三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 ${/"u3a_  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 K}]0<\N  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 P p}N-me>_  
dwQ*OxFl  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 &.\|w  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 'pUJlPGx  
6iozb~!Rr  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. BBub'  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 I3 %P_oW'  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO owA0I'|V-A  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 {GaQV-t  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： n(mS  
}> 51oBgk_  
e<wRA["  
以下是代码片段： j'?^<4i  
<%@ Language=Vbscript%> +!(W>4F  
<% `%2e?"OOJ  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") Kp|#04]  
%> . k6)  
H& #Od?  
H3#xBn>9  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 $l
jgFmR_  
启后看效果。) ?|i6]y=D  
这时候我们看看还是用原来的调用方法的结果： /f_c?|  
J.`z;0]op  
以下是代码片段： KAR XC,z  
<%@ Language=Vbscript%> ~dIb>[7wy  
<% 5 i1T?  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") !~'\Ey  
%> Kb_R "b3v  
gc'C"(TO(  
4{'0-7}  
I6]|dA3G  
这时候的运行结果为： g5EdW=Dt,  
服务器对象 错误 'ASP 0177 : 800401f3' 0d-w<lg9  
@~!1wPvF`I  
Server.CreateObject 失败 5-277?  
seFug  
/aspimage/testfile2.asp, 行3 5(/
5$u   
;%1ob f 89  
800401f3 Oc;/'d2  
(OK，达到我们的要求) ?kICYtY:_b  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 pai>6p  
果就产生了第三种方法。 ."m6zq  
 s*gyk  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 z.H*"r  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 lR!Sdd} -  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM (%fl  
L的标注，以便在网页中加入一个组件。方法是： zS Yh ?NB5  
LhZWK^!{S  
以下是代码片段： /H)K_H#|;  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj o W)M&$oS  
ect"></object> LE_1H>  
$*| :A  
jafq(t  
VV(>e@Bc4  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl 9o.WJ  
ication或page(表示当前页面，也可缺省) 9T47U; _)  
这种写法对我们没用，还有一种写法是: 4#5w^  
n9;+RhxA  
以下是代码片段： UarU.~Uqi  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj {IeW~S'&  
ect> .+G),P)   
U*ZP>Vv  
t)o #!)|  
(/&IBd-  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO JM{S49Lx  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 '676\2.  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 %Fc,$ =  
写法为： hFw\uETu  
_nR8L`l*z  
以下是代码片段： TEZ^Ia  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 5/Ng!bW  
CF-8940-00A0C9054229"></object> PXGS5,  
]McLace&  
d7A08l{  
看运行结果，没问题，OK。这时候我们再用 pRtxyL"y  
}>JFO:v&  
以下是代码片段： @GGzah#  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 9l+`O0.@  
CF-8940-00A0C9054228"></object> ^R.#n[-r2  
0&U,WA  
JMu|$"o&{  
%S8e:kc6  
这时候就出错了。 $Yt29AQ  
\#5t%t
 
新建一用户：iusr_domain M}4%LjD  
IIS里设置对应站点的匿名用户IUSR_DOMAIN zCD?5*7  
CACLS： 设置目录权限 v{ .-x\;  
lKs*KwG  
这样FSO可用，但不会影响别人