ASP.NET Web.config Thừa kế không hoạt động đối với cài đặt MaxHttpCollectionKeys từ MS11-100

Question

Sau khi cập nhật hệ thống của chúng tôi với bản vá lỗ hổng asp.net được phát hành gần đây ms11-100, chúng tôi nhận thấy rằng một số trang của chúng tôi đã bắt đầu thất bại với ngoại lệ "[ HttpException (0x80004005):. các dữ liệu mẫu URL mã hóa không hợp lệ]" này được bao phủ trong các diễn đàn asp.net đây:

http://forums.asp.net/t/1754512.aspx/1?Microsoft+security+bulletin+MS11+100+breaking+our+site

và trên stackoverflow ở đây:

ASP.NET MS11-100: how can I change the limit on the maximum number of posted form values?

Những gì tôi đã cố gắng để cố gắng giới hạn các thay đổi được đề xuất từ ​​đó vùng tấn công đến trang cụ thể bằng cách di chuyển trang đó đến thư mục riêng của nó, để tôi có thể có một web.config cụ thể trong thư mục đó với cài đặt aspnet: MaxHttpCollectionKeys một giá trị lớn hơn giá trị mặc định là 1000.

Tôi thấy rằng trừ khi tôi chỉ định cài đặt này trong web.config trong thư mục gốc, cài đặt này không có hiệu lực. Dường như asp.net chỉ bỏ qua cài đặt khi nó ở trong web.config trong thư mục mới cho trang.

Có điều gì khác mà tôi cần làm để thực hiện điều này không? Hoặc là nó không thể ở tất cả vì bản chất của các thiết lập?

Answer 1

Dựa trên sự hiểu biết của tôi về cách thức hoạt động của công cụ - Tôi có một số nghi ngờ rằng bạn có thể thay đổi cài đặt đó bằng web.config cấp thư mục. Có vẻ như MaxHttpCollectionKeys thuộc về cấp độ ứng dụng, do đó, để thay đổi giá trị cơ sở - bạn nên tạo một ứng dụng khác.

Answer 2

Tôi cũng đã cố gắng đưa điều này vào thư mục con mà không gặp may. Ngay sau khi tôi thay vì đặt nó trong root.config gốc nó đã làm việc.