Thread: %username% aktuelles Nutzerkonto über IE

Hallo!
Tippt man im IE %username% ein und dann Enter, dann wird dies in den aktuellen Namen des Kontobesitzers (bei Windows) angezeigt. Macht man einen Link, in dem das steht, passiert das nicht. Schade eigentlich, denn genau das will ich: einen HTML-Link, der dann also von IE dynamisch bearbeitet wird. Kann mir jemand helfen?

Richie

Ich lehn mich mal GAAAANZ weit aus dem Fenster und behaupte: Nein, geht nicht. Das wäre nämlich schon eine kleine Sicherheitslücke, wenn man auf eine Webseite geht und man dort dann den Accountnamen auf deinem lokalen Rechner weiß. Am besten surft man dann nur noch mit Administrator-Konto durch die Gegend....
Und dann surft man so durch die Landschaft und findet einen Schnipsel VBScript:


Edit: n+1:
Im Folgenden mal PHP durch

VB-Script-Code

substituieren...Ungetestet und sicher, dass das Ganze wenn überhaupt nur im IE läuft.

das ganze soll am ende sowieso nur im intranet laufen, also in sachen sicherheit ist da nix an risiko mehr.. bei php gibts auch ne server-variable ,, die das theoretisch angibt (REMOTE_USER). hatte mir ein script geschrieben damit - mal hats geklappt - mal nicht.. keine ahnung warum.. also wär cool wenn da jemand noch was mehr wüsste..
ach ja mit js geht das auch irgendwie.. aber am besten wärs halt ne html lösung zu finden, da js ja wieder nicht jeder hat etc. .. internet-explorer übrigens hat jeder dort. (mit anderen geht das %username% ja wie gesagt auch nirgends) gleiches gilt für VB.. am besten wär wirklich reines html.. oder ne einstellung, die das realisiert.

Lediglich bei der Server-Superglobalen gibt es einen Key "REMOTE_USER", der allerdings nur existiert, wenn PHP als CGI läuft. Beim Apache-Modul wird die Variable dagegen nicht gesetzt.

Wenn das Ganze ja im Intranet laufen soll, schätz ich mal, dass du sowas irgendwie in ner Firma oder so verwenden möchtest. Dann sollten die Zugriffe auf die Seite über das lokale Netz laufen. Entweder die Rechner haben alle ne feste IP oder bekommen die von eurem DHCP zugewiesen. Vielleicht habt ihr noch nen Domain-Controller oder LDAP-Server da rumstehen. Mit dem Ganzen drum herum sollte es (ohne Blick auf die Sicherheit der Seite) möglich sein den genauen User innerhalb eures Netzes zu ermitteln. Damit läuft dann weder VB- noch Javascript auf dem Client-Rechner, sondern der ganze Kram kann über dein (PHP)-Skript abgewickelt werden.