Ingo Siemon: URL mit Zugangsdaten

Beitrag lesen

Hallo Cybaer

In der verlinkten Seite: <script>alert(document.referrer)</script>

OK, ich habs nun so gemacht:

1. Das SelhHTML-Forum über http://username:passwort@forum.de.selfhtml.org/my/ geöffnet.
(Habe natürlich meinen Usernamen und mein Passwort eingesetzt).

2. Dann habe ich eines meiner Postings geöffnet.

3. Dort dann den Link zu meiner Website angeklickt.
   (In dieser Website hatte ich <script>alert(document.referrer)</script> eingebaut.

4. Es öffnet sich dann dort eine Alert-Box mit folgedem Inhalt:
   "http://forum.de.selfhtml.org/my/?t=12812&m=827130"

Also keinerlei Angaben zu meinem Unsernamen und Passwort.
Somit kann ich doch sicher sein, dass mein IE diesen Usernamen und das Passwort nicht übergibt.

Richtig?

Gruß aus Münster
Ingo