XsltSettings-Klasse

Eingebettete Skriptblöcke und die document()-XSLT-Funktion sind optionale Features der XslCompiledTransform-Klasse. Diese Features sind standardmäßig deaktiviert. Die XsltSettings-Klasse gibt an, welche dieser optionalen Features unterstützt werden. Die Features werden mithilfe der Klasseneigenschaften aktiviert bzw. deaktiviert. Das XsltSettings-Objekt wird dann an die XslCompiledTransform.Load-Methode übergeben.

Sicherheitshinweis

XSLT-Stylesheets können Verweise auf andere Dateien und eingebettete Skriptblöcke enthalten. Böswillige Benutzer können dies ausnutzen und Ihnen Daten oder Stylesheets zukommen lassen, die bei der Ausführung im System eine Verarbeitungslast bis zur Erschöpfung der Ressourcen erzeugen. Aktivieren Sie Skripts oder die document()-Funktion nur, wenn das Stylesheet aus einer vertrauenswürdigen Quelle stammt. Wenn Sie die Quelle des Stylesheets nicht überprüfen können oder dieses nicht aus einer vertrauenswürdigen Quelle stammt, verwenden Sie die XSLT-Standardeinstellungen.

Im folgenden Beispiel wird ein Stylesheet geladen und XSLT-Skriptunterstützung aktiviert.

// Create the XsltSettings object with script enabled.
XsltSettings settings = new XsltSettings(false,true);

// Create the XslCompiledTransform object and load the style sheet.
XslCompiledTransform xslt = new XslCompiledTransform();
xslt.Load("sort.xsl", settings, new XmlUrlResolver());

.NET Framework

.NET Framework Client Profile

Windows 8, Windows Server 2012, Windows 7, Windows Vista SP2, Windows Server 2008 (Server Core-Rolle wird nicht unterstützt), Windows Server 2008 R2 (Server Core-Rolle wird mit SP1 oder höher unterstützt; Itanium wird nicht unterstützt)

Referenz

Weitere Ressourcen