如何将标记为可安全编写脚本和初始化的 MFC ActiveX 控件

最新推荐文章于 2024-09-13 17:59:45 发布

Jinhill

最新推荐文章于 2024-09-13 17:59:45 发布

阅读量1.7k

点赞数

分类专栏： C/C++ 文章标签：脚本 mfc internet function null class

本文链接：https://blog.csdn.net/jinhill/article/details/4367513

版权

C/C++ 专栏收录该内容

106 篇文章 1 订阅

订阅专栏

默认，MFC ActiveX 控件不被标记为可安全编写脚本和可安全初始化。该控件在 Internet Explorer 中运行该安全级别设置为中等或高时，这一明显。在这两种模式任一，警告可能会显示控件的数据不安全，或者不在控件是可安全编写脚本来使用。

有一个控件可用于消除这些错误的两个方法。第一个包括实现 IObjectSafety 接口的控件，并可用于更改它们的行为和成为"安全"如果在 Internet 浏览器的上下文中运行的控件。第二个涉及修改控件的 DllRegisterServer 函数来标记在注册表中的"安全"控件。本文介绍了这些方法的第二个。第一个方法实现该 IObjectSafety 接口将介绍 Internet Client SDK。

请记住控件应该只被标记为安全是否，实际上，安全。请参阅 Internet Client SDK 文档的这说明。请参阅"安全初始化和脚本的 ActiveX 控件在组件开发部分下。

请注意 本文不包括如何将控件标记为安全的下载。有关代码下载和代码签名的详细信息，请参阅 Internet Client SDK。

请按照下列步骤将您的 MFC ActiveX 控件标记为可安全编写脚本和可安全初始化：

通过将下列 cathelp.h 和 cathelp.cpp 文件添加到项目中实现，CreateComponentCategory 和 RegisterCLSIDInCategory 帮助器函数。

Cathelp.h

       #include "comcat.h"

      // Helper function to create a component category and associated
      // description
      HRESULT CreateComponentCategory(CATID catid, WCHAR* catDescription);

      // Helper function to register a CLSID as belonging to a component
      // category
      HRESULT RegisterCLSIDInCategory(REFCLSID clsid, CATID catid);

Cathelp.cpp

       #include "comcat.h"

      // Helper function to create a component category and associated
      // description
      HRESULT CreateComponentCategory(CATID catid, WCHAR* catDescription)
      {
         ICatRegister* pcr = NULL ;
         HRESULT hr = S_OK ;

         hr = CoCreateInstance(CLSID_StdComponentCategoriesMgr,
                               NULL,
                               CLSCTX_INPROC_SERVER,
                               IID_ICatRegister,
                               (void**)&pcr);
         if (FAILED(hr))
            return hr;

         // Make sure the HKCR/Component Categories/{..catid...}
         // key is registered
         CATEGORYINFO catinfo;
         catinfo.catid = catid;
         catinfo.lcid = 0x0409 ; // english

         // Make sure the provided description is not too long.
         // Only copy the first 127 characters if it is
         int len = wcslen(catDescription);
         if (len>127)
            len = 127;
         wcsncpy(catinfo.szDescription, catDescription, len);
         // Make sure the description is null terminated
         catinfo.szDescription[len] = '/0';

         hr = pcr->RegisterCategories(1, &catinfo);
         pcr->Release();

         return hr;
      }

      // Helper function to register a CLSID as belonging to a component
      // category
      HRESULT RegisterCLSIDInCategory(REFCLSID clsid, CATID catid)
      {
         // Register your component categories information.
         ICatRegister* pcr = NULL ;
         HRESULT hr = S_OK ;
         hr = CoCreateInstance(CLSID_StdComponentCategoriesMgr,
                               NULL,
                               CLSCTX_INPROC_SERVER,
                               IID_ICatRegister,
                               (void**)&pcr);
         if (SUCCEEDED(hr))
         {
            // Register this category as being "implemented" by
            // the class.
            CATID rgcatid[1] ;
            rgcatid[0] = catid;
            hr = pcr->RegisterClassImplCategories(clsid, 1, rgcatid);
         }

         if (pcr != NULL)
            pcr->Release();

         return hr;
      }

请修改标记为可安全控件 DllRegisterServer。在在项目中的一个.cpp 文件中找到 DllRegisterServer 的实现。需要将多个操作添加到此.cpp 文件。包含实现 CreateComponentCategory 和 RegisterCLSIDInCategory 文件：

       #include "CatHelp.h"

定义与安全组件类别相关联的 GUID：

       const CATID CATID_SafeForScripting     =
      {0x7dd95801,0x9882,0x11cf,{0x9f,0xa9,0x00,0xaa,0x00,0x6c,0x42,0xc4}};
      const CATID CATID_SafeForInitializing  =
      {0x7dd95802,0x9882,0x11cf,{0x9f,0xa9,0x00,0xaa,0x00,0x6c,0x42,0xc4}};

定义与控件关联的 GUID。为简单起见，您可以借用从控件的主要的.cpp 文件中的 IMPLEMENT_OLECREATE_EX 宏中 GUID。略有调整格式，使其如以下所示：

       const GUID CDECL BASED_CODE _ctlid =
      { 0x43bd9e45, 0x328f, 0x11d0,
              { 0xa6, 0xb9, 0x0, 0xaa, 0x0, 0xa7, 0xf, 0xc2 } };

的脚本和初始化，修改 DllRegisterServer 函数，如下所示，将控件标记为两个安全：

       STDAPI DllRegisterServer(void)
      {
          AFX_MANAGE_STATE(_afxModuleAddrThis);

          if (!AfxOleRegisterTypeLib(AfxGetInstanceHandle(), _tlid))
              return ResultFromScode(SELFREG_E_TYPELIB);

          if (!COleObjectFactoryEx::UpdateRegistryAll(TRUE))
              return ResultFromScode(SELFREG_E_CLASS);

          if (FAILED( CreateComponentCategory(
                  CATID_SafeForScripting,
                  L"Controls that are safely scriptable") ))
                return ResultFromScode(SELFREG_E_CLASS);

          if (FAILED( CreateComponentCategory(
                  CATID_SafeForInitializing,
                  L"Controls safely initializable from persistent data") ))
                return ResultFromScode(SELFREG_E_CLASS);

          if (FAILED( RegisterCLSIDInCategory(
                  _ctlid, CATID_SafeForScripting) ))
                return ResultFromScode(SELFREG_E_CLASS);

          if (FAILED( RegisterCLSIDInCategory(
                  _ctlid, CATID_SafeForInitializing) ))
                return ResultFromScode(SELFREG_E_CLASS);

          return NOERROR;
      }

您将不正常情况下修改 DllUnregisterServer 函数有以下两个原因：

您可能不希望删除组件类别，因为其他控件可能正在使用它。
尽管定义一个 UnRegisterCLSIDInCategory 函数默认情况下 DllUnregisterServer 删除控制的项在注册表完全。因此，从控件的注册中删除该类别是很少使用。

编译并注册控件后, 您可以找到以下项在注册表中：

   HKEY_CLASSES_ROOT/Component
   Categories/{7DD95801-9882-11CF-9FA9-00AA006C42C4}

   HKEY_CLASSES_ROOT/Component
   Categories/{7DD95802-9882-11CF-9FA9-00AA006C42C4}

   HKEY_CLASSES_ROOT/CLSID/{"your controls GUID"}/Implemented
   Categories/{7DD95801-9882-11CF-9FA9-00AA006C42C4}

   HKEY_CLASSES_ROOT/CLSID/{"your controls GUID"}/Implemented
   Categories/{7DD95802-9882-11CF-9FA9-00AA006C42C4}