三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 %N#8D<ULd  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 J<h^V+x  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 <
aJdm!6  
gUf-1#g4\`  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 tz&'!n}  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 Z?k4Kb  
!Z978Aub3&  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. U)~?/s{v  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 h#Cq-^D#~  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO (uV~1  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 R)% Jr.U  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： XQAdb"
`  
QAYhAOS|e  
2P9gS[Ub  
以下是代码片段： va \5  
<%@ Language=Vbscript%> ?bwF$Ku  
<% IXYSZ)z  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") o<@b]ukl&  
%> aBk~/  
mo1(dyjx  
aa:Oh^AJy  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 Fy!uxT-\  
启后看效果。) OYKeu(=L  
这时候我们看看还是用原来的调用方法的结果： B9IqX  
r8\"'4B1  
以下是代码片段： jj^{^,z\  
<%@ Language=Vbscript%> 2_@vSwC  
<% gJn|G#!  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") rb_cm  
%> ?3bUE\p  
~Xi_bTAyAW  
b#%s!  
,c#IxB/0  
这时候的运行结果为： z(]14250  
服务器对象 错误 'ASP 0177 : 800401f3' KLpu7D5(|  
f,GF3vu"  
Server.CreateObject 失败 MONfA;64/  
&|('z\k  
/aspimage/testfile2.asp, 行3 .>z)6S_G  
O>e2MT|#k  
800401f3
[gm[mwZ  
(OK，达到我们的要求) bDI#'F  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 mY9^W2:  
果就产生了第三种方法。 JjarMJr|D  
;ru=z@  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 W]Z;=-CBr  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 3vx*gfr3  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM o33wePx,  
L的标注，以便在网页中加入一个组件。方法是： }C1&}hZ  
(`+%K_  
以下是代码片段： J7:VRf|,?(  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj }3sj{:z{  
ect"></object> ,!U._ic'B  
;Awt:jF  
,Bh!|H(?L1  
XOsPKq  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl $j61IL3+  
ication或page(表示当前页面，也可缺省) L{y%\:]  
这种写法对我们没用，还有一种写法是: w"Gci~]bXU  
B"rV-,n{  
以下是代码片段： bt3v`q+V  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj YTH3t] &  
ect> -#Xo^-&  
b77
Iw%x7  
c#'t][Ii  
Rlc$2y@pU  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO \"!Fw)wj  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 (]* Ro 8  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 olc7&R  
写法为： 1<y(8C6  
LWG%]m|C  
以下是代码片段： C3EQzr`  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 ;hP43Bi  
CF-8940-00A0C9054229"></object>
~DYUI#x  
-4du`dg  
VJW%y)_[  
看运行结果，没问题，OK。这时候我们再用 m2wGg/F5  
)+;Xfftz  
以下是代码片段： jK`b6:#(,  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 gaFOm9y.e  
CF-8940-00A0C9054228"></object> #{-l(016y  
8T
?=_|  
qffVF|7  
9FB k|g"U)  
这时候就出错了。 NP }b  
}HdibCAOf  
新建一用户：iusr_domain sfb)iH|sW  
IIS里设置对应站点的匿名用户IUSR_DOMAIN WdQR^'b$  
CACLS： 设置目录权限 /2 V  
XMt)\r.  
这样FSO可用，但不会影响别人