三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 ymyzbE  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 5L:-Xr{
 
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 |ZE^'e*k  
t"Ci1"U  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 En1LGi4#  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 u -P !2vT  
RYA@{.O  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. !b7"K|  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 }dop]{RG  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO EwX&Cj".  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 |dqHpogh  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： y/y~<-|<@  
D/f4kkd  

MW6z&+Z  
以下是代码片段： DrKB;6  
<%@ Language=Vbscript%> H)i|?3Ip  
<% "5Y6.$Cuf!  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") ?!&%-R6*  
%> C&>*~  
@`dg:P*[  
GE(~d'  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 3PGAUQR#"q  
启后看效果。) _<LL@IX  
这时候我们看看还是用原来的调用方法的结果： @U18Dj[  
MNWI%*0LO  
以下是代码片段： Fu_I0z  
<%@ Language=Vbscript%> VK]U*V1  
<% UL-_z++G  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") sa4w.9O1GS  
%> J6n>{iE  
T"[]'|'  
$GFR7YC 7  
Mn(iAsg  
这时候的运行结果为： Z.Yq)\it  
服务器对象 错误 'ASP 0177 : 800401f3' V-}}?c1 F  
jZzTnmm&?  
Server.CreateObject 失败 1'\QD`M9^  
X0u,QSt'O  
/aspimage/testfile2.asp, 行3 q50F!yHC-  
2^=.j2  
800401f3 z'"7zLQ  
(OK，达到我们的要求) qEr?4h  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 \O;2^  
果就产生了第三种方法。 `,-mXxTNT  
VwE4:/7YN  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 HKXC=^}x'  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 +q}t%K5  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM 8^>c_%e}  
L的标注，以便在网页中加入一个组件。方法是： lP3|h*  
Si>38vCJ*  
以下是代码片段： VFL^-tXnA^  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj "vSKj/]  
ect"></object> NC%hsg^0/  
X}v*"`@Q  
7Hr_ZwO/^  
dHUbaf:e)T  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl %`
yfi+e  
ication或page(表示当前页面，也可缺省) GYx0U8MJ[e  
这种写法对我们没用，还有一种写法是: )Xjn:  
Q2VF+g,  
以下是代码片段： o=3hWbe  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj n?.;*:  
ect> W~/d2_|/  
CpO_p%P  
>MHlrSH2  
mkn1LzE|F  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO p0bWzIH  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 kun/KY  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 &rBe -52  
写法为： FAEF  
]8\I{LR  
以下是代码片段： 8u+kA mI  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 N s+g9+<A  
CF-8940-00A0C9054229"></object> g0t
nt)]  
?`piie9V  
#y83tNev  
看运行结果，没问题，OK。这时候我们再用 z6iKIw $  
25)9R^  
以下是代码片段： TC?B_;a  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 cjEqN8  
CF-8940-00A0C9054228"></object> $V(]z`b&  
TU0-L35P1  
2K91E}  
#[#evlr=  
这时候就出错了。 ,Y/B49  
AU$~Ap*rsa  
新建一用户：iusr_domain [yXmnrxA  
IIS里设置对应站点的匿名用户IUSR_DOMAIN ^-_*@e*JE  
CACLS： 设置目录权限 TVD~Ix  
sllT1%?  
这样FSO可用，但不会影响别人