盡管官方上沒有限制，但許多安全配置建議指出，服務器上的maxQueryStrings應設置為最大字符限制為1024，而包括查詢字符串在內的整個url應設置為最大2048個字符。這是為了防止Web服務器上的慢HTTP請求漏洞，以防止QualysWeb應用程序掃描儀和其他安全掃描器上顯示的緩慢DDOS攻擊。

請參見下面使用Web.config的Windows IIS服務器代碼：

<security>
    <requestFiltering>
        <requestLimits maxQueryString="1024" maxUrl="2048">
           <headerLimits>
              <add header="Content-type" sizeLimit="100" />
           </headerLimits>
        </requestLimits>
     </requestFiltering>
</security>