Connexion

Select the product you need help with

SafeCtl.exe impl�mente IObjectSafety dans le contr�le ActiveX

Num�ro d'article: 164119 - Voir les produits auxquels s'applique cet article

ATTENTION : Cet article est issu du syst�me de traduction automatique

Cliquez ici si vous souhaitez afficher en c�te � c�te l?article anglais et sa traduction automatique en fran�ais

Agrandir tout | R�duire tout

L'exemple SafeCtl.exe montre comment modifier un contr�le ActiveX MFC pour indiquer qui a publi� le code et indique si un contr�le a �t� falsifi�. L'exemple peut vous aider � identifier si le contr�le est s�curis� pour l'�criture de scripts et pour l'initialisation.

Retour au d�but | Envoyer des commentaires

Plus d'informations

Le fichier suivant est disponible au t�l�chargement � partir du centre de t�l�chargement Microsoft :

SafeCtl.exe

(http://download.microsoft.com/download/vc50pro/safectl/1/win98/en-us/safectl.exe)

Pour plus d'informations sur la fa�on de t�l�charger des fichiers de support technique Microsoft, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :

119591

(http://support.microsoft.com/kb/119591/ )

Comment faire pour obtenir des fichiers de prise en charge de Microsoft � partir de services en ligne

Microsoft a analys� ce fichier pour les virus. Microsoft utilis� les logiciels de d�tection de virus les plus r�centes ne sont associ� � la date � laquelle le fichier a �t� valid�. Le fichier est stock� sur des serveurs s�curis�s qui emp�chent toute modification non autoris�e dans le fichier.

Dans Internet Explorer 3.0 et versions ult�rieures, les utilisateurs peuvent ajouter du code sous forme de contr�les ActiveX � leurs pages Web. La balise <object>permet de sp�cifier un contr�le. Apr�s avoir cr�� une instance du contr�le, ses attributs peuvent �tre d�finis par l'interm�diaire d'interfaces de persistance du contr�le. Par exemple, pour chaque balise <param>Internet Explorer rencontre dans le contexte d'une balise <object>lors de l'analyse une page HTML, Internet Explorer transmet un sac de propri�t�s par le biais du contr�le correspondantInterface IPersistPropertyBag. En outre, il est possible de personnaliser le comportement d'un contr�le � l'aide de scripts incorpor�s dans la page qui ex�cutent les m�thodes et de modifier les propri�t�s expos�es par le biais de l'interface automation du contr�le.

Code Authenticode signature technologie permet aux utilisateurs finaux pour identifier qui a publi� le code et v�rifiez que personne n'a falsifi� ce code depuis sa signature. Elle ne garantit pas que le code est s�r lorsque ses propri�t�s sont initialis�es avec les valeurs non approuv�s ou lorsque son mod�le d'automation est pilot� par les scripts non fiables. Pour �viter cette garantie potentielle dangers, les param�tres de s�curit� de Internet Explorer par d�faut qui sont accessibles via l'onglet s�curit� Internet Explorer Options propri�t� de la feuille, exiger qu'un contr�le enregistrez lui-m�me comme mise en ?uvre les cat�gories de composant appropri� ou que le contr�le impl�mente l'interface IObjectSafety. L'exemple illustre les deux.

Avant de d�finir les propri�t�s d'un contr�le incorpor� dans une page HTML, Internet Explorer demande le contr�le IObjectSafety. Si la prise en charge, Internet Explorer appelle ensuite la SetInterfaceSafetyOptions m�thode sur cette interface, en passant la valeur INTERFACESAFE_FOR_UNTRUSTED_DATA ainsi que l'identificateur d'interface (IID) d'une interface de persistance. Sur les pages HTML aujourd'hui, o� les propri�t�s ont tendance � �tre initialis�es via la balise <param>, l'IID est IID_IPersistPropertyBag. L'IID est fourni pour les situations o� vous souhaitez pourriez �tre de prot�ger la s�curit� sur certaines interfaces, mais pas sur d'autres utilisateurs et dans cet exemple n'est pas important. L'exemple d'impl�mentation v�rifie que l'interface est prise en charge. Le contr�le peut faire aucun dommage pour le syst�me du client, sans tenir compte des donn�es avec lequel il peut �tre initialis� via cette interface de persistance et cette interface de persistance est pris en charge, mise en oeuvre du contr�le de laM�thode IObjectSafety::SetInterfaceSafetyOptions doit renvoyer S_OK. Dans le cas contraire, E_FAIL doit �tre retourn�.

Avant d'autoriser tous les scripts incorpor�s dans la page � ex�cuter, Internet Explorer appelle de la m�me fa�on par le biais du contr�le IObjectSafety:: SetInterfaceSafetyOptions m�thode mais au lieu de cela passe la valeur INTERFACESAFE_FOR_UNTRUSTED_CALLER et l'IID de quelques scripts d'interface, qui est g�n�ralement IID_IDispatch. Le contr�le doit renvoyer S_OK ou E_FAIL correctement.

Si le contr�le ne prend pas en charge IObjectSafety, Internet Explorer utilise le Gestionnaire de cat�gories de composant pour voir si le contr�le impl�mente la cat�gorie �s�rs pour l'initialisation�, CATID_SafeForInitializing et la cat�gorie �s�rs pour l'�criture de scripts�, CATID_SafeForScripting, respectivement.

Si le contr�le ne prend pas en charge IObjectSafety et se n'est pas inscrit comme mise en ?uvre les cat�gories de composant appropri�, et si le niveau de s�curit� Internet Explorer est d�fini sur �lev�, la valeur par d�faut, Internet Explorer risque de ne pas s'initialiser les propri�t�s du contr�le, ni ex�cutera tous les scripts incorpor�s dans la page. Dans ce sc�nario, les utilisateurs finaux s'afficher une bo�te de dialogue qui contient le texte suivant :

Violation potentielle de s�curit� �vit�e
Cette page contient un contenu actif qui n'est pas v�rifiable s�r � afficher. Pour prot�ger votre ordinateur, ce contenu ne s'affiche.

Voici une liste des lignes directrices qui sont prises � partir de l'article Johns de le Paul, �signature et marque contr�les ActiveX:�

Le contr�le ne manipule pas le syst�me de fichiers.
Le contr�le ne manipule pas le Registre (sauf pour inscrire et d�sinscrire lui-m�me).
Le contr�le ne pas overindex baies ou sinon manipuler m�moire incorrecte.
Le contr�le valide (et corrige) toutes les entr�es, y compris l'initialisation, les param�tres de m�thode et les fonctions de jeu de propri�t�s.
Le contr�le ne pas abuser de toutes les donn�es fournie par l'utilisateur ou qui est � propos de cet utilisateur.
Le contr�le a �t� test� dans une vari�t� de sc�narios.

Pour plus d'informations, reportez-vous au site Web de Microsoft � l'adresse suivante :

Signature et marque les contr�les ActiveX
http://msdn2.microsoft.com/en-us/library/ms974305.aspx

(http://msdn2.microsoft.com/en-us/library/ms974305.aspx)

Si un auteur de contr�le a v�rifi� que les crit�res ci-dessus sont remplies � d'autres qui, selon eux de, ils tenez prenant en charge les deux IObjectSafety et enregistrer leur contr�le en tant que mise en ?uvre les cat�gories de composant appropri�. Pour obtenir la liste des avantages et inconv�nients de chacune de ces m�thodes, consultez la section correspondante dans article Johns de le Paul, �Signature et marque les contr�les ActiveX�.

Pour compiler

Cr�ation de l'exemple n�cessite Microsoft Visual C++ 5.0 ou Microsoft Visual C++ 6.0. Apr�s avoir extrait les fichiers � partir de l'archive, chargez le projet Safectl.mdp dans Microsoft Developer Studio et g�n�rez le projet. Dans le cadre du processus de g�n�ration, le contr�le doit inscrire lui-m�me.

Avertissement Avant de modifier l'�chantillon en utilisant les symboles de pr�processeur deux r�pertori�s plus loin dans cette section, vous devez annuler l'inscription du contr�le si a d�j� �t� cr�� ou enregistr� sur l'ordinateur. Pour ce faire, ex�cutez regsvr32.exe avec le commutateur /u pour votre contr�le. Vous pouvez �galement ajouter une entr�e de l'outil personnalis� dans Developer Studio fera pour le projet en cours. Dans le menu Outils, cliquez sur Personnaliser, puis sur l'onglet Outils. cr�er une nouvelle entr�e avec les informations suivantes :

                Name: &Un-register ActiveX Control
             Command: e:\Program Files\DevStudio\SharedIDE\BIN\REGSVR32.EXE
           Arguments: /u /v "$(TargetPath)"
   Initial Directory: $(TargetDir)

� ce stade, vous pouvez utiliser l'entr�e "outils/d�sinscrire contr�le ActiveX" pour annuler l'inscription de votre contr�le avant d'ajouter ou supprimer les d�finitions de pr�processeur exemple sp�cifiques.

Pour cr�er le contr�le afin qu'elle s'inscrit comme mise en ?uvre la �s�rs pour l'initialisation� et le �s�rs pour l'�criture de scripts �cat�gories de composants, proc�dez comme suit :

Dans le menu projet, cliquez sur param�tres.
Cliquez sur l'onglet C++ et d�finissez ensuite la d�finition de pr�processeur suivante :
L_USE_COMCAT
Cliquez sur OK pour fermer la bo�te de dialogue param�tres, puis puis r�g�n�rez le contr�le.

Pour cr�er le contr�le afin qu'il impl�mente � la place IObjectSafety, suivez la proc�dure pr�c�dente en rempla�ant L_USE_COMCAT par L_IMPL_OBJECTSAFETY.

Il est �galement valide pour d�finir les deux symboles de pr�processeur. Remarquez que ces symboles sont sp�cifiques � ce projet. Par d�faut, les param�tres de g�n�ration du projet d�finissent les deux symboles de pr�processeur.

Pour ex�cuter

Une fois l'exemple de contr�le a �t� g�n�r� et a �t� correctement enregistr�e, d�marrez Internet Explorer, puis ouvrez la page Safectl.htm, qui est incluse dans l'exemple.

Si le contr�le a �t� configur� pour s'inscrire comme s�curis�s ou impl�menter IObjectSafety, la l�gende de contr�les � lire �Safe pour l'initialisation!� Lorsque vous cliquez sur le contr�le, vous devez le message suivant :

Je must �tre s�r pour l'�criture de scripts !

Si Internet Explorer est d�finie � son param�tre de s�curit� plus �lev�, le script associ� ne s'ex�cute pas et le message d'erreur suivant :

NOT s�rs pour l'initialisation !

Remarque Si vous g�n�rez et tester diff�rentes configurations de cet exemple, assurez-vous que vous actualisez la page Web dans le navigateur. Si vous n'actualisez pas la page, vous utilisiez la version mise en cache du contr�le au lieu de la derni�re version.

Retour au d�but | Envoyer des commentaires

R�f�rences

Pour plus d'informations sur les API de s�curit�, consultez la s�curit� de r�f�rence sur l'API dans la documentation en ligne du Kit de d�veloppement ActiveX SDK.

Pour plus d'informations sur la signature de code, consultez �Signature avec Microsoft Authenticode Technology� dans la documentation en ligne Kit de d�veloppement ActiveX SDK.

Pour plus d'informations sur les cat�gories de composants, consultez la rubrique �Cat�gories de composants� dans la documentation en ligne du Kit de d�veloppement ActiveX SDK.

Pour plus d'informations sur l'impl�mentation COM (Component Object Model) de l'interface dans MFC, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :

141277

(http://support.microsoft.com/kb/141277/ )

Comment substituer une interface dans une application MFC � l'aide de Visual C++

Pour des informations d�taill�es sur la fa�on de d�velopper un contr�le ActiveX et comment le d�ployer sur le Web, reportez-vous au site Web de Microsoft � l'adresse suivante :

L'ABC de contr�les ActiveX MFC
http://msdn.microsoft.com/en-us/library/ms968497.aspx

(http://msdn.microsoft.com/en-us/library/ms968497.aspx)

Retour au d�but | Envoyer des commentaires

Propri�t�s

Num�ro d'article: 164119 - Derni�re mise � jour: jeudi 26 avril 2007 - Version: 5.4

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):

Microsoft Internet Explorer 4.01 Service Pack 2
Microsoft Internet Explorer 3.0
Microsoft Internet Explorer 4.0 �dition 128 bits
Microsoft Internet Explorer 5.0
Microsoft Internet Explorer 6.0
Microsoft Visual C++ 5.0 �dition Entreprise
Microsoft Visual C++ 5.0 �dition Professionnelle
Microsoft Visual C++ 6.0 �dition Entreprise
Microsoft Visual C++ 6.0 �dition Professionnelle

kbmt kbdownload kbfile kbinfo kbsample KB164119 KbMtfr

Traduction automatique

IMPORTANT : Cet article est issu du syst�me de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis � votre disposition en compl�ment des articles traduits en langue fran�aise par des traducteurs professionnels. Cela vous permet d?avoir acc�s, dans votre propre langue, � l?ensemble des articles de la base de connaissances r�dig�s originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne �trang�re s?exprimant dans votre langue !). N�anmoins, mis � part ces imperfections, ces articles devraient suffire � vous orienter et � vous aider � r�soudre votre probl�me. Microsoft s?efforce aussi continuellement de faire �voluer son syst�me de traduction automatique.

La version anglaise de cet article est la suivante: 164119

(http://support.microsoft.com/kb/164119/en-us/ )

L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Retour au d�but | Envoyer des commentaires