三种禁用FileSystemObject(FSO)组件的方法

众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页 P1ak>T*#2  
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来 #mkf2Z=t-  
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。 y/+IPR  
qP]1}-  
第一种：用RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll(win98路径)来注销该组 FG^lh  
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招 sE&1ZJ]7  
HI7w@V
8Ed  
第二种：修改Progid的值，在ASP里调用组件的方式通常是 Set 对象名=Server. -5JN`  
CreateObject("Progid")，这时候我们就可以通过修改注册表中的Progid值从达 ["[v  
到禁用该组件的方法。在 开始-运行中敲入regedit,然后找到HKEY_CLASSES_ROO )]kxLf#  
T\Scripting.FileSystemObject，这时候我们就可以更改该Progid的值了，如改 Whe-()pG{  
成Scripting.FileSystemObject8。这样在ASP页里就这样调用了： 9g]%}+D  
c(aykIVOo  
6V*,nocL_+  
以下是代码片段： ,Oe:SZJ>  
<%@ Language=Vbscript%> -iL:D<!Cb_  
<% <~P!yLr  
Set Fs=Server.CreateObject("Scripting.FileSystemObject8") >wb Uxl%{5  
%> E+lr{~  
Jv}&8D  
51Vqbtj^  
(如果你前面没有调用过该组件的话，则无须重启，就可以看到效果了，否则请重 "6 ~5RCZ  
启后看效果。) <w`EU[y_  
这时候我们看看还是用原来的调用方法的结果： ;cB3D3fR.  
SP/'4m  
以下是代码片段： &8?O ~X=/  
<%@ Language=Vbscript%> G"w [>m  
<% [:uHe#L  
Set Fs=Server.CreateObject("Scripting.FileSystemObject") "c\WZB`|  
%> 5?Pf#kq  
QiK-|hFj  
F?[1m2  
)FNn  
这时候的运行结果为： }x+6<Rp'E_  
服务器对象 错误 'ASP 0177 : 800401f3' IqiU  
5RAhm0Op~.  
Server.CreateObject 失败 ^`k;~4'd  

3?&v:H  
/aspimage/testfile2.asp, 行3 ~6IY4']m*  
.+kg1=s  
800401f3 sO}CXItC+j  
(OK，达到我们的要求) ]6M,s0  
该方法由于本人迟了两步，结果就让别人抢着回答了，这样极大的刺激了我，结 (cyvE}g  
果就产生了第三种方法。 rVP{ ^Jdo  
e9HL)=YP  
第三种：细心的高手们会想，既然能通过修改Progid值来禁用该组件，那Clsid是 XwFTAaZ  
否也可以来修改呢？(OK，你想得和我一样)我们知道，除了CreateObject方法以 R:$E'PSx  
外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTM b.v +5=)B  
L的标注，以便在网页中加入一个组件。方法是： *V7mM?  
9!FU,4 X
 
以下是代码片段： KJ:z\N8eo  
<object runat=server id=fs1 scope=page progid="Scripting.FileSystemObj yjsj+K pL  
ect"></object> un4fnoc  
FSm.o?>  
6aOyI;Ux  
/QWXEL/M=  
Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Appl Y[]I!Bc  
ication或page(表示当前页面，也可缺省) :)i,K>y3i  
这种写法对我们没用，还有一种写法是: NU3TXO  
z~3GgR"1d  
以下是代码片段： `+rwx  
<object runat=server id=fs1 scope=page classid="clsid:clsid的值"></obj 5:jme$BI  
ect> Arm'0)B>  
j#~~_VA~  
/Ry%K4$  
)z\#  
我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_RO c BZ,"kp-  
OT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C90 Xdx8HB@L  
54228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的 Ar[|M2|  
写法为： tH4q*\U
 
_ xTpW  
以下是代码片段： qZ'2M.;  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 n~]"sTC}&  
CF-8940-00A0C9054229"></object> &bz% @p;  
}I-nT!D'y  
3}!u8,P  
看运行结果，没问题，OK。这时候我们再用 tjt^R$[@  
pS|K[:5  
以下是代码片段： `g3AM%3  
<object runat=server id=fs1 scope=page classid="clsid:0D43FE01-F093-11 #-@Uq6Y  
CF-8940-00A0C9054228"></object> DH%PkGn  
]WYV  
3]GMQA{L)  
>~nr,V.q  
这时候就出错了。 vi *A5  
G{]RC^Zo  
新建一用户：iusr_domain Jx~H4y=z  
IIS里设置对应站点的匿名用户IUSR_DOMAIN .|^Gde  
CACLS： 设置目录权限 ,dR.Sacv  
z=) m6\  
这样FSO可用，但不会影响别人