[C#][ASP.NET MVC5] FileUpload 上傳檔案大小的限制

ASP.NET為防止駭客利用大檔案進行DOS(Denial Of Service)攻擊，所以把上傳檔案大小限制在4096KB(4MB)，因此當上傳檔案超過4MB時，就會收到System.Web.HttpException 超出最大的要求長度的錯誤訊息如下：

那如果需要上傳超過4MB的檔案怎麼辦？那就必須修改Web.config的system.web讓該站自訂大小，修改內容如下：

<system.web>
	<httpRuntime targetFramework="4.5" maxRequestLength="102400" executionTimeout="600"/>
</system.web>

maxRequestLength 檔案大小(KB)
executionTimeout 上傳時間(秒)

修改完後雖然不會跳出上面的錯誤了，不過卻跳出另外一個訊息：

拜了Google才發現，原來 Windows Server 2008 (IIS 7.0) 上又多了一個 maxAllowedContentLength 屬性 (單位為 Byte)，於是乎又打開了Web.config找到system.webServer，修改內容如下：

<system.webServer>
	<security>
		<requestFiltering>
			<requestLimits maxAllowedContentLength="1073741824" />
		</requestFiltering>
	</security>
</system.webServer>

其預設值為 30000000 Bytes (~28.6 MB)，所以上傳 30 MB 的檔案就會產生錯誤了。這邊我是修改為1 GB (1024 x 1024 x 1024)可視情況調整。

綜合以上的修改結果為：

如果使用者上傳超過設定的最大上限怎麼辦？是不是又會跳出錯誤訊息？不要害怕，只要在Global.asax裡面處理這項錯誤即可，處理方式如下：

protected void Application_BeginRequest(object sender, EventArgs e)
{
	HttpRuntimeSection section = (HttpRuntimeSection)ConfigurationManager.GetSection("system.web/httpRuntime");
	int maxFileSize = section.MaxRequestLength * 1024;
	if (Request.ContentLength > maxFileSize)
	{
		try
		{
			Response.Redirect("~/SizeError.aspx");
		}
		catch (Exception ex)
		{
			Logger logger = LogManager.GetCurrentClassLogger();
			logger.Warn(ex.Message);
		}
	}
}

結論：

一個簡單的上傳功能，想不到有這麼多眉眉角角需要注意，做這行真是不容易QQ

參考：

[C#][ASP.NET MVC5] FileUpload 上傳檔案大小的限制

相關

lex.xu