在Asp.net 1.1中，文件在上传过程中将被全部保存在内存中，对于大文件来说，会造成内存空间的过度使用，可能会招致恶意攻击。为了解决这个问题，Asp.net在配置文件中提供了一个参数来控制上传文件的尺寸，这个配置参数定义在System.Web元素的子元素HttpRuntime元素中。maxRequestLength属性用来设置允许的最大请求长度，这个参数的单位是KB，默认情况下，参数的值为4096，也就是最大能上传大约4M大小的文件。如果希望上传10M的文件，可以设置配置文件WebConfig.config如下：
<system.web> <httpRuntime maxRequestLength="10240" /> </system.web>
在Asp.net 2.0之后，上传的文件可以缓存到文件中，以减少对内存的消耗。httpRuntime元素提供了一个新的配置参数requestLengthDiskThreshold属性，用来设置一个上传文件尺寸的临时大小值，超过这个值，请求的内容将会被保存到文件中。这个参数的单位也是KB，默认为80，这个值不应该超过maxRequestLength参数。
当请求的内容长度超过门槛的限值之后，请求的内容将会被保存到文件中，这个文件的位置由compilation配置元素的tempDirectory属性指定。
<compilation tempDirectory="D:\123\" targetFramework="4.0"/>
当这个参数的值为空时，临时文件将会笨哦保存在%FrameworkInstallLocation%\Temporary ASP.NET文件夹下。在Windows7下使用开发服务器的时候，临时文件会保存在C:\Users\用户名\AppData\Local\Temp\Temporary ASP.NET Files\中。