su apache esiste la possibilità di limitare i dati inviabili tramite post al serve, modificando la configurazione. non so se esista lo stesso con IIS e se sia il caso tuo, però magari fare una ricerca non costa nulla