XmlReaderSettings.MaxCharactersInDocument (Propiedad)

Un valor cero (0) significa que no existe ningún límite en el número de caracteres en el documento analizado. Un valor distinto de cero especifica el número máximo de caracteres que se puede analizar.

El recuento máximo de caracteres para el documento incluye el recuento de caracteres que resultan de las entidades expandidas.

Si el lector intenta leer un documento con un tamaño que supera el valor de esta propiedad, se inicia XmlException.

Esta propiedad le permite mitigar los ataques por denegación de servicio en los que el atacante envía documentos XML sumamente grandes. Al limitar el tamaño de un documento, puede detectar el ataque y recuperar confiabilidad.

El código siguiente establece esta propiedad y, a continuación, intenta analizar un documento mayor que el límite. En un escenario real, este límite se establecería en un valor lo bastante grande para administrar los documentos válidos, pero lo bastante pequeño para limitar la amenaza de documentos malintencionados.

string markup = "<Root>Content</Root>";
 
XmlReaderSettings settings = new XmlReaderSettings();
settings.MaxCharactersInDocument = 10;
 
try
{
    XmlReader reader = XmlReader.Create(new StringReader(markup), settings);
    while (reader.Read()) { }
}
catch (XmlException ex)
{
    Console.WriteLine(ex.Message);
}

Este código genera el resultado siguiente:

There is an error in XML document (MaxCharactersInDocument, ).

.NET Framework

.NET Framework Client Profile

Windows 7, Windows Vista SP1 o posterior, Windows XP SP3, Windows Server 2008 (no se admite Server Core), Windows Server 2008 R2 (se admite Server Core con SP1 o posterior), Windows Server 2003 SP2

Referencia

Otros recursos