asp.net - 增加 ASP.NET 站点的executionTimeout 和maxRequestLength 是否有任何危险？

Question

我有一位用户尝试使用 ASP.NET 网站上传 150 MB 的文件。他们收到 HttpException:

System.Web.HttpException:超出最大请求长度。

我相信我可以通过将executionTimeout增加到300秒(5分钟)并将maxRequestLength增加到204800 KB(200兆字节)来解决这个问题。但这样做是否有任何潜在的负面影响或危险？

Answer 1

我建议只为需要它们的页面而不是整个网站设置较大的值；两者都可以通过编程方式为页面设置。否则，我没有看到超时和文件大小增加的问题。您可能应该添加一个警告，说明上传可能需要长达 5 分钟的时间，这样用户就不会一直点击按钮(即:ajax 进度条)。

System.Web.Configuration.HttpRuntimeSection.MaxRequestLength 和 Server.ScriptTimeout