gewährt wird. Wenn Sie eine Berechtigung ohne jegliche Überprüfung des Aufrufers gewähren, kann der Aufrufer möglicherweise indirekt mithilfe Ihrer Berechtigungen Code ausführen. Das Gewähren von Berechtigungen ohne Sicherheitsüberprüfungen ist nur zulässig, wenn Sie sicher sind, dass die Berechtigungen nicht auf schädigende Weise verwendet werden können. Dies ist der Fall, wenn der Code, den Sie aufrufen, harmlos ist oder wenn Benutzer keine Möglichkeit haben, willkürliche Informationen an den von Ihnen aufgerufenen Code zu übergeben.