asp.net对超过最大请求的网址的响应

时间:2015-04-10 03:32:56

标签: asp.net security

我在我的web.config中为我的maxUrlLength设置了一个自定义值,因此放置一个非常长的Url的效果会被捕获为错误。鉴于这种情况,例如黑客在url中输入超过我的maxUrlLength的攻击查询,这会导致这会导致错误,但是我想问一下查询是否仍然在服务器端执行?或者因为它被捕获为错误它没有效果?

1 个答案:

答案 0 :(得分:0)

MaxUrlLength将导致Web服务器返回HTTP 400 (Bad Request)状态代码,并且不会处理请求服务器端。

除了导致请求记录在任何活动日志中之外,它没有任何效果。