Hallo,
nur wenn man mit SessionID rummacht, dann berücksichtigt man daß und gibt eine fehler-ERKLÄRUNG aus bzw leitet auf die einstiegsseite um.
Ich kann mir eher vorstellen, das er eine Passwort abfrage per JavaScript gebastelt hat, und will das sich die benutzer immer wieder einloggen statt direkt auf diese seite zu gehen.
Man muß dabei aber noch berücksichtigen, daß eine statische Adresse weiterhilft, denn ob ich .../index.html oder .../index.html?39487 eingebe ist egal, da die index-Datei mit dem Parameter nichts anfangen kann, ignoriert sie diese ganz einfach. Hier hilft wohl nur CGI weiter.
Reiner