三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 lk!@?  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 R/_&m$ZB  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 G)YcJv7  
H.;Q+A,8^  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 LLI.8kn7  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 LscGTs,  
4 :v=pZ  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. lFkR=!?=  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 .VqhV  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO 3 {V>S,O3]  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 B:<VA=  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： "N;EL0=  
=%7-ZH9  
H+#FSdy#  
以下是代码片段： NRuNKl.v  
<%@ Language=Vbscript%> }b}m3i1  
<% jCY%|  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") x38QD;MT  
%> b$7 +;I;  
k'YTpO  
zqku e%^?-  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 7^285)UQA  
启后看效果。) NHt\ U9l'  
这时候我们看看还是用原来的调用方法的结果： rjP/l6 ~'  
@CoIaUVP  
以下是代码片段： lYIH/:T  
<%@ Language=Vbscript%> `XKLU
 
<% iCoX&"lb  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") "tZe>>I  
%> e.%nRhSs3  
8|^7ai[am  
WxDh;*am:  
AX INThJ  
这时候的运行结果为： ]|@^1we  
服务器对象 错误 'ASP 0177 : 800401f3' JJnH%Q  
<q836]aaA  
Server.CreateObject 失败 XZf$K_F&M  
jdN`mosJ  
/aspimage/testfile2.asp, 行3 YUb_y^B^  
RCrCs  
800401f3 ;a/E42eN;  
(OK，达到我们的要求) :0/7,i  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 #4:?gfIj  
果就产生了第三种方法。 o-\[,}T)M  
`^vE9nW7  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 km(Po}  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 z}<^jgJ  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM _`V'r#Qn  
L的标注，以便在网页中加入一个组件。方法是： `L zPotz  
wzA$'+Mb  
以下是代码片段： [^)g%|W  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj OI*H,Z"  
ect"></object>  G*m0\  
y-k.U%  
m
5.Zu.  
W^Yxny  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl F [M,]?   
ication或page(表示当前页面，也可缺省) "Q0@/bYq  
这种写法对我们没用，还有一种写法是: PCvWS.{  
<%d>v-=B  
以下是代码片段： }C:r9?T  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj H|*m$|$,  
ect> 7_L;E
~\  
bOB\--:]  
:h$$J lP  
|>Vb9:q9Po  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO {=WgzP  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 d$RIS+V  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 ]lbuy7xj63  
写法为： . vV|hSc  
Ulyue  
以下是代码片段： 7r!x1  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 s*[bFJwN  
CF-8940-00A0C9054229"></object> QY/w  
r" y.KD^  
O?2DQY?jT  
看运行结果，没问题，OK。这时候我们再用 uYN`:b8  
]`K2N  
以下是代码片段： WMdg1J+~  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 qna8|3
eP  
CF-8940-00A0C9054228"></object> Y|n"dMrL  
+rd+0 `}C  
\~W'v3:W  
3n _htgcv  
这时候就出错了。 {.yB'.k?  
*pq\MiD/  
新建一用户：iusr_domain ! mHO$bQ"  
IIS里设置对应站点的匿名用户IUSR_DOMAIN 5+'<R8{:,  
CACLS： 设置目录权限 DVA:Cmh\  
G
[=c Ss,  
这样FSO可用，但不会影响别人