System.Net版本冲突排查及项目引用相关问题咨询

1. <Reference Include="System.Net" /> 和 <Import Include="System.Net" /> 的区别与冲突分析 #

• <Reference>：这是程序集引用，告诉编译器要链接到System.Net对应的dll文件，是实打实的二进制依赖声明，和程序集版本直接相关。
• <Import>：这是命名空间导入，就是个语法便利——让你写代码时不用每次都敲完整的命名空间前缀，直接用里面的类型就行，它不会引入任何程序集依赖，和版本完全不沾边。

冲突根源判断 #

你碰到的版本冲突，肯定是<Reference>搞的鬼。要么是你直接加了System.Net的引用，同时某个NuGet包又间接引入了不同版本的System.Net；要么是项目里不小心加了两次不同版本的<Reference>。<Import>绝对不会引发这种程序集版本冲突，放心排除它。

你说查NuGet没看到重复，但得注意：很多NuGet包会间接依赖System.Net，建议去项目的「依赖项→程序集」里看看，System.Net是不是有多个版本，分别来自哪里，这样就能找到冲突源了。

2. NuGet包病毒风险排查 #

• 尽量只用官方NuGet.org源的包，别随便加第三方未知源。
• 选包先看下载量和发布者：下载量几十万上百万、微软官方或者大厂发布的包，基本没风险。
• 对可疑包，这么查：
  • 把.nupkg改成.zip解压，看看里面的dll有没有异常签名，或者用反编译工具扫一眼代码有没有奇怪的逻辑。
  • 用本地杀毒软件直接扫包文件。
  • 如果包是开源的，去它的代码仓库看看提交记录和社区评论，有没有人提过安全问题。

3. 清理无用COM引用 #

• 手动改项目文件：直接打开.csproj/.vbproj，找到所有<COMReference>节点，删掉那些确定不用的。
• VS里操作：右键项目→「卸载项目」，再右键卸载的项目→「编辑项目文件」，直接删无用的COM引用；或者在「引用管理器」里找到COM引用，右键删掉不用的（不过VS有时候没法自动检测是否真的没用，最好先全局搜一下代码里有没有用到这个COM的类型）。
• 删完一定要编译项目，确保没报错，确认相关的COM类型代码已经删掉了。

内容的提问来源于stack exchange，提问作者Andri Timur