nicht angemeldet
2.das zu schliessende Fenster ist leer, nur eine Art "scriptcontainer", damit das zu öffnende Fenster keine Adresszeile hat, ich denke dann ist es schon legitim.
Ob deine Seite leer ist oder nicht, damit hat diese Sicherheitsabfrage nichts zu tun. sondern es geht um die Seiten die der User vor deinen Seiten angesurft hat, vielleicht möchte er ja noch mal dorthin zurück. Und wenn du dieses Fenster schliesst ist die History auch weg.
Struppi.