webservice 引用外部资源，默认的查找路径

2010-12-15 06:47:02 163 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SoapUI调试WebService接口：5大典型坑点与实战解决方案 WebService作为基于SOAP协议的企业级服务调用标准，其核心在于通过WSDL契约和XML报文实现严格的类型化通信。理解其工作原理，关键在于掌握XML Schema定义的数据结构、命名空间隔离机制以及SOAP信封的规范格式。这些技术特性确保了跨平台、跨语言调用的可靠性与互操作性，在金融、电信等传统企业系统集成中具有不可替代的价值。然而，在工程实践中，从WSDL解析、请求构建到响应处理，每一步都可能遇到意料之外的障碍。本文聚焦于使用SoapUI这一专业工具进行调试时，最常遭遇的命名空间混淆、复杂类型构造阅读详情

比如在webservice 中引用一个外部DLL

    [DllImport("XXX.dll")]

    public static extern int text(string value);

DllImport("XXX.dll") ，他先后会从哪些路径中去查找：XXX.dll，当然并没有在 web.config 设置查找路径

...全文

XXE漏洞深度解析：从XML外部实体原理到实战攻防与安全加固 XML外部实体（XXE）漏洞源于XML解析器在解析用户可控数据时，不当加载了外部定义的实体。其核心原理在于XML的DTD（文档类型定义）机制允许通过SYSTEM关键字引用外部资源，如本地文件或远程URL。当解析器配置为允许加载外部实体时，攻击者可通过构造恶意XML数据，利用此功能读取服务器敏感文件、发起内网请求（SSRF），甚至造成拒绝服务攻击。这一漏洞的技术价值在于它揭示了数据交换格式底层解析安全的重要性，是理解Web应用安全架构的关键切入点。在实际应用场景中，XXE常出现在处理XML的Web Servi 阅读详情

xiven

C# 111,129 成员 642,539 内容

+ 关注 + 加入社区

切换为时间正序

xiven 2010-12-16

打赏
举报

[Quote=引用 3 楼 findcaiyzh 的回复:]
顺序应该是这样的

1. The directory from which the application loaded.
2. The current directory.
3. The system directory. Use the GetSystemDirectory function to get the path of this directory.
4. The 16-b……
[/Quote]

谢谢你的回复，可是我这里是webservice的引用外部非托管资源，，貌似查找路径不是这样的。目前我知道的是他会在 C:\WINDOWS\system32\inetsrv 这个IIS 的安装路径去查找，，可是不可能吧所有的资源放到这里吧··

xiven 2010-12-16

打赏
举报

[Quote=引用 2 楼 wuyq11 的回复:]
放在和执行程序同个目录下
把当前目录的地址传给dll，用Server.MapPath把当前目录换成绝对目录
[/Quote]

我的DLL 是静态引用了，怎么能把Server.MapPath的值设置给一个常量的 [DllImport("XXX.dll")] ？？

宝_爸 2010-12-16

打赏
举报

但是要注意的是web service的执行程序所在的路径不是bin
而是C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727

宝_爸 2010-12-16

打赏
举报

顺序应该是这样的

1. The directory from which the application loaded.
2. The current directory.
3. The system directory. Use the GetSystemDirectory function to get the path of this directory.
4. The 16-bit system directory. There is no function that obtains the path of this directory, but it is searched.
5. The Windows directory. Use the GetWindowsDirectory function to get the path of this directory.
6. The directories that are listed in the PATH environment variable. Note that this does not include the per-application path specified by the App Paths registry key. The App Paths key is not used when computing the DLL search path.

参考
http://msdn.microsoft.com/en-US/library/ms682586.aspx

wuyq11 2010-12-15

打赏
举报

放在和执行程序同个目录下
把当前目录的地址传给dll，用Server.MapPath把当前目录换成绝对目录

pcqpzq 2010-12-15

打赏
举报

webservice本地路径(包括bin目录) ；系统环境变量path定义的路径

webservice 引用外部资源，默认的查找路径

相关推荐