[Lindahl]

Vem har missat vad? Vad jag menar är att åtminstone Firefox skriver adressen utan användarnamn och lösenord referer-headern, den klipper alltså bort användarnamn och lösenord. IE har inte ens stöd för användarnamn och lösenord i url:en, det tog de väl bort för ett par år sen.