三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 r{SDJa  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 ^L7!lzyo  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 8HIX$OX>2  
<$25kb R5K  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 qZ@d:u  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 5tZ0zr  
m!P<# |V
 
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. C|3cQ{  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 $MfRw
  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO }Ujgd2(U  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 pFwJ:  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： bz~aj}"`  
VhAJ1[k4!  
aD_7^
8>  
以下是代码片段： *n[BBz  
<%@ Language=Vbscript%> @v&s|X'  
<% ~ L>M-D4o  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") Y3(I;~$!  
%> Y> }\'$\b  
imAOYEH7}  
8Djki]  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 4*5e0:O  
启后看效果。) 83{P7PBQ;]  
这时候我们看看还是用原来的调用方法的结果： KtH^k&z.f  
)EKWsGNe/  
以下是代码片段： u=vBjaN2_w  
<%@ Language=Vbscript%> ^W@%(,xb  
<% a)Pr&9I  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") zDbO~.d  
%> _9p79S<+  
^&8hhxCPu|  
Q6e7Z-8  
niW"o-}  
这时候的运行结果为： /{R.   
服务器对象 错误 'ASP 0177 : 800401f3' @EyB^T/  
|JHNFs  
Server.CreateObject 失败 V|}9bNF  
k)X\z@I'  
/aspimage/testfile2.asp, 行3 U?5lqq  
$ Y^0l  
800401f3 .cw)Y#;IG  
(OK，达到我们的要求) r)K5<[\r  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 {&B_b|g*fW  
果就产生了第三种方法。 n00J21  
OJJ [Er1  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 (c^ {T)  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 !cM<&3/  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM )Ho"b  
L的标注，以便在网页中加入一个组件。方法是： lz36;Fp  
@F$}/  
以下是代码片段： WVOj;c  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj ,r]H+vWS  
ect"></object> 3(,m(+J[S  
.>.GQUr  
N}ND()bf  
O"\_%=X9  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl '-[hy>t  
ication或page(表示当前页面，也可缺省) |O oczYf  
这种写法对我们没用，还有一种写法是: DLqH*U  
/4c`[  
以下是代码片段： _od /)#  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj V+@}d
JS  
ect> @U1|?~M%s  
KF1iYo>p  
kD%MFT4  
?b{y#du2a  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO ^"54Q^SH  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 {f)aFGp  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 .35~+aqC  
写法为： SOM? 0.  
bn8maYUZ  
以下是代码片段： 3\ Mt+!1{  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 {#,5C H')  
CF-8940-00A0C9054229"></object> jl(D;JnF  
b$fmU"%&|  
*ls6k`ymL  
看运行结果，没问题，OK。这时候我们再用 &|
ne!wu  
Cb? !+U  
以下是代码片段： ly0L)L]\  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 4dCXBTT  
CF-8940-00A0C9054228"></object> A
46q`l9B  
K{/i2^4  
Sk!' 2y*@&  
<3@nv%  
这时候就出错了。 24? _k]Y  
eLORG(;h4  
新建一用户：iusr_domain RMT9tXe*5  
IIS里设置对应站点的匿名用户IUSR_DOMAIN <Z3C&BM  
CACLS： 设置目录权限 iv6G9e{cx  
wzd(=*N  
这样FSO可用，但不会影响别人