首頁(yè) 猿問(wèn) 查詢字符串的最大可能長(zhǎng)度是多少？

查詢字符串的最大可能長(zhǎng)度是多少？

MySQL JavaScript SQL Server

隔江千里 2019-06-05 15:40:40

查詢字符串的最大可能長(zhǎng)度是多少？它依賴瀏覽器嗎？另外，對(duì)于從請(qǐng)求中獲取多少數(shù)據(jù)，不同的Web堆棧是否有不同的限制？

查看完整描述

3 回答

江戶川亂折騰

TA貢獻(xiàn)1851條經(jīng)驗(yàn) 獲得超5個(gè)贊

盡管官方上沒(méi)有限制，但許多安全配置建議指出，服務(wù)器上的maxQueryStrings應(yīng)設(shè)置為最大字符限制為1024，而包括查詢字符串在內(nèi)的整個(gè)url應(yīng)設(shè)置為最大2048個(gè)字符。這是為了防止Web服務(wù)器上的慢HTTP請(qǐng)求漏洞，以防止QualysWeb應(yīng)用程序掃描儀和其他安全掃描器上顯示的緩慢DDOS攻擊。

請(qǐng)參見下面使用Web.config的Windows IIS服務(wù)器代碼：

<security>
    <requestFiltering>
        <requestLimits maxQueryString="1024" maxUrl="2048">
           <headerLimits>
              <add header="Content-type" sizeLimit="100" />
           </headerLimits>
        </requestLimits>
     </requestFiltering>
</security>

反對(duì) 回復(fù) 2019-06-05