三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 m:A7*r[  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 v`#T)5gl-  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 .PBma/w W  
pv1J6  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 xo/[,rR  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 gK7j~.bb"  
_D7MJT  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. }2 zJ8A9-  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 #]bWE$sU<  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO lSU&Yqx  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 ~t\Hb8o  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： N4Yvt&  
L/9f"%kZ  
uV?[eiezD0  
以下是代码片段： R06q~>  
<%@ Language=Vbscript%> Qag@#!&n  
<% E8#r<=(m  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") so_  
%> +o})Cs`|=A  
g(m3 &  
%toxZ}OP  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 v&oE!s#  
启后看效果。) ?'uxYeX6  
这时候我们看看还是用原来的调用方法的结果： .n]P6t  
NidG|Yg~Z  
以下是代码片段： NFTEp0eP  
<%@ Language=Vbscript%> :9!?${4R  
<% ]p>6r*/nw  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") 6'd=% V  
%> R4=n">>Q  
i_T8Bfd:  
$>zLa_cn|  
=BO} hk  
这时候的运行结果为： p|VoIQY  
服务器对象 错误 'ASP 0177 : 800401f3' DPR=Xls  
oyV@BHJO@  
Server.CreateObject 失败 NltEX14Af  
=\H.C@r  
/aspimage/testfile2.asp, 行3 vB(tpki|  
H@%Y!z@\  
800401f3 * bx%hX  
(OK，达到我们的要求) .lm^+1}r  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 lgp-/O"T  
果就产生了第三种方法。 biFy*+|  
.nX+
!EXeS  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 PEZ~og:w  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 lAuI?/E  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM RGy4p)z*+  
L的标注，以便在网页中加入一个组件。方法是： }|>mR];  
zM?JLNs]<{  
以下是代码片段： Vh1{8'GQ  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj Dn;6O  
ect"></object> }ybveZxv5A  
@+1-_Q`s/R  
m'H%O-h\  
v7"' ^sZ?  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl Wi]Mp7b  
ication或page(表示当前页面，也可缺省) ]0<T,m Z  
这种写法对我们没用，还有一种写法是: cd,)GF  
s\g"~2+  
以下是代码片段： CbTYt6DC  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj 6u^MfOc  
ect> rxtp?|v9  
M;*f(JY$  
{2?o:  
n`<YhV  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO %|md0  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 3uA%1 E  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 g2p/#\D\J  
写法为： </0@7  
!uoU 8Ki9  
以下是代码片段： 3 "fBp  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 }Jkz0JY~  
CF-8940-00A0C9054229"></object> "C 7-^R#  
+:@HJXwK  
HSEfpbh  
看运行结果，没问题，OK。这时候我们再用 a&b75.-  
z$OKn#%T  
以下是代码片段： _r0[ z  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 6FuZMasr*  
CF-8940-00A0C9054228"></object> N3 qtq9{  
 )z#  
V"=(I'X
 
G/ToiUY  
这时候就出错了。 mEsOYIu{  
Nb/W+& y  
新建一用户：iusr_domain Ia-`x/r*m  
IIS里设置对应站点的匿名用户IUSR_DOMAIN u'}SaX]0  
CACLS： 设置目录权限 m3zmyw}  
`?)ivy>\:  
这样FSO可用，但不会影响别人