Hallo Ingo,

Ok, habe ich gemacht.
Im Referer taucht weder mein Username noch mein Passwort auf.

Das sieht doch dann gut aus soweit, oder?

Ja. Aber zum einen hast Du natürlich keine Garantie, dass ein Update dieses Verhalten nicht ändert (die Syntax ist wie gesagt kein Feature von HTTP), zum anderen weiß ich nicht, inwieweit der Benutzername / das Passwort evtl. in der lokalen History auftauchen, die sich jemand sehr schnell ansehen kann, falls er mal ganz kurzzeitigen Zugang zu dem Rechner hat. Deswegen würde ich dennoch Abstand von der Syntax halten.

Der IE bietet doch auch eine Möglichkeit, dass Passwort zu speichern - warum nutzt Du sie nicht?

Viele Grüße,
Christian