前面好几篇文章，老周都跟大伙伴们聊了跟应用程序域有关的话题，干脆咱们一聊到底吧，做学问就应该这样，有恒心。
App Domain的创建新应用程序域的方法中，有一个特殊的重载：
public static AppDomain CreateDomain(string friendlyName, Evidence securityInfo, AppDomainSetup info, PermissionSet grantSet, params StrongName[] fullTrustAssemblies);
这个重载比较特殊，它与咱们今天扯的话题接近，因为它的参数列表中有一个是 PermissionSet 类型的，它表示一个权限的集合，当创建应用程序域时，通过这个权限集合，限制在新应用程序域中执行的代码的权限。在各个CreateDomain方法的重载中，只有这个有设置权限集的参数。
运用这个重载方法，可以将你觉得要限制权限的代码放到这个新的应用程序域中执行，即创建一个“沙箱”。比如，你拿到别人写的一个类库A，不过你不知道这个类库A在执行过程中会干什么，于是，你希望在使用这个来路不明的类库时，可以限制一下它，例如不让它读写文件，或者说只允许它访问某些目录和文件。
为了偷工减料，写出豆腐渣程序，老周举的这个例子，是把做测试用的代码写到主程序集中。它有一个类，类中有一个方法，调用之后，会在“文档”库中创建一个文件，然后写入一些见不得人的内容。
延伸阅读
- ssh框架 2016-09-30
- 阿里移动安全 [无线安全]玩转无线电——不安全的蓝牙锁 2017-07-26
- 消息队列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 论文笔记【图片目标分割】 2017-07-26
- 词向量-LRWE模型-更好地识别反义词同义词 2017-07-26
- 从栈不平衡问题 理解 calling convention 2017-07-26
- php imagemagick 处理 图片剪切、压缩、合并、插入文本、背景色透明 2017-07-26
- Swift实现JSON转Model - HandyJSON使用讲解 2017-07-26
- 阿里移动安全 Android端恶意锁屏勒索应用分析 2017-07-26
- 集合结合数据结构来看看(二) 2017-07-26
学习是年轻人改变自己的最好方式