三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 d:cOdm>,  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 ~qTChCXP  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 4[%_Bnv#AJ  
={
6vShG)m  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 .+u r+"i  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 2'Kh>c2  
#BH]`A J  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. KMl3`+i  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 &=T>($3r94  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO 'b>3:&  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 h{jm  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： W
>b\O">  
fti0Tz'  
_KyhX|  
以下是代码片段： KxFA@3  
<%@ Language=Vbscript%> p-!/p#  
<% o(D_ /]'8  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") @|OGxQo
C  
%> ! 8Ro5),  
cmd7-2  
"s`#`'  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 *kj+6`:CPs  
启后看效果。) N?A}WW#  
这时候我们看看还是用原来的调用方法的结果： K,P`V &m?  
~0Zy$L/D  
以下是代码片段： AnZy oa  
<%@ Language=Vbscript%> `J7@G]X;2  
<% }<'ki ;  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") tv]9n8v  
%> =*6H!bzX  
HuN_$aP  
4>B=k  
9c0
  
这时候的运行结果为： R-4#y%k<  
服务器对象 错误 'ASP 0177 : 800401f3' <p`
F/p-  
7MKZ*f@x;  
Server.CreateObject 失败 -y$<fu9 e  
lx~C{tl2  
/aspimage/testfile2.asp, 行3  2q9$5   
CSNz8 y  
800401f3 {9Q**U`w  
(OK，达到我们的要求) z'gJy  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 ybIqn0&[  
果就产生了第三种方法。 iUqD>OV  
Fd%JF#
Hk  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 gS|6,A9  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 rTST_$"_6  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM %h
z5)  
L的标注，以便在网页中加入一个组件。方法是： Y%(8'Ch  
Q5 o0!w  
以下是代码片段： usi3z9P>n  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj #nj;F'O](  
ect"></object> mMCd  
ScT{Tb]9bt  
ezm*9Jc~p  
N6*FlG-  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl 1k$5'^]^9]  
ication或page(表示当前页面，也可缺省) g<8Oezi 65  
这种写法对我们没用，还有一种写法是: .`&k`  
C_h$$G{S(  
以下是代码片段： 6y{CM/DC  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj \r3SvBwhFv  
ect> diK
l}V#u  
q$<VLrx  
* COC&  
.GCJA`0h  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO nH+wU;M  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 iBKH\em/  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 od&wfwk(  
写法为： dI%Nwl%  
_.m|Ml,`{  
以下是代码片段： D'UIxc8  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 _]0<G8|Rv  
CF-8940-00A0C9054229"></object> &IG*;$c!  
,OMdLXr  
,"?8  
看运行结果，没问题，OK。这时候我们再用 Q>G% *?  
9!dG Xq  
以下是代码片段： +z~bH!$2  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 z6Nz)$!_i  
CF-8940-00A0C9054228"></object> J)H*tzg  
TCkMJs?  
Dh68=F0  
J7kq
yo"  
这时候就出错了。 a3Xd~Qs  
{?}^HW9{  
新建一用户：iusr_domain {]4Zpev  
IIS里设置对应站点的匿名用户IUSR_DOMAIN OgzKX>N`A  
CACLS： 设置目录权限 gA]3h8%w  
*(Z\"o!  
这样FSO可用，但不会影响别人