PHP, Javascript, ActiveX, 头痛

Question

我需要使用 PHP 从 PC 可靠地获取用户 ID。

我试过用

gethostbyaddr($_SERVER['REMOTE_ADDR']);

但这会返回 pc 的网络名称，而不是他们实际登录的名称。

然后我尝试了

var WshShell = new ActiveXObject('WScript.Network');
document.form1.item('uid').value = WshShell.UserName;

它返回了我需要的值，但存在固有问题:

• 浏览器安全
• 可以使用IE以外的浏览器完全绕过

有没有办法获取我找不到的 ID？

Answer 1

看看评论中的讨论，正确的答案是像数百万网站已经使用的那样构建一个合适的、常规的登录系统。

没有安全机制可以为服务器端应用程序唯一标识一台 PC，而且正如您所说，用户每天都可以切换机器。

您可以设置一个 cookie，但这对于伪造来说微不足道。

参见例如here获取有关 PHP 身份验证库的一些好的答案。