业务侧上传限制有效性

业务侧限制上传大小是成本最低、见效最快的溢出攻击防线之一，多数溢出类攻击在超大请求体进入业务逻辑前就被直接拒绝，上传文件大小限制多少合适？先看攻击者怎么打很多研发问过同一个问题：上传文件大小限制多少合适？答案不复杂，跟着业务需求走,但必须留出一条硬边界，溢出类攻击有一个共同点，攻击者喜欢把异常大的数据塞进小接口……