三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 ,99G2Ev4c  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 B.WkHY%/  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 I]
$d,N!.  
jYZWf `X~  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 !AHm+C_=Lg  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 _q$fw&  
`roSOX1f  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. O{R5<"g  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 jG :R\D}0  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO FI5C&d5d  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 ?R}oXSVT  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： s~w+bwr  
cyE2=  
C^tC} n1D(  
以下是代码片段： "c*|vE  
<%@ Language=Vbscript%> h;M2ylOu.  
<% r8.v0b"1  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") \LXC269  
%> i% lB U1  
1w^[Eno$$  
(RS:_]  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 +60;z4y}w  
启后看效果。) rXX|?9'  
这时候我们看看还是用原来的调用方法的结果： 1ouTZ'c?  
 %C:XzK-x  
以下是代码片段： TI
 
<%@ Language=Vbscript%> LeCU"~  
<% es]m 6A  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") b2%[9)"I.  
%> h`j gF  
Qd?P[xm  
0^z$COCv  
[9^e u>)A  
这时候的运行结果为： jwox?]f+  
服务器对象 错误 'ASP 0177 : 800401f3' M3kE91  
20)Il:x  
Server.CreateObject 失败 6u}NI!he  
7:%K-LeaQu  
/aspimage/testfile2.asp, 行3 }VRo:sJb  
5i?U-  
800401f3 0=DawJ9  
(OK，达到我们的要求) I,;)pWX=@  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 )O Cr6UR  
果就产生了第三种方法。 |_*1/Wz@  
uBgHtjmae  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 ;8Cqy80K  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 w>s  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM }tPl?P'`  
L的标注，以便在网页中加入一个组件。方法是： ZP<X#]$qb  
CcTJCuOS  
以下是代码片段： 4+gA/<  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj Wg1WY}zG  
ect"></object> o*xEaD  
TbuR?#  
y;jyfc$ `  
{Se9
3o  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl $@j7VPE  
ication或page(表示当前页面，也可缺省) /<Et 
 
这种写法对我们没用，还有一种写法是: *1n:  
5P!17.W'u  
以下是代码片段： IM/\t!*7  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj K~>kruO";  
ect> ~^*tIIOX  
th)jEK;Z  
Z5=!R$4  
V'$ eun  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO 4J1Q])G9  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 {cA )jW\'  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 L8J/GVmj  
写法为： K3^2R-3:8  
CmZ?uo+Y  
以下是代码片段： C*!_. <b  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 10&A3C(E  
CF-8940-00A0C9054229"></object> m.*+0NG  
ceCshxTU  
%XeU4yg\e  
看运行结果，没问题，OK。这时候我们再用 hl+Yr)0\
 
5\J;EWTU  
以下是代码片段： oSoG&4  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 voxlo>:  
CF-8940-00A0C9054228"></object> #a&Vx&7L  
+!(hd  
I"1\R8 R  
q.7CPm+  
这时候就出错了。 ^ytd~iK8  
?H`LrL/k  
新建一用户：iusr_domain V1G]LM  
IIS里设置对应站点的匿名用户IUSR_DOMAIN N\?iU8w=  
CACLS： 设置目录权限 Y>+D\|%
Q  
c#DTL/8"DO  
这样FSO可用，但不会影响别人