1。在webconfig中httpconfig属性只能出现一次

配置httpRunTime也可以让FileUpload上传更大的文件，不过设置太大了会因用户将大量文件传递到该服务器而导致的拒绝服务攻击（属性有说明）

<httpRuntime>



<httpRuntime useFullyQualifiedRedirectUrl="true|false"



             maxRequestLength="size in kbytes"



             executionTimeout="seconds"



             minFreeThreads="number of threads"



             minFreeLocalRequestFreeThreads="number of threads"



             appRequestQueueLimit="number of requests"



             versionHeader="version string"/>

属性说明：

1.appRequestQueueLimit

    ASP.net将为应用程序排队的请求的最大数目。当没有足够的自由线程来处理请求时，将对请求进行排队。当队列超出了该设置中指定的限制时，将通过“503-服务器太忙”错误信息拒绝传入的请求。

2.executionTimeout

指示在被asp.net自动关闭前，允许执行请求的最大秒数

3.enable

指定是否在当前的节点及子节点级别启用应用程序域，默认值为True。

true---指定启动应用程序域

false---指定禁用应用程序域。应用程序将不会再内存中加载。

4.idleTimeOut

指定应用程序域在经过多长的空闲时间后将予以关闭。默认值为20分钟。

5.enableKernelModeCache

指定是否启用输出缓存。目前，该属性只有在安装IIS6.0版或更高版本后才起应用的作用。输出缓存的配置和请求的类型决定了是否对内容进行缓存。

若要对响应进行缓存，必须满足一下条件：

---必须通过页面指令或使用缓存API显示启用缓存。

---缓存必须具有过期策略，以便内核知道何时放弃缓存。

---缓存不能有任何变量标头或参数。

---请求不能要求进行任何身份验证。

true---指定启用缓存   false---指定禁用缓存

6.maxRequestLength

指示asp.net支持的最大文件上载大小。该限制可用于防止因用户大量文件传递到服务器而导致的拒绝服务器攻击。指定的大小以KB为单位。默认值为4096KB即4MB

7.minFreeLocalRequestFreeThreads

asp.net保持的允许执行新本地请求的自由线程的最小数目。该线程数目是为从本地主机传入的请求而保留的，以防某些请求在其处理期间发出对本地主机的子请求。这避免了可能的因递归重新进入web服务器而导致的死锁。

8.minFreeThreads

允许执行请求的自由线程的最小数目。asp.net为要求附加线程来完成处理的请求使这些线程保持自由状态。

9.userFullyQualifiedRedirectUrl

指示客户端重定向是否完全限定的（采用{ HYPELINK “http://server/path”}格式，这是某些移动控件所必需的），或者指示是否代之以将相对重定向发送到客户端。

true---指定客户端重定向需要以完全限定的格式发送。这是通过自动将不是完全限定的格式的所有重定向转换为完全限定的格式来实现的。

false----指定客户端重定向不需要被自动转换为完全限定格式。false是默认选项。

10.versionHeader

指定asp.net随每个响应所发送的版本头的值。Microsoft Visual Studio .Net只用该属性来确定当前使用的asp.net版本。这对产品环境来说不是必须的，并可可以通过Web.config或Machine.config移除该属性，或将该属性设置为空字符串（versionHeader=“”）来将其禁用。

 

   <httpRuntime requestValidationMode="2.0" /> 

validateRequest 这句我们知道是关闭验证，也就是说提交带标签，比如 <strong>粗体</strong> 这样的值时，ASP.NET 不会报错。