三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 Oj-r;Tt_G}  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 b"&E,=L  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 |=u96G~N  
W]@6=OpH  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 IhwN],-V  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 Ysl9f1>%  
ke^d8Z.  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. q-H&5K  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 yYk|YX(7U  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO Hh@2m\HA  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 S?2YJl8B  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： `1q|F9D  
b@!:=_Mr  
4]IKh,jT  
以下是代码片段： $NdH*  
<%@ Language=Vbscript%> u6pIdt
 
<% ZHcONYAr  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") mV%h[~-  
%> %!yxC  
'xk1o,;  
_6LH"o3  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 3AvcJ1  
启后看效果。) fQ1 0O(`g,  
这时候我们看看还是用原来的调用方法的结果：  +xq=<jy  
lU&Q^Zj`  
以下是代码片段： G\):2Qz!|  
<%@ Language=Vbscript%> /0l-mfRr  
<% 5Fh8*8u6hL  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") wM0E%6 P  
%> jQkUNPHu  
#.b^E3#+  
5c)<'EP  
g&XhQ.aa  
这时候的运行结果为： t+J)dr  
服务器对象 错误 'ASP 0177 : 800401f3' p8_2y~!  
=<T
O"  
Server.CreateObject 失败 u,\xok"  
E::<;9  
/aspimage/testfile2.asp, 行3 %~G0[fG  
[C2kK *JZ  
800401f3 7pd$?=__I  
(OK，达到我们的要求) hg{ &Y(J!U  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 !}y8S'Yjw  
果就产生了第三种方法。 tgc@7  
9X.gg$P  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 A=W5W5l(>  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 x)d2G6x  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM coSTZ&0  
L的标注，以便在网页中加入一个组件。方法是： ?$
2q P`-  
> e;]mU`,  
以下是代码片段： /m;O;2"  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj ^fG`DjA)  
ect"></object> T4l-sJ'|  
jzT;,4poy  
`I@)<d  
7G?Ia%u  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl eK\|SQb  
ication或page(表示当前页面，也可缺省) ocq2  
这种写法对我们没用，还有一种写法是: P"2Q&M_/  
t]gq+ c Lo  
以下是代码片段： Lc
iL/?  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj 8xc8L1;  
ect> G3oxa/mO  
-`,~9y;tx  
w/hh 4ir  
-,
[~~  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO {6-;P#Q0_  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 O7!fI'R  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 Xqc'R5Cw  
写法为： Hf!9`R[  
;GiI'M  
以下是代码片段： &@-1"-H  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 K]*g, s+  
CF-8940-00A0C9054229"></object> 8}ii3Py  
S(@*3]!q  
^A:!ni@3  
看运行结果，没问题，OK。这时候我们再用 v+|@}9|Z  
Q>cL?ie  
以下是代码片段： wjN`EF5$}&  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 \=HfO?$ Ro  
CF-8940-00A0C9054228"></object> eA3`]XP.`b  
fRZUY<t  
=U)n`#6_j2  
=1V>Vd?8.  
这时候就出错了。 %4QoF  
buMiJzU  
新建一用户：iusr_domain p,M3#^ q  
IIS里设置对应站点的匿名用户IUSR_DOMAIN qk"oFP6  
CACLS： 设置目录权限 XHwZ+=v  
e'}eP
vN  
这样FSO可用，但不会影响别人