三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 g E#43  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 ln~;Osb  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 P g{/tMY  
A.@/~\  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 yR|Beno  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 Mb0l*'ZF  
YrRD3P.P  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. 7F!(60xY  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 =mWr8p-H  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO 40ZHDtIu<  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 QhqXd  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： V% PeZ.Xv  
dd{pF\a  
oI2YJ2?Je8  
以下是代码片段： 5OS|Vp||
b  
<%@ Language=Vbscript%> 9+!1jTGSkf  
<% |yT-N3H@  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") AXmW7/Sj"  
%> ,-[e{=Cz  
d \[cFe1d  
/j|Rz5@=  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 fP:26pK^  
启后看效果。) h'D-e5i  
这时候我们看看还是用原来的调用方法的结果： n>|7 k3  
U0Q:sA U  
以下是代码片段： : U:>X6f  
<%@ Language=Vbscript%> WhY8#B'?  
<% xP+HdA2X  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") |4lrVYG^K  
%> V <;vy&&  
H)u<$y!8  
1+0DTqWz  
>^\}"dEvr  
这时候的运行结果为： !rwe|"8m?u  
服务器对象 错误 'ASP 0177 : 800401f3' &y~EEh|  
E/[
<} ./  
Server.CreateObject 失败 y;1 'hP&  
s'Op|`&X  
/aspimage/testfile2.asp, 行3 oI/jGyY;  
LEJ8 .z6$  
800401f3 \8 ~`NF  
(OK，达到我们的要求) ;uK">L[u'  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 nGvWlx  
果就产生了第三种方法。 ^.]]0Rp&  
Fy!-1N9|l  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 sh|@X\EZO  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 aLKvl~s;m  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM :kMEL*  
L的标注，以便在网页中加入一个组件。方法是： Wdp?<U  
2S`D7R#6s  
以下是代码片段： W\W|v?r  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj B)1.CHV%<  
ect"></object> ag~4m5n*~  
bF#1'W&  
IW1+^F9NEw  
}>|!Mf]W?R  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl beN(7jo  
ication或page(表示当前页面，也可缺省) 1`;,_>8  
这种写法对我们没用，还有一种写法是: 5*
he  
[p7cgHSMt  
以下是代码片段： }RT#V8oc  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj .JG>/+  
ect> FSp57W$  
x9&{@ ?o  
:^Ouv1!e1  
5*#!w1X  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO E$w2SQ  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 9iWs'M  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 k&kx%skz  
写法为： uk\-"dS  
Gx.iZOOH/  
以下是代码片段： 9sR?aW^$,/  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 mV58&SZT  
CF-8940-00A0C9054229"></object> 9)Jc'd|  
AzwG_XgM)  
ML|O2e  
看运行结果，没问题，OK。这时候我们再用 pP`KI'aUN  
^9g+\W  
以下是代码片段： ;g M$%!&  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 sdWu6?B_  
CF-8940-00A0C9054228"></object> mF|7:zSo  
[nBd
q"K  
^{vf|zZ _  
/<\B8^yQ  
这时候就出错了。 tCw.wDq3=  
Tn'_{@E;  
新建一用户：iusr_domain Gxj3/&]^Y  
IIS里设置对应站点的匿名用户IUSR_DOMAIN 13X0LN  
CACLS： 设置目录权限 3Xun>ZQ-  
<o\2-fWvY  
这样FSO可用，但不会影响别人