Hi,

als Referer bzw. als Teil der URL sendet der IE diese Daten grundsätzlich nicht,
Das kommt auf die Version des IEs an (s. "@Domains").
gut, dann schränke ich die Aussage ein auf Version 5.5 und 6.0, die beide selbst bei provokativen Eingaben noch keine derartigen Pinkelmarken im Log meines Apachen hinterlassen haben.

Zumindest im IE<6 (also auch 5.5) bleibt user:pass im URL (wo er z.B. von JS ausgelesen werden kann). Ich weiß allerdings nicht, was die davon wo hinterlassen ... ;)

Gruß, Cybaer