Web.Config配置限制上传文件的大小


限制上传文件的大小

很多网站都提供了文件上传的功能,用户可以使用该功能将文件从客户端上传到服务器。为了节省服务器的空间和提高文件传输的速度,需要限制上传文件的大小。

在“Web.config”文件中,对上传文件的大小限制是在<httpRuntime/>节点中完成的,其中可以配置的属性如表5-9所示。

表5-9 限制上传文件大小使用的属性

属    性

说    明

maxRequestLength

指定上传文件的最大字节数,默认值为“4096字节”

executionTimeout

指定上传文件的有效时间

例如,下面的代码限制了上传文件的最大字节数为80000(即80M),有效时间为500秒:

maxRequestLength 最大超时时间为 2的32

80000" executionTimeout="500"/>

1,环境:window 2003 ,IIS6.0 
要首先要修改IIS6.0中的asp请求的最大字节数,默认时为200K; 
方法:打开位于 C:\Windows\System32\Inetsrv 中的 metabase.XML, 
并修改 AspMaxRequestEntityAllowed 为你需要的值(例如 "1073741824", 1GB); 
技术背景: 
在 IIS 6.0 中, AspMaxRequestEntityAllowed 属性指定了一个 ASP 请求(Request)可以使用的最大字节数. 如果 Content-Length 头信息中包含的请求长度超过了 AspMaxRequestEntityAllowed 的值, IIS 将返回一个 403 错误信息. 
这个属性值与 MaxRequestEntityAllowed 相似, 但是是针对 ASP 请求的. 假如你知道自己的 ASP 应用只需要处理很少的请求数据, 你可以在 World Wide Web Publishing Service (WWW 发布服务)层级设定全局的 MaxRequestEntityAllowed 属性为 1MB, 并单独设定 AspMaxRequestEntityAllowed 为一个较小的值. 
注意: 在编辑文件前请停止 IIS 服务, 否则无法保存修改后的文件. 
也可以那么解决: 
到微软站点载了IIS6 Resource Kit Tools(http://www.microsoft.com/downloads/details.aspx?FamilyID=56FC92EE-A71A-4C73-B628-ADE629C89499&displaylang=en),安装后利用Metabase Explorer修改了(local)\LM\W3SVC\AspMaxRequestEntityAllowed属性(默认为200K=204800),修改为1G就是了;同时修改了AspScriptTimeout属性调整下时限,就可以上传大文件了。 
2,.net中 
(1)在web.comfig文件中添加一个httpRuntime主键 

<httpRuntime executionTimeout="90" maxRequestLength="40960" useFullyQualifiedRedirectUrl="false" 
minFreeThreads="8" minLocalRequestFreeThreads="4" appRequestQueueLimit="100"/> 
maxRequestLength="40960" 是最大的请求数,单位为:K


(2)修改C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG\machine.config文件 

<httpRuntime executionTimeout="190" maxRequestLength="40960" 
maxRequestLength="40960" 是最大的请求数,单位为:K


经实验,(1)和(2)只要一个就可以。 

配置httpRuntime也可以让FileUpload上传更大的文件,不过设置太大了会因用户将大量文件传递到该服务器而导致的拒绝服务攻击(属性有说明)

<httpRuntime>

<httpRuntime useFullyQualifiedRedirectUrl="true|false"
       maxRequestLength="size in kbytes"
       executionTimeout="seconds"
       minFreeThreads="number of threads"
       minFreeLocalRequestFreeThreads="number of threads"
       appRequestQueueLimit="number of requests"
       versionHeader="version string"/>



属性

选项

说明

appRequestQueueLimit

 

ASP.NET 将为应用程序排队的请求的最大数目。当没有足够的自由线程来处理请求时,将对请求进行排队。当队列超出了该设置中指定的限制时,将通过“503 - 服务器太忙”错误信息拒绝传入的请求。

executionTimeout

 

指示在被 ASP.NET 自动关闭前,允许执行请求的最大秒数。

enable

 

true。


true

指定启用应用程序域。


false

指定禁用应用程序域。应用程序将不会在内存中加载,任何客户端请求将导致出现错误号为 404 的错误。

idleTimeOut


20 分钟。

enableKernelModeCache

 

若要对响应进行缓存,必须满足以下条件:

  • 必须通过页面指令或使用缓存 API 显式启用缓存。
  • 缓存必须具有过期策略,以便内核知道何时放弃缓存。
  • 缓存不能有任何变量标头或参数。
  • 请求不能要求进行任何身份验证。

 

true

指定启用缓存。

 

false

指定禁用缓存。

maxRequestLength

 

指示 ASP.NET 支持的最大文件上载大小。该限制可用于防止因用户将大量文件传递到该服务器而导致的拒绝服务攻击。指定的大小以 KB 为单位。默认值为 4096 KB (4 MB)。

minFreeLocalRequestFreeThreads

 

ASP.NET 保持的允许执行新本地请求的自由线程的最小数目。该线程数目是为从本地主机传入的请求而保留的,以防某些请求在其处理期间发出对本地主机的子请求。这避免了可能的因递归重新进入 Web 服务器而导致的死锁。

minFreeThreads

 

允许执行新请求的自由线程的最小数目。ASP.NET 为要求附加线程来完成其处理的请求使这些线程保持自由状态。

useFullyQualifiedRedirectUrl

 

指示客户端重定向是否是完全限定的(采用 {HYPERLINK "http://server/path" } 格式,这是某些移动控件所必需的),或者指示是否代之以将相对重定向发送到客户端。

 

true

指定客户端重定向需要以完全限定的格式发送。这是通过自动将不是完全限定的格式的所有重定向转换为完全限定的格式来实现的。

 

false

false

versionHeader


versionHeader="") 来将其禁用。