三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 [KaAXv .X  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 V0.vQ/  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 jaMjZp;{(  
s;Z\Io  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 dx{bB%?Y\=  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 u^bidd6JRn  
(G4at2YLd  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. Ed,~1GanY  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 {19PL8B~}  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO YPK(be_|I  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 +tIF h'  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： pF:$  ko  
m6&~HfwN  
;jvBF4Lb>  
以下是代码片段： l
2rd9-T  
<%@ Language=Vbscript%> #;qdY[v  
<% >j(_[z|v3  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") cr?Q[8%t1  
%> ,nLy4T&"  
0gy/:T  
%D}kD6=  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 aweV#j(y  
启后看效果。) {V$|3m>:*  
这时候我们看看还是用原来的调用方法的结果： xPk8$1meZM  
O%zU-_|*  
以下是代码片段： #Z`q+@@]A  
<%@ Language=Vbscript%> AFDq}*2Qb  
<% i6tf2oqO7  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") o_Z5@F  
%> K&ZtRRDd  


.4M.y:F  
tI TS1
 
RJ ||}5  
这时候的运行结果为： aS{n8P6vW  
服务器对象 错误 'ASP 0177 : 800401f3' z/WE,R  
[.'|_l  
Server.CreateObject 失败 y'~U%,ki6  
+]A:M6P:{v  
/aspimage/testfile2.asp, 行3 3kIN~/<R+7  
Ym{tR,g7  
800401f3 ?U5{Wa85D  
(OK，达到我们的要求) 6?mibvK  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 +[AQUc  
果就产生了第三种方法。 % X+:o]T  
THbh%)Zv+  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 !N7s dY  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 }=UHbU.n~!  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM ?'Xj g#}<  
L的标注，以便在网页中加入一个组件。方法是： W*4-.*U8a  
o"Euwh!!  
以下是代码片段： O=&0H|B  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj m!4ndO;0vh  
ect"></object> g\(G\ tnu>  
)}]g] g  
S)k*?dQ##R  
*1 ]uH e  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl EXw
o,?I  
ication或page(表示当前页面，也可缺省) >CgTs  
这种写法对我们没用，还有一种写法是: 1i"WDu*h3  
/-ch`u md  
以下是代码片段： .hP D$o  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj |vwVghC  
ect> 2d(e:rh]  
wd^':  
z^q0/'  
YTpSHp
f@  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO ia~HQ$'+n  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90  &)Tdc  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 OwUhdiG  
写法为： GT!M[*[  
M~#gRAUJ  
以下是代码片段： %@ODs6 R0  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 p2[n$61  
CF-8940-00A0C9054229"></object> _476pZ_  
N/'b$m5= S  
swoQ'  
看运行结果，没问题，OK。这时候我们再用 BB$>h}  
[0[i5'K:  
以下是代码片段： k>Vci{v  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 kr5">"7  
CF-8940-00A0C9054228"></object> i2U{GV<K-r  
He/8=$c%  
+I:Unp  
};bEU wGWf  
这时候就出错了。 vq0Tk bzs  
Oo8VeRZ  
新建一用户：iusr_domain &yTqZ*Yuk  
IIS里设置对应站点的匿名用户IUSR_DOMAIN +z\^t_"f  
CACLS： 设置目录权限 9y8&9<#  
S6M}WR^,  
这样FSO可用，但不会影响别人