Dont use untrustworthy %USERNAME%