Ограничить длину параметра URL в Web.Config

Question

Можно ли добавить какое-то ограничение в файл web.config для ограничения длины параметра URL? Я хочу, чтобы люди как можно раньше не отправляли слишком большие параметры URL, чтобы сервер не облагался налогом больше, чем необходимо, в случае, если кто-то попытается «атаковать» его с большими недопустимыми параметрами URL.

Answer 1

См. Следующую ссылку:

http://learn.iis.net/page.aspx/143/use-request-filtering/

Вот пример конфигурации IIS 7:

<configuration>
    <system.webServer>
        <security>
            <requestFiltering>
                <requestLimits
                    maxAllowedContentLength="30000000"
                    maxUrl="260"
                    maxQueryString="25"/>
            </requestFiltering>
        </security>
    </system.webServer>

Answer 2

urlscan, вероятно, может помочь для iis6 scenerios

Answer 3

http://www.iis.net/ConfigReference/system.webServer/security/requestFiltering/requestLimits

просто установите maxQueryString.