ActiveX控件开发的一些问题一,如何标记控件为安全

转载 2013年12月04日 14:11:55
       我们采用了ActiveX的方式开发了一个嵌入到页面的小程序,可以实现对多文件的上传。因为还不能支持断点续传所以只支持小文件的传输,但是能一次传输多个小文件对于邮件方面的应用也是很方便的。而且有进度条显示这也给了用户较好的提示。同时我们支持拖入功能,用户可以直接将文件拖入到控件中,即完成对上传文件的选取。

     

      下面对开发中遇到的一些问题进行说明,全文基本为原创,其中参考了很多他人的经验和资料,参考处我会注明原出处。

       

      第一个问题如何标记控件为安全

 

 

    控件发布第一步如何将控件标记为安全的。如果不将控件标记为安全,浏览器将会web页面与控件交互时提示如下信息:

    ActiveX不安全提示

        

    MSDN上对这的解释是:默认,MFC ActiveX控件不被标记为可安全编写脚本和可安全初始化。当IE运行安全级别设置为中等或高时,都回提示控件不安全。

    消除提示有两种办法,The first method uses the Component Categories Manager to create the appropriate entries in the system registry.即修改控件的DllRegisterServer函数来,在注册表中标记控件为安全的。The second method implements an interface named IObjectSafety on your control.第二种方法可以详见

http://dcs.isa.ru/www/vladimirv/inetsdk/inet0002.htm

    这里就第一种方法进行说明,在MSDN上也有第一种方法的详细说明。网址:

    http://support.microsoft.com/kb/161873/zh-cn

    但是该方法有一些不足,这里结合Phinecos(洞庭散人)的blog

(http://www.cnblogs.com/phinecos/archive/2008/08/07/1263270.html)进行说明。

   

1.添加辅助函数

    控件的基本结构中含有xxApp,xxCtrl,xxPropPage三个类。找到xxApp的头文件,添加三个辅助函数。

// Helper function to create a component category and associated

// description

HRESULT CreateComponentCategory(CATID catid, WCHAR* catDescription);

// Helper function to register a CLSID as belonging to a component

// category

HRESULT RegisterCLSIDInCategory(REFCLSID clsid, CATID catid);

// Helper function to unregister a CLSID as belonging to a component

// category

HRESULT UnRegisterCLSIDInCategory(REFCLSID clsid, CATID catid);

    找到xxApp的实现文件,添加三个辅助函数的实现。

// Helper function to create a component category and associated

// description

HRESULT CreateComponentCategory(CATID catid, WCHAR* catDescription)

{

    ICatRegister* pcr = NULL ;

    HRESULT hr = S_OK ;

    hr = CoCreateInstance(CLSID_StdComponentCategoriesMgr,

                     NULL,

                     CLSCTX_INPROC_SERVER,

                     IID_ICatRegister,

                     (void**)&pcr);

    if (FAILED(hr))

    return hr;

    // Make sure the HKCR/Component Categories/{..catid...}

    // key is registered

    CATEGORYINFO catinfo;

    catinfo.catid = catid;

    catinfo.lcid = 0x0409 ; // english

    // Make sure the provided description is not too long.

    // Only copy the first 127 characters if it is

    int len = wcslen(catDescription);

    if (len>127)

    len = 127;

    wcsncpy(catinfo.szDescription, catDescription, len);

    // Make sure the description is null terminated

    catinfo.szDescription[len] = '/0';

    hr = pcr->RegisterCategories(1, &catinfo);

    pcr->Release();

    return hr;

}

// Helper function to register a CLSID as belonging to a component

// category

HRESULT RegisterCLSIDInCategory(REFCLSID clsid, CATID catid)

{

    // Register your component categories information.

    ICatRegister* pcr = NULL ;

    HRESULT hr = S_OK ;

    hr = CoCreateInstance(CLSID_StdComponentCategoriesMgr,

                     NULL,

                     CLSCTX_INPROC_SERVER,

                     IID_ICatRegister,

                     (void**)&pcr);

    if (SUCCEEDED(hr))

    {

    // Register this category as being "implemented" by

    // the class.

    CATID rgcatid[1] ;

    rgcatid[0] = catid;

    hr = pcr->RegisterClassImplCategories(clsid, 1, rgcatid);

    }

    if (pcr != NULL)

    pcr->Release();

    return hr;

}

// HRESULT UnRegisterCLSIDInCategory - Remove entries from the registry

HRESULT UnRegisterCLSIDInCategory(REFCLSID clsid, CATID catid)

{

    ICatRegister *pcr = NULL ;

    HRESULT hr = S_OK ;

    hr = CoCreateInstance(CLSID_StdComponentCategoriesMgr,

        NULL, CLSCTX_INPROC_SERVER, IID_ICatRegister, (void**)&pcr);

    if (SUCCEEDED(hr))

    {

        // Unregister this category as being "implemented" by the class.

        CATID rgcatid[1] ;

        rgcatid[0] = catid;

        hr = pcr->UnRegisterClassImplCategories(clsid, 1, rgcatid);

    }

    if (pcr != NULL)

        pcr->Release();

    return hr;

}

2.定义GUID

    需要定义两个GUID用来注册控件安全性。

const CATID CATID_SafeForScripting =    {0x7dd95801,0x9882,0x11cf,{0x9f,0xa9,0x00,0xaa,0x00,0x6c,0x42,0xc4}};

const CATID CATID_SafeForInitializing =      {0x7dd95802,0x9882,0x11cf,{0x9f,0xa9,0x00,0xaa,0x00,0x6c,0x42,0xc4}};

       在控件自动注册完成后,可以在注册表的如下地方看到上面的两个GUID。

  HKEY_CLASSES_ROOT/CLSID/{"your controls GUID"}/Implemented
  Categories/{7DD95801-9882-11CF-9FA9-00AA006C42C4}
  HKEY_CLASSES_ROOT/CLSID/{"your controls GUID"}/Implemented
  Categories/{7DD95802-9882-11CF-9FA9-00AA006C42C4}

    同时需要定义要注册为安全的CLSID。

    控件有四个UUID,这里我们需要将xxCtrl的UUID注册成为安全的CLSID,因为我们控件的主体功能是在这个类中实现的。

const GUID CDECL BASED_CODE _tlid =

       { 0x7DE84B6C, 0x9969, 0x4DE0, { 0xBE, 0x25, 0xC6, 0xC0, 0x63, 0x20, 0xA3, 0x70 } };

const WORD _wVerMajor = 1;

const WORD _wVerMinor = 0;

const CATID CLSID_SafeItem =

       {0x4e586c5a, 0xfd41, 0x4e4c, {0xb6, 0x6d, 0x63, 0xf1, 0x10, 0xc8, 0xc4, 0xb9}};

    这里的CLSID_SafeItem就是xxCtrl的UUID。

3.修改注册代码

// DllRegisterServer - 将项添加到系统注册表

STDAPI DllRegisterServer(void)

{

    /*这里是原来的注册代码

    OLD

    AFX_MANAGE_STATE(_afxModuleAddrThis);

    if (!AfxOleRegisterTypeLib(AfxGetInstanceHandle(), _tlid))

       return ResultFromScode(SELFREG_E_TYPELIB);

    if (!COleObjectFactoryEx::UpdateRegistryAll(TRUE))

       return ResultFromScode(SELFREG_E_CLASS);

    return NOERROR;*/

   

    //NEW下面是新的注册代码

    AFX_MANAGE_STATE(_afxModuleAddrThis);

    if (!AfxOleRegisterTypeLib(AfxGetInstanceHandle(), _tlid))

      return ResultFromScode(SELFREG_E_TYPELIB);

    if (!COleObjectFactoryEx::UpdateRegistryAll(TRUE))

      return ResultFromScode(SELFREG_E_CLASS);

    if (FAILED( CreateComponentCategory(

         CATID_SafeForScripting,

         L"Controls that are safely scriptable") ))

       return ResultFromScode(SELFREG_E_CLASS);

    if (FAILED( CreateComponentCategory(

         CATID_SafeForInitializing,

         L"Controls safely initializable from persistent data") ))

       return ResultFromScode(SELFREG_E_CLASS);

    if (FAILED( RegisterCLSIDInCategory(

         CLSID_SafeItem, CATID_SafeForScripting) ))

       return ResultFromScode(SELFREG_E_CLASS);

    if (FAILED( RegisterCLSIDInCategory(

         CLSID_SafeItem, CATID_SafeForInitializing) ))

       return ResultFromScode(SELFREG_E_CLASS);

    return NOERROR;

}

// DllUnregisterServer - 将项从系统注册表中移除

STDAPI DllUnregisterServer(void)

{

    /*

    OLD这里是原来的代码

    AFX_MANAGE_STATE(_afxModuleAddrThis);

    if (!AfxOleUnregisterTypeLib(_tlid, _wVerMajor, _wVerMinor))

       return ResultFromScode(SELFREG_E_TYPELIB);

    if (!COleObjectFactoryEx::UpdateRegistryAll(FALSE))

       return ResultFromScode(SELFREG_E_CLASS);

    return NOERROR;*/

   

//NEW下面是新的代码

    HRESULT hr;

    AFX_MANAGE_STATE(_afxModuleAddrThis);

    // Remove entries from the registry.

    hr=UnRegisterCLSIDInCategory(CLSID_SafeItem,

        CATID_SafeForInitializing);

    if (FAILED(hr))

        return hr;

    hr=UnRegisterCLSIDInCategory(CLSID_SafeItem,

        CATID_SafeForScripting);

    if (FAILED(hr))

        return hr;

    if (!AfxOleUnregisterTypeLib(_tlid, _wVerMajor, _wVerMinor))

        return ResultFromScode(SELFREG_E_TYPELIB);

    if (!COleObjectFactoryEx::UpdateRegistryAll(FALSE))

        return ResultFromScode(SELFREG_E_CLASS);

    return NOERROR;

}

    到此完成了控件的安全标记。

如何将 MFC ActiveX 控件标记为安全,脚本和初始化

默认情况下,MFC ActiveX 控件未标记为对脚本编写是安全的和对初始化是安全的。该控件运行在 Internet Explorer 中使用的安全级别设置为中或高时,这一点很明显。在上述这些模式中,...

如何将标记为可安全编写脚本和初始化的 MFC ActiveX 控件 (转)

默认,MFC ActiveX 控件不被标记为可安全编写脚本和可安全初始化。 该控件在 Internet Explorer 中运行该安全级别设置为中等或高时,这一明显。 在这两种模式任一,警告可能会显示...
  • zlj7777
  • zlj7777
  • 2011年07月21日 16:51
  • 273

如何将 MFC ActiveX 控件作为安全标记为脚本和初始化

本文转自:http://support.microsoft.com/kb/161873/zh-cn 默认状态下,MFC ActiveX 控件未标记为脚本安全和初始化的安全。当该控件的运行时在 I...

vc++怎么标记ActiveX控件为安全

1、使用atl开发dll时标记为安全时可以实现IObjectSafety接口,但这个具体我还不知道怎么做。  2、使用MFC开发ActiveX控件时可以修改注册表来标记控件为安全的,具体做法:  Yo...
  • tgdzsjh
  • tgdzsjh
  • 2013年11月21日 10:08
  • 671

如何将MFC ActiveX 控件标记为可安全编写脚本和初始化

遇到一个关于Activex调用的问题,网页端要调用本地的程序,必须借助Activex来进行调用,但是实际实现的时候又发现会出现提示说,程序不是安全的这种问题,所以到网上搜索了一下,找到底下的这篇文章,...

ActiveX控件如何标记控件为安全(摘抄)

ActiveX控件如何标记控件为安全(摘抄) 博客分类: 基础知识 MFCIE.netBlogMicrosoft 原文:http://blog.csdn.net/xiaoqiangX...
  • eilent
  • eilent
  • 2011年10月24日 01:11
  • 715

*继承IObjectSafety接口,实现vb activeX控件安全性(IE不提示安全问题)

原文http://support.microsoft.com/kb/182598/zh-cn 从 Visual Basic 6.0 CD-ROM(安装目录) 中获取 OLE 自动化类型库生成器。若要...
  • icbyboy
  • icbyboy
  • 2013年04月16日 08:32
  • 818

已安全化的ActiveX控件卸载时出现"DllUnregisterServer函数出错,错误代码:0x80070002"问题解决

关于ActiveX控件实现安全的初始化和脚本请查看这篇博文        当已经使用命令行卸载已经实现安全的初始化和脚本的ActiveX控件时会看到出现“DllUnregisterServe...

基于对话框的ActiveX控件开发以及MFC对话框调用点击无响应问题

基于MFC的ActiveX控件,主要功能是加载图片进行局部放大。 Demo小样:一、放大控件的设计过程1.新建MFC ActiveX项目 2.添加对话框MyDlg类,对话框ID为IDD_MYDLG...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:ActiveX控件开发的一些问题一,如何标记控件为安全
举报原因:
原因补充:

(最多只允许输入30个字)