三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页  lZ^UAFF  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 iRwqt-WZ  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 g2 dvs  
U4hsbraz  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组  imE5$;  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 lH_S*FDa  
r{~K8!=oU]  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. ]s
tAC3  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 2+G_Y>  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO XWo=?(iA  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 <fY<.X  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： %dXfC!  
=A,32&;@N  
V0p@wG3  
以下是代码片段： A]nDI:pO|  
<%@ Language=Vbscript%> hM*T{|y  
<% L@rKG~{Xy  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") #vN\]e  
%> oL' :07_  
w+vYD2a  
m4:b?[  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 F8 4LMk?U  
启后看效果。) @nN+F,phx  
这时候我们看看还是用原来的调用方法的结果： h 9V9.'  
a.F6!?  
以下是代码片段： h#bpog  
<%@ Language=Vbscript%> H >@yC  
<% D_E^%Ea&`  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") K%h83tm+  
%> Q"]C"?  
lyzMKla"  
GiBq1U-Q  
)i; y4S  
这时候的运行结果为： =dbLA ,z9  
服务器对象 错误 'ASP 0177 : 800401f3' 9\W~5J<7  
rnxO2   
Server.CreateObject 失败 7`3he8@ze  
e=nExY  
/aspimage/testfile2.asp, 行3 X~RET[L2  
tR#uDE\wR  
800401f3 i3k ',8  
(OK，达到我们的要求) k07JMS?  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 !F{5"$  
果就产生了第三种方法。 F]Zg9c{#  
h+$1+Es  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 O'JH=
'  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 dL"$YU9z  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM {]-nYHGL  
L的标注，以便在网页中加入一个组件。方法是： jr"~  
{m}B=u  
以下是代码片段： ih1s`CjG  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj [_j.pMH/P  
ect"></object> hIa@JEIt  
,2?"W8,  
DSix(bs9  
M38,SH<  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl n15c1=
gs  
ication或page(表示当前页面，也可缺省) v F L{j  
这种写法对我们没用，还有一种写法是: DC`6g#*<  
hD\C[C,  
以下是代码片段： }/G~"&N[  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj 5}e-~-  
ect> f9u["e  
"z^Ysvw&~  
D00rO4~6D%  
e*vSGT$KgL  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO xtU)3I=F%  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 :i*JlKHJd  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 cd}TDd(H%  
写法为： 0t7yK  
Jg k@ti.}Z  
以下是代码片段： yB}y'5  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 X4i$,$C  
CF-8940-00A0C9054229"></object> -GP+e`d  
A"eT@  
7w)#[^  
看运行结果，没问题，OK。这时候我们再用 >FHTBh& Y  
XuHJy  
以下是代码片段： n*D)RiW  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 Uk ?V7?&  
CF-8940-00A0C9054228"></object> LnZz=  
~;m~)D  
n<yV]i$  
TO[5h Y\  
这时候就出错了。 Q}]:lmqH  
3v:RLnB  
新建一用户：iusr_domain
]-{T-*h:  
IIS里设置对应站点的匿名用户IUSR_DOMAIN y>8!qVX  
CACLS： 设置目录权限 (B]Vw+/  
aqs']  
这样FSO可用，但不会影响别人