三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 ]-Lruq#  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 }4KW@L[g  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 5rN7':(H!%  
PUKVn+h  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 . s-5N\  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 t= *Jg/$  
)Ga8`t"  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. %rXexy!V  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 +f
]u5p[  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO GhiHA9.  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 W0?JVtq0Z  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： M:(&n@e  
#[(gIOrNn8  
;-Ado8  
以下是代码片段： _.-#E$6s#q  
<%@ Language=Vbscript%> k.Gl4 x  
<% i'iO H|s  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") t%HI1eO7h  
%> C[0MA ,^  
e# <4/FR  
pJ6Jx(  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 PJ;.31u  
启后看效果。) O!,Ca1N  
这时候我们看看还是用原来的调用方法的结果： 1VGpq-4*j  
A$ J9U3+O  
以下是代码片段： ph+M3q(z  
<%@ Language=Vbscript%> "]<w x_!+}  
<% 1wlVz#f.  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") }pKv.  
%> ajGcKyj8i  
6N?#b66  
3l$E8?[Zwi  
$8Ig&k|~8  
这时候的运行结果为： eX@v7i,}  
服务器对象 错误 'ASP 0177 : 800401f3' wePI*."]  
\*Ts)EW  
Server.CreateObject 失败 %fBP:5%K  
R qnWtE  
/aspimage/testfile2.asp, 行3 3Qk/ Ll  
aU4R+.M7@  
800401f3 n 3h^VQ*]G  
(OK，达到我们的要求) 8<Xq=*J+  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 Y}S.37|+^  
果就产生了第三种方法。 aDN.gMS  
9@Q&B+!  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 PP],HB+*[  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 jmSt?M0.xV  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM ~Po\ En  
L的标注，以便在网页中加入一个组件。方法是： <r_3obRC  

k~{Fnkt  
以下是代码片段： `t%|.=R  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj IeH^Wm&^  
ect"></object> KM5jl9Vv  
g%ZdIKj!  
}M^_Z#|,  
uL bp.N8  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl ]9#CVv[rq  
ication或page(表示当前页面，也可缺省) !;TR2Zcn  
这种写法对我们没用，还有一种写法是: 4C6=77Jr  
tB]`Hj  
以下是代码片段： Kq$:\B)<c  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj *3!(*F@M,  
ect> cW=Qh-`jU;  
dJloH)uJZ>  
[TP  
y:~eU
 
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO *+NGi(N  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 O5ucI$s  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 VIb;96$Or  
写法为： 3(MoXA*  
:sU!PF[<  
以下是代码片段： (qJIu  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 _MGNKA6JI  
CF-8940-00A0C9054229"></object> 2TE\4j  
p 7 ,f6kG  
<}<#W/  
看运行结果，没问题，OK。这时候我们再用 n; Lo  
~azF+}x90N  
以下是代码片段： 7F,07\c  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 ]^Sd9ba  
CF-8940-00A0C9054228"></object> k&WUv0  
9 aY'0w
a  
H~~7~1"x  
nUiS<D2  
这时候就出错了。  -PcS(  
&\JK%X.Jlt  
新建一用户：iusr_domain yb[{aL^4%  
IIS里设置对应站点的匿名用户IUSR_DOMAIN 1R5Yn(  
CACLS： 设置目录权限 =n> iQS  
` 52%XI  
这样FSO可用，但不会影响别人