LimitRequestBody必须在XAMPP的<VirtualHost>等作用域内配置才生效，如httpd-vhosts.conf中虚拟主机块内；全局httpd.conf顶部设置无效，且需与PHP的post_max_size、upload_max_filesize协同设定并重启服务。
LimitRequestBody在哪配才生效
在 XAMPP 中，LimitRequestBody 写在 httpd.conf 顶部或全局段里是无效的——Apache 直接忽略它，重启服务也看不到效果。必须把它放进有作用域的上下文里，最常用且可靠的位置是：C:\xampp\apache\conf\extra\httpd-vhosts.conf（Windows）或 /Applications/XAMPP/xamppfiles/etc/extra/httpd-vhosts.conf（macOS），且**必须嵌在某个 <virtualhost></virtualhost> 块内部**。
- 确认
httpd.conf中这行没被注释：Include "conf/extra/httpd-vhosts.conf" - 不要放在
<ifmodule></ifmodule>条件块里，除非你确定该模块已启用且加载顺序正确 - 别写进
.htaccess：该指令不支持通过AllowOverride启用，写了也没用 - 多个
<virtualhost></virtualhost>共存时，确保改的是当前访问域名匹配的那个块，不是默认主机
设多大才合理：和 PHP 限制怎么对齐
LimitRequestBody 是 Apache 在协议层拦截的第一道防线，单位是字节，它管的是整个请求体（含文件数据 + multipart boundary + 字段名 + 换行符等）。PHP 的 upload_max_filesize 和 post_max_size 是第二道防线，但它们只在请求体成功进入 PHP 后才起作用。三者取最小值，所以 Apache 的值必须略大于 PHP 层限制。
- 若 PHP 设了
upload_max_filesize = 20M和post_max_size = 20M，建议LimitRequestBody设为21000000（约 20.02MB），留出 boundary 开销 - 纯 JSON API 场景（无文件），可设
LimitRequestBody 5242880（5MB），避免被超大 payload 打爆内存 - 绝对不要设为
0：生产环境禁用限制等于主动放行恶意上传 - 单位只能是整数，不能写
20M或20m，否则配置加载失败
为什么改了还是 400 或 413？常见失效原因
配置写了、重启了、apachectl configtest 也通过了，但上传仍失败，大概率是以下某处卡住了：
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- PHP 层限制更早触发：检查
phpinfo()输出的Loaded Configuration File路径，确认你改的是正在生效的那个php.ini；upload_max_filesize和post_max_size必须都调大，且post_max_size ≥ upload_max_filesize - 反向代理前置：如果你用 Nginx 做前端，
client_max_body_size会先拦截，Apache 根本收不到请求，日志里也查不到记录 - 多个同名指令覆盖：比如
.htaccess或其他虚拟主机里又写了更小的LimitRequestBody，以最内层为准 - 没真正重启 Apache：XAMPP 控制面板点 “Restart” 才行，“Reload” 或仅刷新页面无效
怎么验证配置真起效了
别只测“能传”，要测“超限是否被 Apache 拦住”。关键看两点：HTTP 状态码是不是 413 Request Entity Too Large，以及 Apache 错误日志里有没有对应记录。
- 生成一个略超限的测试文件：
dd if=/dev/zero of=test.bin bs=1M count=21（假设你设了 20MB 限制） - 用真实 multipart 请求测试：
curl -F "file=@test.bin" -F "desc=测试" http://localhost/upload.php - 如果返回 PHP 错误（如
$_FILES['file']['error'] === 1），说明 Apache 没拦住，配置未生效 - 如果返回
413且error_log出现request body exceeds LimitRequestBody，才算真正到位
边界情况容易漏：中文文件名、空格、换行、多个字段混合上传，这些都会增加实际请求体大小，测试时得一并覆盖。
