求如何在现有的ocx中添加安全接口？急！！！！

Question

如题

Answer 1

ocx控件的接口实现类的 .h中继承类列表的末尾，并在上一行中添加一个逗号：     
  public   IObjectSafetyImpl<CPolyCtl,   INTERFACESAFE_FOR_UNTRUSTED_CALLER>
   
  将下行添加到   .h   中的   COM   映射：  
   
  COM_INTERFACE_ENTRY(IObjectSafety) 
  
  即可   
======================
如果要完全避免警告，可以去买个数字签名
好象是4700RMB一年

Answer 2

com映射在.h文件的哪里，为什么没有找到，只找到BEGIN_MESSAGE_MAP

Answer 3

//头文件
#ifdef L_IMPL_OBJECTSAFETY 
BEGIN_INTERFACE_PART(ObjectSafety, IObjectSafety)
STDMETHOD(GetInterfaceSafetyOptions)(REFIID riid, DWORD __RPC_FAR *pdwSupportedOptions, DWORD __RPC_FAR *pdwEnabledOptions);
STDMETHOD(SetInterfaceSafetyOptions)(REFIID riid, DWORD dwOptionSetMask, DWORD dwEnabledOptions);
END_INTERFACE_PART(ObjectSafety)
DECLARE_INTERFACE_MAP();
#endif // L_IMPL_OBJECTSAFET//cpp文件
///////////////////////////////////
#ifdef L_IMPL_OBJECTSAFETY BEGIN_INTERFACE_MAP(CCurveChartCtrl, COleControl) 
INTERFACE_PART(CCurveChartCtrl, IID_IObjectSafety, ObjectSafety) 
END_INTERFACE_MAP() #endif // L_IMPL_OBJECTSAFETY#ifdef L_IMPL_OBJECTSAFETY 
// Implementation of IObjectSafety 
STDMETHODIMP CCurveChartCtrl::XObjectSafety::GetInterfaceSafetyOptions( 
REFIID riid,    
DWORD __RPC_FAR *pdwSupportedOptions,    
DWORD __RPC_FAR *pdwEnabledOptions) 
{ 
METHOD_PROLOGUE_EX(CCurveChartCtrl, ObjectSafety)  if (!pdwSupportedOptions || !pdwEnabledOptions) 
{ 
return E_POINTER; 
}  *pdwSupportedOptions = INTERFACESAFE_FOR_UNTRUSTED_CALLER | INTERFACESAFE_FOR_UNTRUSTED_DATA; 
*pdwEnabledOptions = 0;  if (NULL == pThis->GetInterface(&riid)) 
{ 
TRACE("Requested interface is not supported.\n"); 
return E_NOINTERFACE; 
}  // What interface is being checked out anyhow? 
OLECHAR szGUID[39]; 
int i = StringFromGUID2(riid, szGUID, 39);  if (riid == IID_IDispatch) 
{ 
// Client wants to know if object is safe for scripting 
*pdwEnabledOptions = INTERFACESAFE_FOR_UNTRUSTED_CALLER; 
return S_OK; 
} 
else if (riid == IID_IPersistPropertyBag    
|| riid == IID_IPersistStreamInit 
|| riid == IID_IPersistStorage 
|| riid == IID_IPersistMemory) 
{ 
// Those are the persistence interfaces COleControl derived controls support 
// as indicated in AFXCTL.H 
// Client wants to know if object is safe for initializing from persistent data 
*pdwEnabledOptions = INTERFACESAFE_FOR_UNTRUSTED_DATA; 
return S_OK; 
} 
else 
{ 
// Find out what interface this is, and decide what options to enable 
TRACE("We didn’t account for the safety of this interface, and it’s one we support...\n"); 
return E_NOINTERFACE; 
}         
} STDMETHODIMP CCurveChartCtrl::XObjectSafety::SetInterfaceSafetyOptions( 
REFIID riid,    
DWORD dwOptionSetMask,    
DWORD dwEnabledOptions) 
{ 
METHOD_PROLOGUE_EX(CCurveChartCtrl, ObjectSafety)  OLECHAR szGUID[39]; 
// What is this interface anyway? 
// We can do a quick lookup in the registry under HKEY_CLASSES_ROOT\Interface 
int i = StringFromGUID2(riid, szGUID, 39);  if (0 == dwOptionSetMask && 0 == dwEnabledOptions) 
{ 
// the control certainly supports NO requests through the specified interface 
// so it’s safe to return S_OK even if the interface isn’t supported. 
return S_OK; 
}  // Do we support the specified interface? 
if (NULL == pThis->GetInterface(&riid)) 
{ 
TRACE1("%s is not support.\n", szGUID); 
return E_FAIL; 
} 
if (riid == IID_IDispatch) 
{ 
TRACE("Client asking if it’s safe to call through IDispatch.\n"); 
TRACE("In other words, is the control safe for scripting?\n"); 
if (INTERFACESAFE_FOR_UNTRUSTED_CALLER == dwOptionSetMask && INTERFACESAFE_FOR_UNTRUSTED_CALLER == dwEnabledOptions) 
{ 
return S_OK; 
} 
else 
{ 
return E_FAIL; 
} 
} 
else if ( riid == IID_IPersistPropertyBag    
|| riid == IID_IPersistStreamInit 
|| riid == IID_IPersistStorage 
|| riid == IID_IPersistMemory ) 
{ 
TRACE("Client asking if it’s safe to call through IPersist*.\n"); 
TRACE("In other words, is the control safe for initializing from persistent data?\n");  if (INTERFACESAFE_FOR_UNTRUSTED_DATA == dwOptionSetMask && INTERFACESAFE_FOR_UNTRUSTED_DATA == dwEnabledOptions) 
{ 
return NOERROR; 
} 
else 
{ 
return E_FAIL; 
} 
} 
else 
{ 
TRACE1("We didn’t account for the safety of %s, and it’s one we support...\n", szGUID); 
return E_FAIL; 
} 
}