三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 Oxnp0 s  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 a~`eQ_ND  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 H H)!_(SA  
of~4Q{f$6  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 &3>)qul  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 m,28u3@r  
;]puq  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. _RYxD"my  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 ;LfXi 8)  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO %Qgw7p4  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改
hW')Sp  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： P;y45b  
RU{twL.B  
yF:1( 4  
以下是代码片段： 0JS?;fk  
<%@ Language=Vbscript%> bRDYGuC  
<% e ,'_xV  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") E`JI>7  
%> 234p9A@  
o 11jca|  
;>hO+Wo  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 `RT>}_
j  
启后看效果。) iXkF1r]i  
这时候我们看看还是用原来的调用方法的结果： qbr$>xH  
^6
x%*/l|  
以下是代码片段： ]EbM9Fo-U  
<%@ Language=Vbscript%> ^0)g/`H^>  
<% G't$Qx,IC  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") GKqm&/M*=  
%> ;O5zUl-`  
Ty\R=y}}  
;C#F>SG\S  
+480 l}  
这时候的运行结果为： ,pfG  
服务器对象 错误 'ASP 0177 : 800401f3' %Xg4b6<9  
R{4^t97wH{  
Server.CreateObject 失败 P:S.~Jq  
uc{Ihw  
/aspimage/testfile2.asp, 行3 hFUlNJ  
5~U/  
800401f3 2W(s(-hD  
(OK，达到我们的要求) I|!OY`ko  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 X05/uX{  
果就产生了第三种方法。 c]-<vkpV  
Ny7S  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 y7cl_rK  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 l4YbKnp]  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM c]<5zyl"j1  
L的标注，以便在网页中加入一个组件。方法是： 0o4XUW   
k'Hs}zeNn  
以下是代码片段： s)t@ol  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj M?49TOQA  
ect"></object> ;d$rdFA_  
qq`4<0I>  
nPtuTySG  
bs&4
3A
e  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl }K>d+6qk5  
ication或page(表示当前页面，也可缺省)
?81c 4w  
这种写法对我们没用，还有一种写法是: @{e}4s?7od  
]q[D>6_  
以下是代码片段： l'1pw  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj Jr4Ky<G_i  
ect> uZYF(Yu  
@bLy,Xr&  
t3ZOco@~P  
XJB)rP  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO gg/-k;@ Rf  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 iVr JQ  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 ]0OR_'?,  
写法为： <dNOd0e  
Hio0HL-  
以下是代码片段： S+6.ZZ9
c  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 M0"_^?  
CF-8940-00A0C9054229"></object> {uFO/  
Qljpx?E  
V &T~zh1  
看运行结果，没问题，OK。这时候我们再用 MJ)RvNF  
D)P._?  
以下是代码片段： W i.&e  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 VGN5<?PrN  
CF-8940-00A0C9054228"></object> >6-
`}G+|  
`RW HN/U  
Uc>lGo1j  
Z\rwO>3  
这时候就出错了。 4"ZP 'I;  
YP<ms  
新建一用户：iusr_domain SulY1,  
IIS里设置对应站点的匿名用户IUSR_DOMAIN gVuFHHeUz  
CACLS： 设置目录权限 VQ@  
Yh7t"=o  
这样FSO可用，但不会影响别人