[Lindahl]

Har svårt att tänka mig att användarnamn och lösenord skickas med i referern, det borde sorteras bort på samma sätt som https-länkar inte tas med om domänerna skiljer sig åt. Men å andra sidan, att förlita sig på en webbläsares beteende är ju inget att rekommendera.