三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 CxA\yG3L&  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 y{`(|,[  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 n*m"L|:ff  
Qyv'nx0=  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组
B>|U-[A  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 rbK#a)7  
KM5DYy2 A6  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. =,d* {m~A  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 s"=F^#  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO l!;_lH8W$  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 [7e{=\`=  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： -Y8ks7  
<p^*Ydx  
@4_rxu&  
以下是代码片段： uRm_  
<%@ Language=Vbscript%> ,_Qe}qFU  
<% &,N3uy;Gc  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") A3MZxu=':3  
%> U1>  
QtnM(m  
<84C tv  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 /lr1hW~Dbk  
启后看效果。) d=t}T6.|  
这时候我们看看还是用原来的调用方法的结果： aYaG]&hb  
<+T\F;   
以下是代码片段： '9-axIj70  
<%@ Language=Vbscript%> #QTfT&m+G}  
<% b(#"
w[|  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") HJfQ]p'nK2  
%> ASKAgU"h  
>'} Y1_S5  
`26V`%bPkr  
C#U<k0R  
这时候的运行结果为： !2zo]v4?  
服务器对象 错误 'ASP 0177 : 800401f3' 5)d,G9  
p^KlH=1n.6  
Server.CreateObject 失败 0" U5oP[  
,DQGv_  
/aspimage/testfile2.asp, 行3 MkG`w,  
MAE7A"la  
800401f3 UF&0&`@  
(OK，达到我们的要求) 7
tpAZ<{  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 '}jf#C1$c  
果就产生了第三种方法。 y|q@;*rGNa  
'1W!xQ}E  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 6=ZRn gQ  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 (3 IZ  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM >Z#uFt0<Pm  
L的标注，以便在网页中加入一个组件。方法是： NuC-qG#  
)KSisEL  
以下是代码片段： AMbKN2h1f  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj A",eS6  
ect"></object> PD6MyW05%9  
iYk':iv}S  
0LetsDN7I  
+7| [b  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl @%6)^]m}r  
ication或page(表示当前页面，也可缺省) ppAmN0=G  
这种写法对我们没用，还有一种写法是: ]i-P-9PA4  
EzR%w*F>Q  
以下是代码片段： 7~_{.f  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj 2dHM  
ect> 4bP13f  
&MCy.(jN  
fv|]=
e  
:]vA2  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO "yg.hK`  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 cNe0x2Z$?  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 Z}|TW~J=  
写法为： dZPW2yf  
_b>F#nD,'%  
以下是代码片段： lc]V\'e  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 Vwjk[ DOL  
CF-8940-00A0C9054229"></object> &|)hCJu  
3pB}2]  
r]v&t  
看运行结果，没问题，OK。这时候我们再用 ~|h lE z  
m;dm|4L^  
以下是代码片段： .:rmA8U[  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 <"<Mbbp  
CF-8940-00A0C9054228"></object> q(,cY
u  
xdPcsox~  
'!p=aF9L  
$H'8 #:[d_  
这时候就出错了。 yH^f\u0  
|+98h&U~  
新建一用户：iusr_domain C;9t">prk  
IIS里设置对应站点的匿名用户IUSR_DOMAIN [!EXMpq'  
CACLS： 设置目录权限 ~8TF*3[}[  
%dc3z"u  
这样FSO可用，但不会影响别人