三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 'XBFv9&  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 t!\tF[9e  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 A_#DJJMm  
!&Pui{F  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 D#/Bx[  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 I,'
k>@w{s  
Q?/o%`N  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. UEVG0q
F  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 63~ E#Dt4  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO 9?3&?i2-  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 c:u5\&~{  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： @{pLk4E  
:$9tF>  
Vl!6W@g  
以下是代码片段： _H=Uwi_g  
<%@ Language=Vbscript%> ~BkCp pI  
<% }Ys>(w  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") AZ}Xj>=  
%> Bng@-#`/  
yEj^=pw  
`I5wV/%ib  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 [,KXze_m  
启后看效果。) (DP &B%Sf  
这时候我们看看还是用原来的调用方法的结果： \K<QmK  
a+T.^koY  
以下是代码片段： K>l~SDcZ3  
<%@ Language=Vbscript%> 78H'ax9m  
<% yqiq,=OvP  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") qc~iQSI  
%> U2~kJ  
?#YE`]  
CoAvSw  
Km6YP!i  
这时候的运行结果为： .Twk {p  
服务器对象 错误 'ASP 0177 : 800401f3' R#8L\1l  
Y]u+\y~  
Server.CreateObject 失败 [bNx^VP*  
bB;5s`-  
/aspimage/testfile2.asp, 行3 r!a3\ep  
H_<C!OgR  
800401f3 f &wb  
(OK，达到我们的要求)  "{Eta  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 \<6CZ  
果就产生了第三种方法。 usL* x
9i  
f[^Aw(o  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 84pFc;<  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 =+MPFhvg!  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM .JiziFJ@mj  
L的标注，以便在网页中加入一个组件。方法是： M6-&R=78K  
x`IEU*z#  
以下是代码片段： %O;bAC_M  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj ;H.^i|_/  
ect"></object> -701j'q{  
GU8sO@S5#  
!V g`  
4J([6<  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl pDCeQ6?  
ication或page(表示当前页面，也可缺省) KX7>^Bt&k  
这种写法对我们没用，还有一种写法是: 6,9>g0y'NG  
;<2G  
以下是代码片段： 4G>H  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj U,-39mr  
ect> h"lv7;
B$  
Ev(>z-{F  
'B0{_RaTb  
Gvqxi|  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO #!KE\OI;@5  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 YgV817OV  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 8j\cL'  
写法为： \:ak ''  
r|P
B*`  
以下是代码片段： |:<f-j7t~  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 J9iy  
CF-8940-00A0C9054229"></object> qXe8Kto  
I\JGs@I   
'>ssqBnI  
看运行结果，没问题，OK。这时候我们再用 K]"#C  
[ )dXIIM  
以下是代码片段： JU5C}%Q6  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 b4ONh%  
CF-8940-00A0C9054228"></object> A_5P/ARmI  
0h\smqm  
-Z Ugx$  
CxG#"{&  
这时候就出错了。 vucxt }Ti  
Om@C X<(9C  
新建一用户：iusr_domain aAMVsE{  
IIS里设置对应站点的匿名用户IUSR_DOMAIN C-MjJ6D<  
CACLS： 设置目录权限 zvH8^1yzG  
doy`C)xI  
这样FSO可用，但不会影响别人