三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 hva2o`  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 mm5$> [%U  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 Uje|`<X  
?GTU=gpQ  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 B>Wu;a.:L  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 j|tC@0A  
:pRpvhm  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. sK=0Np=`  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 H\1qI7N C  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO KQ[!o!%  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 =H<0o?8?c  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： StI1){Wf  
a=T
G[* s  
?`[NFqv_]  
以下是代码片段： AfC>Q!-
w  
<%@ Language=Vbscript%> .qA{xbu  
<% FWC5&
tM  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") P_u|-~|\  
%> %{;Qls%[t  
3
zT_^;:L  
|;A/|F0-e  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 Db"DG(  
启后看效果。) ;#MB7A  
这时候我们看看还是用原来的调用方法的结果： hAj1{pA,  
@t1V o}c  
以下是代码片段： B-d(@7,1  
<%@ Language=Vbscript%> r ]>\~&?^F  
<% R4Rb73o  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") BGr.yEy  
%> "g+z !4b#  
b6E<r>q  
t\v+ogbk)  
1
p'Le!  
这时候的运行结果为： +u'I0>)S  
服务器对象 错误 'ASP 0177 : 800401f3' {RB-lfrWs  
\Ey~3&x9f  
Server.CreateObject 失败 pG"5!42M!  
]xd^%q*  
/aspimage/testfile2.asp, 行3 vKoP|z=m  
S-#q~X!yJ  
800401f3 t4K~cK  
(OK，达到我们的要求) /#<pVgN  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 dC}`IR  
果就产生了第三种方法。 US{3pkr;I]  
+%\oO/4Fs  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 8j1ekv  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 [\R>Xcu>  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM vVT
?h  
L的标注，以便在网页中加入一个组件。方法是： -6sW6;Q  
Y\v-,xPm  
以下是代码片段： @DC)]C2  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj wve=.
n  
ect"></object> m+itno  
X bkb5EkA  
j8 C8X$  
_#o' +_Z  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl 0|D&"/.R#!  
ication或page(表示当前页面，也可缺省) V[a[i>,Z  
这种写法对我们没用，还有一种写法是: 2AVc? 9@  
XN,,cU  
以下是代码片段： &Np9kIMCB  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj @/%{15s.  
ect> <5@PWrU?[[  
4e9q`~sO  
YwH./)r=  
?*r!{3T ,u  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO 6#A:}B<?  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 c-j_INGm  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 "8V{5e!%j'  
写法为： V,%L~dI  
SK$Vk[c]  
以下是代码片段： }jSj+*  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 x?D/.vrOY  
CF-8940-00A0C9054229"></object> bl/,*Wx:4.  
T@^]i&  
l0tYG[  
看运行结果，没问题，OK。这时候我们再用 z(c9,3  
b]gY~cbI8  
以下是代码片段： #~qAHJ<  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 f+vVR1  
CF-8940-00A0C9054228"></object> 3]JZu9#  
(P6vOo  
6g>)6ux>aV  
v
uz4qCQ  
这时候就出错了。 1@XgTL4  
5+X_4lEJK(  
新建一用户：iusr_domain c#xP91.m  
IIS里设置对应站点的匿名用户IUSR_DOMAIN `"k9wC1  
CACLS： 设置目录权限 6@4n'w{"  
K X]oE+:  
这样FSO可用，但不会影响别人