增加ASP.NET站点的executionTimeout和maxRequestLength是否有任何危险？

Question

我有一个用户试图使用ASP.NET站点上传150兆字节的文件。他们得到了一个HttpException：

System.Web.HttpException：超出最大请求长度。

我相信我可以通过将executionTimeout增加到300秒（5分钟）和maxRequestLength增加到204800千字节（200兆字节）来解决这个问题。但这样做是否有任何潜在的负面影响或危险？

Answer 1

我建议只为需要它们的页面设置那些较大的值，而不是整个网站;两者都可以通过编程方式为页面设置。否则，我没有看到增加的超时和文件大小的问题。您可能应该包含一个警告，指出上传最多可能需要5分钟，因此用户无法按下按钮（即：ajax进度条）。

System.Web.Configuration.HttpRuntimeSection.MaxRequestLength和Server.ScriptTimeout