Существует ли менее безопасный ActiveX-компонент, чем WScript.Network?

13.03.2007, 12:01. Показов 2802. Ответов 0

Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам

Организовано что-то вроде мобильного офиса. Для возможности идентификации пользователей ноутбуков, не выполнивших вход в домен,
использую код:

JavaScript
1
2
3
4
5
6
7
<script language="JavaScript">
.....
oNet = new ActiveXObject("WScript.Network"); 
sMSG = oNet.UserName; //- читаю переменные окружения на клиенте
sMSG1 = oNet.UserDomain;
....  //-далее передаю полученные значения на сервер через параметры адресной строки и проверки разрешений
</script>

Для возможности его выполнения в соответствующей зоне безопасности web-страницы на клиенте должен быть разрешен:
запуск ActiveX-компонент, не помеченных как безопасные.

Проблема в том, что разрешенные "ActiveX-компоненты, не помеченных как безопасные" смогут работать с файловой системой клиента и принципиально могут навредить клиенту.
Вопрос: возможно ли прочитать на клиенте значение UserName, не включая разрешение на "ActiveX-компоненты, не помеченных как безопасные"?
Или использовать какой-то более безопасный по своим возможностям компонент, чем WScript.Network?

Programming

Эксперт

39485 / 9562 / 3019

Регистрация: 12.04.2006

Сообщений: 41,671

Блог

13.03.2007, 12:01

Ответы с готовыми решениями:

Как в Акцессе получить UserName из WScript.Network?
Как в Акцессе получить UserName из WScript.Network?

Создание ActiveX WScript.Shell
Всем хорошего Дня! В VBScript (в JavaScript самое) пишу: set WshShell = CreateObject("WScript.Shell") Выдаёт, то не может...

Напишите приложение, которое бы состояло не менее чем из 7 классов, расположенных в не менее чем 3-х пакетах
Необходимо написать приложение (программу), которое бы состояло не менее чем из 7 классов, расположенных в не менее чем 3-х пакетах. ...

Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.

inter-admin

Эксперт

29715 / 6470 / 2152

Регистрация: 06.03.2009

Сообщений: 28,500

Блог

13.03.2007, 12:01

Помогаю со студенческими работами здесь

Как найти компонент Windows Script Host c классом WScript?
как найти компонент Windows Script Host c классом WScript. В wshom.ocx его почему-то нет. Буду рад любой информации.

Как определить, существует ли найденный компонент на форме или не существует?
Как определить, существует ли найденный(с помощью FindComponent) компонент на форме или не существует?

Условие в цикле if (существует компонент) либо if (выделено место под компонент)
условие в цикле if (существует компонент) либо if (выделено место под компонент) TListBox * lbx2; //обьявил локально ...

Можно ли "подписать" в системе какой-нибудь конкретный объект ActiveX, как безопасный?
проблема в следующем - существует АСУ-ая система с доступом через web-интерфейс. PHP+HTML+JavaScript+Posrgres+ (благо это система...

ActiveX компонент.
У меня есть DLL в которой находится ActiveX компонент. А вот TLB файла нет. Можно его как-нибудь создать ? У меня стоит Studio 2010.

Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:

Опции темы

Новые блоги и статьи Все статьи Все блоги /
Символьное дифференцирование igorrr37 13.02.2026 / * Программа принимает математическое выражение в виде строки и выдаёт его производную в виде строки и вычисляет значение производной при заданном х Логарифм записывается как: (x-2)log(x^2+2) -. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .

Наверх