三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 a31
e.36g  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 z/1
$G"  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 =#Sw.N  
C!*!n^qA  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 m7'<k1#"Y  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 UJI2L-;Ul  
?l/6DT>e  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. Q:(mK* _  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 W/!P1M n  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO djOjd,  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 5;/n`Bd  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： CW &z?Bra  
#y:D{%Wp  
+M0pmK!  
以下是代码片段： '6dVe
2V  
<%@ Language=Vbscript%> Snf_{A<  
<% gM3:J
:N  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") e.n(NW  
%> "=Br&FN{|  
e c&Y2  
kL*P 3 0  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 +twoUn{#  
启后看效果。) ?7aZU  
这时候我们看看还是用原来的调用方法的结果： U"k$qZ[
 
(4+P7Z,Nc  
以下是代码片段： E{|B&6$[}  
<%@ Language=Vbscript%> 'ztOl`I5V  
<% lI=<lmM0|/  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") (SBhU:^h  
%> oZvG Kf
 
4`5yrCd  
&>-j4,M  

QM0B6F  
这时候的运行结果为： |:1{B1sqA  
服务器对象 错误 'ASP 0177 : 800401f3' .xsfq*3e5  
7y'uZAF  
Server.CreateObject 失败 ^<CVQ8R7  
`pfIgryns  
/aspimage/testfile2.asp, 行3 7&ED>Bk  
}mj9$=B4  
800401f3 AEyvljv  
(OK，达到我们的要求) ]u|fLK.|  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 ]y0Y(  
果就产生了第三种方法。 }<04\t?  
SndR:{  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 ODxZO3  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 WTfjn|a  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM xs{pGQ6
Q  
L的标注，以便在网页中加入一个组件。方法是： f jx`|MJ  
Z>9@)wo  
以下是代码片段： ,dIev<  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj Y$=jAN  
ect"></object>  ? }M81  
j]BRfA  
Tlw'05\{J  
7Z6=e6/\  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl WoEK #,I;  
ication或page(表示当前页面，也可缺省) nq M7Is  
这种写法对我们没用，还有一种写法是: yq%5h[M  
u.GnXuax  
以下是代码片段： gg/`{  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj ?_NKyiu95  
ect> h[mT4e3c  
bF"l0 jS  
R/+$ :  
v-1}&K  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO &xnQLz:#  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 vF27+/2+R  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 S+T/(-W  
写法为： h aAY=:  
"?8)}
"/f  
以下是代码片段： |?!i},Ki;  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 &W2*'$j"_  
CF-8940-00A0C9054229"></object> 3z8i0  
IO\4dU)  
m{/7)2.  
看运行结果，没问题，OK。这时候我们再用 'FErk~}/4s  
f>N DtG.6  
以下是代码片段： T`&zQQ6F'  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 }t H$:Z  
CF-8940-00A0C9054228"></object> r]3-}:vU  
]@{Lx>Oh"  
my?Ly(#  
IVR%H_uz  
这时候就出错了。 -> cL)  
FZHA19Kb  
新建一用户：iusr_domain !jj`Ht)  
IIS里设置对应站点的匿名用户IUSR_DOMAIN P%3pM*.  
CACLS： 设置目录权限 :X0L6y)u  
p`"k=tZ{  
这样FSO可用，但不会影响别人