三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 CgN]dx*`  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 |&9tU  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 ]~$c~*0g  
PpW A f\  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 ZDW,7b%U  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 fF\*v  
FpwlV}:  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. H
f;RIl2F  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 EPQ&?[6  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO |}l@w+N3  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 6-D%)Z(  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： ?SHc}iaU#  
hgF21Oj9  

\x3^  
以下是代码片段： IiG4ib>)W  
<%@ Language=Vbscript%> @>d&5}F_>{  
<% ^H f+du  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") B.{8/.4  
%> [3Wsc`Q  
K!pxDW}  
~vO'p  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 ZJ;wRd@  
启后看效果。) -HO6K)ur  
这时候我们看看还是用原来的调用方法的结果： L%TxP6z4A  
pyu46iE)  
以下是代码片段： se4w~\/  
<%@ Language=Vbscript%> F! |TW6)gv  
<% I|Vk.,  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") N )b|  
%> at_dmU2[7  
JrY"J]/  
9{auleu R  
BiVd k
a  
这时候的运行结果为： =e"H1^Ml  
服务器对象 错误 'ASP 0177 : 800401f3' gEcnn.(S  
CD XB&%Sr  
Server.CreateObject 失败 -`<6=[QUO  
8Cf^$   
/aspimage/testfile2.asp, 行3 @h,h=X  

^(E"3 c  
800401f3 'XC&BW
J  
(OK，达到我们的要求) nPQZI6>  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 r*~n`  
果就产生了第三种方法。 '[7C~r{%  
l4R<`b\
Jt  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 k1~nd
=p  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 5$(b3]  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM 'fp<FeTg  
L的标注，以便在网页中加入一个组件。方法是： NgDZ4&L  
eLe,=  
以下是代码片段： 75QXkJu  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj F[Guy7?O  
ect"></object> eSQzjR*  
EhmUX@k],  
s!nSE  
F$"MFdc[  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl '<*CD_2t-  
ication或page(表示当前页面，也可缺省) .:#_5K  
这种写法对我们没用，还有一种写法是: C[Y%=\6'0  
\4]zNV ~x  
以下是代码片段： &r5&6p  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj /)eNx  
ect> WF3DGqs_]  
SNopAACf1  
v
e6N  
wfU&{7yt  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO "4Wp>B  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 A*-]J=:E {  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 mE3SiR "  
写法为： O>tC]sm%  
gKm@B{rC  
以下是代码片段： U_N5~#9  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 5<:VJC<  
CF-8940-00A0C9054229"></object> ? bUpK  
]%WD} 4e  
]ft~OqLg!  
看运行结果，没问题，OK。这时候我们再用 E'Fv *UA  
N4Fy8qU;  
以下是代码片段： ci{9ODN  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 FBwncG$]F*  
CF-8940-00A0C9054228"></object> ;?O883@r8  
xqi*N13  
]IbPWBX  
r=iMo7q  
这时候就出错了。 @?^LxqAWA  
d =B@EyN  
新建一用户：iusr_domain J;Z>fAE7  
IIS里设置对应站点的匿名用户IUSR_DOMAIN yccuTQvz  
CACLS： 设置目录权限 Wzf1-0t  
f3%^-Uy*b  
这样FSO可用，但不会影响别人