[Warning] Unit.pas(747): Unsafe code 'String index' ????

[bundy]

Compiler Errors: Delphi
Unsafe code '<element>'

List of compiler error messages

You have used a data type or operation for which static code analysis cannot prove that it does not overwrite memory. In a secured execution environment such as .NET, such code is assumed to be unsafe and a potential security risk.

[Christian Seehase]

Moin Bundy,

bei HugeStrings, also Strings ohne Längenangabe in der Deklaration, wird beim Zugriff auf den Index [...] keine Bereichsüberprüfung gemacht, man kann also mit dem Index auf Bereiche zugreifen, die hinter den eigentlichen Daten des Strings liegen.
Damit ist dann also der Zugriff auf Speicherbereiche möglich die ansonsten eigentlich nicht im Zugriff sind.
(soviel zum Thema: Sichere Stringverwaltung in Delphi )

Dies wird für .NET als unsicher angesehen, und deshalb mit einem Warning kenntlich gemacht.

Vielleicht hilft ja Luckies Vorschlag, StringReplace zu benutzen.

[bundy]

Was heist das jezt genau ?

was bewirkt REPLACESTRING ? für dummys

[Christian Seehase]

Moin Bundy,

schau Dir doch einfach erstmal StringReplace in der Hilfe an.
Ist dort eigentlich ausreichende kommentiert.

[Luckie]

Das heißt folgendes: Jetzt wird es etwas länger. *tief.luft.hol*

Nehmen wir an du hast zwei Variablen auf dem Stack abgelegt:

Code:

v2
v1

Jetzt hängst du an v2 etwas hintendran. Der Speicher Bereich für v2 ist aber nbicht groß genug, da keine Bereichsüberprüfung statt findet, weder vom Compiler zur Kompilierzeit, noch vom System zu Laufzeit, wird v1 überschrieben. Geschieht das versehentlich, ist das nicht weiter schlimm, dein Programm wird sich wohl nur verabschieden, da wenn v1 eine Rücksprungadresse enthält, dein Programm an einen blödsinnigne Punkt zurückspringt.

Jetzt kann man das aber auch gezielt machen. Und wenn in v1 eine Rücksprungadresse liegt, kann ich diese mit einer neuen Rückspringadresse überschreiben. Und diese neue Rücksprungadresse zeigt auf bösartigen Code, der vorher im Speicherbereich deines Programmes abgelegt wurde. Deinem Programm und Windows ist es egal, wohin zurückgesprungen wird, denn beide merken nicht, dass an die falsche Adresse zurückgesprungen wird. Folge: Dein programm führt den bösartigen Code aus, ohne es zu merken. In diesem Zusammenhang spricht man auch von einem sogenannten BufferOverflow.

[bundy]

Meine Hilfe ist in Englisch. (lol)

dachte mir Ihr könntet mir das erklären.
Sorry für die Frage.

[Luckie]

Delphi-Quellcode:

type
  TReplaceFlags = set of (rfReplaceAll, rfIgnoreCase);
function StringReplace(const S, OldPattern, NewPattern: string; Flags: TReplaceFlags): string

S: String in dem ersetzt werden soll.
Oldpattern: String der ersetzt werden soll.
NewPattern: Durch was erstezt werden soll.
Flag: Wie ersetzt werden soll.

Lies auch noch mal mein letztes Posting auf der ersten Seite, ich habe mir so viel Mühe gegeben.

Es gibt bei Borland übrigens eine Deutsche Hilfe zu D6 Personal. Ups, du hast ja D7 Professional. Warum hast du dir keine deutsche Version gekauft, wenn du mit englisch nicht klar kommst?

[bundy]

JO danke für die Hilfe.

Ich dachte ich lerne English.


Danke noch mal