哪些屬性和函數必須在提升的特權下運行？

Question

我想知道哪些屬性/函數必須具有要使用的權限。有這樣的清單嗎？

例如，在開發代碼時，如何知道哪些屬性或函數適用於網站成員，訪問者或所有者？

Answer 1

這不是關於屬性和功能。任何時候你試圖執行一些當前用戶通常沒有權限運行的代碼都是真的。例如，假設您想在用戶向列表添加項目時根據用戶提供的某些信息創建子網站。用戶沒有專有權自行明確地創建這樣的網站。在列表項事件接收器中，您可以使用RunWithElevatedPrivileges塊來創建此子網站。這樣，該網站就以應用程序池所有者的身份而不是登錄用戶的身份創建，並避免了安全問題。當然，你會想要小心你在這樣的區塊做什麼。