三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 6_L<&RmLg  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 -A,UqEt  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 &+]-e;[  
9e*o$)j_  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 9$#@Oe8*  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 U4NH9-U'  
zRMz8IC.  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. r"9hpZH  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 I {%Y0S  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO 4YSVy2x  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 VkkC;/BBW  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： `t"7[Zk  
u]*f^/6Q  

l@0${&n  
以下是代码片段： H+ 7HD|GE  
<%@ Language=Vbscript%> `>- 56 %  
<% J=J!)\m  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") ^4Uk'T7V  
%> jcp6-XM  
skYHPwJdW  
VGf&'nL@,  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 t)5.m}  
启后看效果。) if?X^j0  
这时候我们看看还是用原来的调用方法的结果： e>m+@4*sn  
=h70!) Z5  
以下是代码片段： DYF(O-hJK  
<%@ Language=Vbscript%> {DD #&B  
<% "%YVAaN  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") P(.XB`  
%> ;@*<M
\O  
{%\@Z-9%q,  
vScEQS$>  
n/{ pQ&B  
这时候的运行结果为： 29^(weT"]  
服务器对象 错误 'ASP 0177 : 800401f3' e'sS",o*  
Q@uWh:  
Server.CreateObject 失败 Ob/i_  
R7 rO7M!  
/aspimage/testfile2.asp, 行3 :PK2! 0nK  
"A*;V  
800401f3 {
"2Hv;x  
(OK，达到我们的要求) n?>|2>  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 {oS/Xa  
果就产生了第三种方法。 qu\U^F  
h$#PboLd  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 -,+~W#n  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 }5;/!P_A  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM &;bey4_J  
L的标注，以便在网页中加入一个组件。方法是： XmP,3KG2{S  
h1)ny1;  
以下是代码片段： 0#NbAM
t  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj HV'M31m~q  
ect"></object> Y>T<Qn^D  
::_
bEmk  
 ^Kl*}  
j/jFS]
iC  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl <J>k%,:B  
ication或page(表示当前页面，也可缺省) P:WxhO/  
这种写法对我们没用，还有一种写法是: 9^8_^F  
WL|<xNL  
以下是代码片段： _f~$iY  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj )gD2wk(  
ect> F|G v  
k[}WYs+r  
3mHP=)  
G?,"AA;  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO !*3]PZ25a(  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 H|$ *HQm  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 XSCcumde!  
写法为： @ M4m!;rM  
4s9."
)G  
以下是代码片段： f1S%p  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 HRyhq;C  
CF-8940-00A0C9054229"></object> p({Lp}'  
`Hq*l"8  
]a`"O  
看运行结果，没问题，OK。这时候我们再用 |S~$IFN4  
K"[\)&WBG  
以下是代码片段： +tlBOl$  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 ~xv3R  
CF-8940-00A0C9054228"></object> K%W;-W*'  
dq
%C~j{v  
})`z6d]3  
)w5!'W4Z8  
这时候就出错了。 i8KoJY"  
Xy./1`X  
新建一用户：iusr_domain i&p6UU
 
IIS里设置对应站点的匿名用户IUSR_DOMAIN !xBJJ/K+|  
CACLS： 设置目录权限 ,@fx[5{  
} ,^p
{J/  
这样FSO可用，但不会影响别人