是否可以通過指定最大請求主體大小來防止大文件上傳到服務器？

Question

我在cherrpy中有一臺服務器，我想阻止上傳大文件。爲了防止這種情況，我指定了最大的請求主體大小但是，我不確定這是否會阻止上傳大文件。上傳文件時，如果有人發佈錯誤的內容長度會怎樣？這足以欺騙我的服務器？

Answer 1

我會用Curl去嘗試和測試你的理論。看起來這可以用來設置一個虛假的內容長度。

curl_setopt($ch, CURLOPT_HTTPHEADER, 'Content-Type: application/octet-stream','Content-length: 100'); 

Curl content-length usage

希望這有助於！

Andrew

Answer 2

CherryPy將不允許在所有情況下完全上傳。如果請求的內容長度值超過最大值，CherryPy wsgiserver會投訴。如果Content-Length小於指定的最大值，服務器將只嘗試讀取那麼多字節。如果請求使用分塊編碼（因此不包含內容長度），則CherryPy會在讀取的字節數超過指定的最大值時發出抱怨。