Jak używać niebezpiecznego kodu w bezpiecznym konteksie?

Question

muszę korzystać SecureString dla klasy Microsoft i znalazłem następujący kod na internet:

public static class SecureStringExt 
{ 
    public static SecureString ConvertToSecureString(this string password) 
    { 
     if (password == null) 
      throw new ArgumentNullException("password"); 

     unsafe //Red highlighted line 
     { 
      fixed (char* passwordChars = password) 
      { 
       var securePassword = new SecureString(passwordChars, password.Length); 
       securePassword.MakeReadOnly(); 
       return securePassword; 
      } 
     } 
    } 
} 

Jedynym problemem jest to, że słowo kluczowe unsafe utrzymuje rzucanie mi błąd mówiąc Cannot use unsafe construct in safe context. Niestety nie mogłem znaleźć, dlaczego tak się dzieje ...

Uwaga: Powyższy kod działa w LINQPad ale nie w VS2013 (z Resharper).

Answer 1

Nie jestem pewien, czy w tym przypadku potrzebujesz niebezpiecznego kodu (patrz odpowiedź: @mybirthname).

Ale gdy niebezpieczny kod jest potrzebny, można go włączyć we właściwościach projektu.

• W menu głównym, a następnie kliknij Project<ProjectName> properties...
• Kliknij na stronie Build.
• Wybierz Allow unsafe code.

Albo można określić /unsafe kompilatora opcji jawny.

Answer 2

public static SecureString GetSecureString(string password) 
    { 
     SecureString secureString = new SecureString(); 

     foreach (char c in password) 
     { 
      secureString.AppendChar(c); 
     } 

     secureString.MakeReadOnly(); 
     return secureString; 
    } 

Można zrobić to samo bez niebezpiecznego kodu.