三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 `6}Yqh))  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 .zIgbv s  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。
[83>T ,  
9$wAm89  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 >8(jW  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 vzG ABP  
ly=a>}F_  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. {:$NfW  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 '-.
wFB;  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO Qh8C,"a  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 R(`]n!V2  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： iu|v9+  
[4: Yi{>  
"[.ne)/MC  
以下是代码片段： d#8e~  
<%@ Language=Vbscript%> ?<6@^X"  
<% lC4PKmno  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") :X Lp  
%> fbV@=(y?  
}/"4|U  
=JxFp, Xr  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 G AEZY

 
启后看效果。) -yl;3K]l  
这时候我们看看还是用原来的调用方法的结果： 1]Lh'.1^  
e=L*&X  
以下是代码片段： p#=;)1  
<%@ Language=Vbscript%> B:nK)"{  
<% 8)?_{  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") Zw24f1iY  
%>
~of,,&  
. pP7"E4]  
5*+I M*c  
|6*Va%LYO-  
这时候的运行结果为： _r5wF(Y?7  
服务器对象 错误 'ASP 0177 : 800401f3' Wn~ZA#  
bw5T2wYZ  
Server.CreateObject 失败 )qd={  
37jQ'O U  
/aspimage/testfile2.asp, 行3 _D JCsK|  
cm,4&x6  
800401f3 R{`gR"*  
(OK，达到我们的要求) D )gD<  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 lRH0)5`  
果就产生了第三种方法。 C=[A
e,  
/ao<A\KR  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 AK;^9b-}q:  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 CW;m  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM qRl/Sl#F  
L的标注，以便在网页中加入一个组件。方法是： Gnv!]c&S>l  
{G%3*=?,j  
以下是代码片段： ?Q?598MC  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj xEC2@J  
ect"></object> mw
"}8y  
j.B>v\b_3  
x=vK EyS@  
^vW$XRnt  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl hLo>R'@uN  
ication或page(表示当前页面，也可缺省) /tzlbI]z  
这种写法对我们没用，还有一种写法是: FJF3B)Va|  
tvT4S  
以下是代码片段： k}s+ca!B  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj gb(#DbI  
ect> :~erh}~ps  
J^h'9iQpi  
x G^f  
MH
FaSl  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO &+]x;K  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 P=Puaz5&{  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 2+Zti8  
写法为： ^}@`!ON  
]!
J<,f7
W  
以下是代码片段： + ~~ Z0.[  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 }7Jp :.qk  
CF-8940-00A0C9054229"></object> F+3!uWUK  
Pa
[?L:E  
| +fwvi&a  
看运行结果，没问题，OK。这时候我们再用 *_#&"(P  
0mVuD\#=!  
以下是代码片段： =1IEpxh%  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 B*2{M  
CF-8940-00A0C9054228"></object> m#;.yR  
oSmjs  
y qkX:jt  
NA\x<  
这时候就出错了。 0$l&i=L  
,# eO&  
新建一用户：iusr_domain ET3,9+Gj  
IIS里设置对应站点的匿名用户IUSR_DOMAIN \6i9q=  
CACLS： 设置目录权限 zu<>"5}]  
5!8-)J-H  
这样FSO可用，但不会影响别人