Code Correctness: Class Implements ICloneable

C#/VB.NET/ASP.NET

Abstract

ICloneable 介面為其 Clone 方法指定的約定不安全，這是應該避免的。

Explanation

ICloneable 介面不能保證可進行深層的複製。當對執行該介面的類別進行複製時，可能得不到預期的結果。這是因為這些類別雖然執行 ICloneable，但只執行淺層複製 (只複製物件，不包含現有參照的其他物件)，這可能會導致非預期的結果。因為深層複製 (複製物件以及其所有參照的物件) 是一般預設的複製方法，為了避免錯誤的發生，應該避開使用 ICloneable 介面。

References

[1] Krzysztof Cwalina, Brad Abrams Framework Design Guidelines: Conventions, Idioms, and Patterns for Reusable .NET Libraries. Chapter 8: Usage Guidelines Addison-Wesley

[2] Standards Mapping - CIS Azure Kubernetes Service Benchmark 1.0

[3] Standards Mapping - CIS Amazon Elastic Kubernetes Service Benchmark 5.0

[4] Standards Mapping - CIS Amazon Web Services Foundations Benchmark 1

[5] Standards Mapping - CIS Google Kubernetes Engine Benchmark normal

[6] Standards Mapping - Common Weakness Enumeration CWE ID 398

desc.structural.dotnet.code_correctness_class_implements_icloneable