sp_dropextendedproc 'xp_cmdshell'
go
sp_dropextendedproc 'xp_regaddmultistring'
go
sp_dropextendedproc 'xp_regdeletekey'
go
sp_dropextendedproc 'xp_regdeletevalue'
go
sp_dropextendedproc 'xp_regenumkeys'
go
sp_dropextendedproc 'xp_regenumvalues'
go
sp_dropextendedproc 'xp_regread'
go
sp_dropextendedproc 'xp_regremovemultistring'
go
sp_dropextendedproc 'xp_regwrite'
go

sp_dropextendedproc 'sp_OACreate'
go
sp_dropextendedproc 'sp_OADestroy'
go
sp_dropextendedproc 'sp_OAMethod'
go
sp_dropextendedproc 'sp_OAGetProperty'
go
sp_dropextendedproc 'sp_OASetProperty'
go
sp_dropextendedproc 'sp_OAGetErrorInfo'
go
sp_dropextendedproc 'sp_OAStop'
go
-------------------恢复---------------------------------------------------
sp_addextendedproc 'xp_cmdshell', 'xpsql70.dll'
go
sp_addextendedproc 'xp_regaddmultistring', 'xpstar.dll'
go
sp_addextendedproc 'xp_regdeletekey', 'xpstar.dll'
go
sp_addextendedproc 'xp_regdeletevalue', 'xpstar.dll'
go
sp_addextendedproc 'xp_regenumkeys', 'xpstar.dll'
go
sp_addextendedproc 'xp_regenumvalues', 'xpstar.dll'
go
sp_addextendedproc 'xp_regread', 'xpstar.dll'
go
sp_addextendedproc 'xp_regremovemultistring', 'xpstar.dll'
go
sp_addextendedproc 'xp_regwrite', 'xpstar.dll'
go

sp_addextendedproc 'sp_OACreate', 'odsole70.dll'
go
sp_addextendedproc 'sp_OADestroy', 'odsole70.dll'
go
sp_addextendedproc 'sp_OAMethod', 'odsole70.dll'
go
sp_addextendedproc 'sp_OAGetProperty', 'odsole70.dll'
go
sp_addextendedproc 'sp_OASetProperty', 'odsole70.dll'
go
sp_addextendedproc 'sp_OAGetErrorInfo', 'odsole70.dll'
go
sp_addextendedproc 'sp_OAStop', 'odsole70.dll'
go

比如你连接数据库帐号的权限
 
比如上传文件功能，那个存放目录是绝对不能用可运行脚本权限的。
 
另外连接数据库的帐号是不能有建表权限的

反正你除了显示列表，其他的权限都要仔细想想再设置。

在IIS里设置。还有父目录权限，最好别开。

上传文件功能是设置文件夹的权限还是设置IIS

另外返错详细信息也不要给。

允许上传是在文件夹设置

运行权限是在IIS里设置

也可以，反正就是别让人看到你也面出错的详细信息就行。