三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 0l=}v%D  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 =e;wEf%`  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 fEjW7 c  
LNZ#%R~r  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 V3oAZ34)  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 1 ~7_!  
C#~MR+;  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. `aUp&8{  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 @,MdvR+a  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO Vd0GTpB?1  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 qj6`nbZ{va  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： t4IJ%#22  
0uz"}v)  
Rpk`fxAO  
以下是代码片段： `
"H?nf0  
<%@ Language=Vbscript%> 4cQ5E9  
<% mvgm o  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") Flxo%g};  
%> `0^i #  
Ng"vBycy  
i-?zwVmn  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 RNdnlD#P  
启后看效果。) y2R=%EFh6  
这时候我们看看还是用原来的调用方法的结果： j1F+,   
%-l:_A  
以下是代码片段： |&Pl4P  
<%@ Language=Vbscript%> OD]J@m  
<% BB.TrQM.#  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") a+/|O*>#  
%> >y9o&D  
\`zG`f  
yU|ji?)e  
uB1!*S1f  
这时候的运行结果为： fqb$_>3Ol  
服务器对象 错误 'ASP 0177 : 800401f3' C.E>)  
A7C+&I!L  
Server.CreateObject 失败 Fw9``{4w  
nEm7&Gb  
/aspimage/testfile2.asp, 行3 =.E(p)fz  
gJ.6m&+  
800401f3 h`]/3Ma*:  
(OK，达到我们的要求) pYVy(]1I(3  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 5uo(z,WLR  
果就产生了第三种方法。 l~
YNmmv_  
#0u69  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 Yd;r8rN  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 winJ@IYW  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM C/waH[Yzan  
L的标注，以便在网页中加入一个组件。方法是： UWp8I)p!\O  
0lCd,a2:  
以下是代码片段： RuNH (>Eb  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj p^rX.?X  
ect"></object> ~5uNw*H  
%-/:ps  
t4/eB<fP  
_-\s[p5  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl  -C  ON  
ication或page(表示当前页面，也可缺省) G=cH61  
这种写法对我们没用，还有一种写法是: 2w|u)ow)  
A9UaLSe  
以下是代码片段： !>y}Xq{bm3  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj )_e"Nd4  
ect> 
`^-Be  
oRThJB  
[7 `Dgnmq  

(eG]Cp@  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO R6Mxdm2P}  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 W 'a~pB1I  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 Zfv(\SI  
写法为： 0Eu$-)  
f_h"gZWV  
以下是代码片段： Z034wn\N  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 ]8>UII,US  
CF-8940-00A0C9054229"></object> 37-y  
SP7g qM  
N#['fg'  
看运行结果，没问题，OK。这时候我们再用 ~_db<!a  
P .4b+9Tx  
以下是代码片段： }r~l72 `  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 'Y{ux>  
CF-8940-00A0C9054228"></object> wT~;tOw~  
%4|}&,%%r  
^Pg YP  
WFB|lNf
&  
这时候就出错了。 @\`G & VB  
q
4GW=@eD  
新建一用户：iusr_domain R}X_2""  
IIS里设置对应站点的匿名用户IUSR_DOMAIN jjwMvf.R  
CACLS： 设置目录权限 uAS8F=9xP  
>?W;>EU
H  
这样FSO可用，但不会影响别人