[php] Re: header

[Christian Kruse]

Joho,

On Wed, 11 Jul 2001 11:14:51 +0200
Nils Meyer <meyer_(at)_wmc24.de> wrote:

> Das ist keine RFC konforme Weiterleitung. Mancher Browser
> interpretiert das [user]:[passwort]_(at)_url, aber nur wenn es in der
> Adressleiste steht. Da der Redirect aber vom Server initiiert wird,
> parsed der Browser die Adresse nicht.

Ausserdem ist es per RFC _verboten_(!!!), so die Daten weiterzugeben.
Und das aus gutem Grund: die Login-Daten stehen in allen moeglichen
Logdateien und sind mit Leichtigkeit herauszubekommen. Mal abgesehen
davon, dass das, wie oben bemerkt, nicht Standard-Konform ist.

-- 
Gruss,
 CK
 http://wwwtech.de