三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 6C4c
.+S  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 TDs=VTd@Z  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 v{$X2z_$w  
CO%7^}xSE,  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 #Gx%PQ`  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 0=#:x()e  
@AaM]?=P{  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. 'Xoif"  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 ^Wo/vm*]  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO ynvU$}w ~'  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 iagl^(s  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： g&!UaJ[#9  
s]50Y-C  
&YGd!Q  
以下是代码片段： .LhIB?  
<%@ Language=Vbscript%> Ci4`,  
<% :f G5?])  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") ExeD3Zj  
%> JS<S?j?*/  
SE.r 'J0  
0_q8t!<xJw  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 Oq@+/UWX
 
启后看效果。) h:-ZXIv?  
这时候我们看看还是用原来的调用方法的结果： B(7
oHj.i2  
T$%r?p(s  
以下是代码片段： JFH3)Q  
<%@ Language=Vbscript%> 1K?RA*aj  
<% ~~a,Fyko2  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") 4~xKW2*`K  
%> 1DgRV7  
!iA3\
Ai"  
]6L;  
cWjb149@)  
这时候的运行结果为： ?g^42IYG  
服务器对象 错误 'ASP 0177 : 800401f3' @W6:JO  
TwlX'iI_;  
Server.CreateObject 失败 39to5s,  
3n;>k9{  
/aspimage/testfile2.asp, 行3 L#O1>  
]<L(r,@,  
800401f3 5{Q5?
M]  
(OK，达到我们的要求) ?C)a0>L  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 Rd'P\  
果就产生了第三种方法。 OL]P(HRm]~  
%jk7JDvl  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 fh_+M"Y0`  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 X)oxNxZ[A  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM <}75Xo  
L的标注，以便在网页中加入一个组件。方法是： EyR~VKbJ'  
K&ZN!VN/p  
以下是代码片段： %O
6r   
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj cq]JD6937  
ect"></object> \]C_ul'  
p0*qv"lA  
B@cC'F#G  
}
`KK  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl fF6bEJl3  
ication或page(表示当前页面，也可缺省) ezimQ  
这种写法对我们没用，还有一种写法是: QN47+)cVt"  
fg$#ZCi  
以下是代码片段： OQW%nF9~  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj 4>^LEp  
ect> n*A?>NV  
m`i_O0T  
r{>Q{$Q  
'Qdea$o  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO .~$!BWP  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 |RjAp.pm  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 IiU\}<O  
写法为： dG&^M".(
 
"C0?s7Y  
以下是代码片段： [Ef6
@  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 e5RF6roxO  
CF-8940-00A0C9054229"></object> 
Q XSS  
X)e#=w!fi3  
n6AA%? 5  
看运行结果，没问题，OK。这时候我们再用 KH$|
wv  
(+yH   
以下是代码片段： }7non  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 Ez8k.]q
u  
CF-8940-00A0C9054228"></object> GYZP?E p*  
!"2S'oQKS  
g.Tc>?~  
J>l?HK  
这时候就出错了。 Y~xo=v(  
H*j!_>W  
新建一用户：iusr_domain '-U&S  
IIS里设置对应站点的匿名用户IUSR_DOMAIN 2&"qNpPtE  
CACLS： 设置目录权限 .k:heN2-x  
}u9#S  
这样FSO可用，但不会影响别人