如何在安全的上下文中使用不安全的代码？

Question

我需要将SecureString用于Microsoft的类，我在互联网上找到以下代码：

public static class SecureStringExt
{
    public static SecureString ConvertToSecureString(this string password)
    {
        if (password == null)
            throw new ArgumentNullException("password");

        unsafe //Red highlighted line
        {
            fixed (char* passwordChars = password)
            {
                var securePassword = new SecureString(passwordChars, password.Length);
                securePassword.MakeReadOnly();
                return securePassword;
            }
        }
    }
}

唯一的问题是unsafe关键字一直让我错误说Cannot use unsafe construct in safe context 。 不幸的是我无法找到为什么会发生这种情况......

注意：上面的代码在LINQPad中运行，但在VS2013中没有（使用resharper）。

Answer 1

在这种情况下，我不确定你是否需要不安全的代码（参见@mybirthname的回答）。

但是当需要不安全的代码时，可以在Project属性中启用它。

• 在主菜单中，单击Project ，然后单击<ProjectName> properties...
• 单击Build页面。
• 选择Allow unsafe code 。

或者可以明确指定/不安全的编译器选项。

Answer 2

    public static SecureString GetSecureString(string password)
    {
        SecureString secureString = new SecureString();

        foreach (char c in password)
        {
            secureString.AppendChar(c);
        }

        secureString.MakeReadOnly();
        return secureString;
    }

没有不安全的代码你可以做同样的事情。