Les meilleures pratiques pour Courir avec élévation de la privelege

Tout d'abord, vous devez faire un appel à SPWeb.ValidateFormDigest() ou SPUtility.ValidateFormDigest() avant l'élévation de la code. Cela permettra de se débarrasser du dangereuse mise à jour pas autorisés à OBTENIR la demande, et d'éviter de vous pour l'installation de l'AllowUnsafeUpdate propriété.

Deuxièmement, comme Nigel Whatling mentionnées, vous êtes l'élimination objet de contexte dans ton deuxième code. Vous n'avez pas à éliminer. Pour être simple, seulement disposer de l'objet que vous êtes l'instanciation de vous-même. Un code comme la vôtre peuvent causer des effets secondaires, comme les autres composants SharePoint peut exiger l'accès à SPContext.Actuel.XX objets. C'est probablement à l'origine de votre problème.

Troisièmement, que vous êtes en utilisant le construire, vous n'avez pas à appeler .Dispose() sur la variable que vous avez définie à l'aide de l'en-tête. En fait, le rôle (et en fait profiter) de l'utilisation de construire est que vous n'avez pas à prendre soin de détruire l'objet. Dès que le bloc de code de sorties, même si il y a une exception, le .Méthode dispose() est appelée sur votre objet.

Pour conclure, votre code doit être modifié pour que :

SPUtility.ValidateFormDigest();
SPSecurity.RunWithElevatedPrivileges(delegate()
{
    using (SPSite curSite = new SPSite(SPContext.Current.Site.ID))
    {
        using (SPWeb web = curSite.OpenWeb(SPContext.Current.Web.ID))
        {
              //Do stuff here
        }
    }
});

Une note de côté: pour élever un code, vous avez deux options. Celui que vous utilisez ici (appel à SPSecurity.RunWithElevatedPrivileges) ou de l'instanciation d'un SPSite avec le SystemAccount jeton :

using (SPSite curSite = new SPSite(
    SPContext.Current.Site.ID, 
    SPContext.Current.Site.SystemAccount.UserToken
))
{
    using (SPWeb web = curSite.OpenWeb(SPContext.Current.Web.ID))
    {
          //Do stuff here
    }
}

Cela vous permettra d'exécuter élévation de code en dehors d'une webapplication.

Vous devriez également envisager d'utiliser un utilitaire de code pour envelopper ces opérations dans un plus fonctionnel. Je suis habitué à utiliser un code comme ceci :

public static void RunWithElevatedPrivileges(this SPWeb web, Action<SPSite, SPWeb> codeToRunElevated)
{
    if (CheckIfElevated(web))
    {
        codeToRunElevated(web.Site, web);
    }
    else
    {
        using (var elevatedSite = new SPSite(web.Site.ID, web.AllUsers["SHAREPOINT\\system"].UserToken))
        {
            using (var elevatedWeb = elevatedSite.OpenWeb(web.ID))
            {
                codeToRunElevated(elevatedSite, elevatedWeb);
            }
        }
    }
}

///<summary>
///Indicates whether the context has been elevated
///</summary>
public static bool CheckIfElevated(SPWeb web)
{
    return web.CurrentUser.LoginName == "SHAREPOINT\\system";
}

À l'aide de ce code, vous pouvez le faire simplement, quelque part dans votre code :

SPContext.Current.Web.RunWithElevatedPrivileges((elevatedSite, elevatedWeb)=>{
     //do something will all privileges
});