三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 T9!NuKfur  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 lKQevoy'  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 &zJ\D`\,O  
NI.ROk1{+4  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 7jQVm{{.  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 }<@-=  
'RF`XX  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. A>e-eD xi  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 |5:2?S2R  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO a j$& 9][  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 O^ui+44wp  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： QtXiUx^ k<  
vD:J!|hs(  
:ir3u  
以下是代码片段： YTmHht{j#  
<%@ Language=Vbscript%> \%bJXTK&W  
<% (=fLWK{8  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") guGX  G+  
%> GoAh{=s  
(xWsyo(4  
rIYO(}Fl  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 HS ]c~  
启后看效果。) /':64#'  
这时候我们看看还是用原来的调用方法的结果： /'E[03I~  
J~ome7L  
以下是代码片段： {fHY[8su0  
<%@ Language=Vbscript%> )bL(\~0g~  
<% n-],!pL^  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") ?daxb  
%> TF5jTpGq  
o|y_j49  
H_t0$x(\  
vr{|ubG]d  
这时候的运行结果为： $w <R".4  
服务器对象 错误 'ASP 0177 : 800401f3' QRrAyRf[  
%8%|6^,  
Server.CreateObject 失败 %#~wFW|]x  
CDXN%~0h  
/aspimage/testfile2.asp, 行3 XksI.]tfj  
v_pe=LC{-e  
800401f3 5#N<~  
(OK，达到我们的要求) +>;Ux1'@  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 |e+3d3T35  
果就产生了第三种方法。 s3nt2$=:t  
0vX6n6G}  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 -u<F>C  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 r79P|)\  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM S9 $t9o  
L的标注，以便在网页中加入一个组件。方法是： `GY3H3B  
Scm45"wB+  
以下是代码片段： tc)Md]S  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj 8!3q:8y8  
ect"></object> OHj>ufwVq  
ZI qXkD  
*{j;LA.BR#  
67&Q<`V1*q  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl DNqV]N_W  
ication或page(表示当前页面，也可缺省) )V>zXy}Y  
这种写法对我们没用，还有一种写法是: ~n) |  
GD d'{qE6  
以下是代码片段： |6DJ5VFzD  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj , %8)I("  
ect> p{W Amly  
yufw}Lo-  
+J;b3UE#  
+;,J0,Yn  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO WQ.{Ag?1  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 t?)]xS)  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 8IWT;%  
写法为： ]3,  
D
O-M0L  
以下是代码片段： ?E V^H-rr  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 @lWNSf  
CF-8940-00A0C9054229"></object> $IX(a4'  
ub9[!}r't  
"DGap*=J  
看运行结果，没问题，OK。这时候我们再用 C;/ONF   
.|g@#XIwe#  
以下是代码片段： Mt`LOdiC_  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 qLb~^'<iD  
CF-8940-00A0C9054228"></object> htL1aQ.  
)4s7,R  
!v=/f_6  
@&&}J  
这时候就出错了。 iHf):J?8 y  
zjcSn7iu  
新建一用户：iusr_domain f{O-\
 
IIS里设置对应站点的匿名用户IUSR_DOMAIN KehM.c^  
CACLS： 设置目录权限 zDt
C]y'  
>R6mI  
这样FSO可用，但不会影响别人