Lieber Christian

Ja und? Was ändert das an meiner obigen Aussage?

Naja nix.
Aber das hatte ja einen bestimmten Grund und so denke ich mal,
dass die das nicht wieder ändern werden.
Obwohl ... mann weiss nie :)
Ist schon klar.

Nunja, es ist Deine Entscheidung. ;-)

Yep, ich weis :)
Mal gucken, vielleicht gewöhn ichs mir auch gleich wieder ab.

Gruß
Ingo

Lieber Christian

Der Registry-Eintrag regelt meines Wissens, ob die Syntax http://user:pass@host/ überhaupt akzeptiert wird. Stell es mal auf dword(1) und probier dann die Syntax nochmal aus - ich bin mir ziemlich sicher, dass Du dann eine Fehlermeldung bekommst.

Ja ich habe es ausprobiert ... Du hast Recht.
Danke.

Gruß aus Münster
Ingo

Hallo Cybaer

In der verlinkten Seite: <script>alert(document.referrer)</script>

OK, ich habs nun so gemacht:

1. Das SelhHTML-Forum über http://username:passwort@forum.de.selfhtml.org/my/ geöffnet.
(Habe natürlich meinen Usernamen und mein Passwort eingesetzt).

2. Dann habe ich eines meiner Postings geöffnet.

3. Dort dann den Link zu meiner Website angeklickt.
   (In dieser Website hatte ich <script>alert(document.referrer)</script> eingebaut.

4. Es öffnet sich dann dort eine Alert-Box mit folgedem Inhalt:
   "http://forum.de.selfhtml.org/my/?t=12812&m=827130"

Also keinerlei Angaben zu meinem Unsernamen und Passwort.
Somit kann ich doch sicher sein, dass mein IE diesen Usernamen und das Passwort nicht übergibt.

Richtig?

Gruß aus Münster
Ingo

Hi,

als Referer bzw. als Teil der URL sendet der IE diese Daten grundsätzlich nicht,
Das kommt auf die Version des IEs an (s. "@Domains").
gut, dann schränke ich die Aussage ein auf Version 5.5 und 6.0, die beide selbst bei provokativen Eingaben noch keine derartigen Pinkelmarken im Log meines Apachen hinterlassen haben.

Zumindest im IE<6 (also auch 5.5) bleibt user:pass im URL (wo er z.B. von JS ausgelesen werden kann). Ich weiß allerdings nicht, was die davon wo hinterlassen ... ;)

Gruß, Cybaer