如何在安全比赛中使用不安全的代码？

Question

我需要使用SecureString了微软的类，我发现下面的代码在internet：

public static class SecureStringExt 
{ 
    public static SecureString ConvertToSecureString(this string password) 
    { 
     if (password == null) 
      throw new ArgumentNullException("password"); 

     unsafe //Red highlighted line 
     { 
      fixed (char* passwordChars = password) 
      { 
       var securePassword = new SecureString(passwordChars, password.Length); 
       securePassword.MakeReadOnly(); 
       return securePassword; 
      } 
     } 
    } 
} 

唯一的问题是，unsafe关键字不断抛出我的错误说Cannot use unsafe construct in safe context。 可惜我找不到为什么会这样......

注： 上面的代码中LINQPad运行，而不是在VS2013（与ReSharper的）。

Answer 1

我不确定在这种情况下是否需要不安全的代码（请参阅@mybirthname的答案）。

但是，当需要不安全的代码时，可以在项目属性中启用它。

• 在主菜单中，单击Project然后<ProjectName> properties...
• 单击Build页面上。
• 选择Allow unsafe code。

或者一个可以明确指定/unsafe编译器选项。

Answer 2

public static SecureString GetSecureString(string password) 
    { 
     SecureString secureString = new SecureString(); 

     foreach (char c in password) 
     { 
      secureString.AppendChar(c); 
     } 

     secureString.MakeReadOnly(); 
     return secureString; 
    } 

您可以在没有不安全代码的情况下做同样的事情。