oder mit htaccess?

[Cheatah]

Hi,

nö das macht nix,er darf ja rein,nur soll er es korrekt tun.

dann tue einfach gar nichts.

es geht mir auch darum,dass wenn er mal direkt auf eine andere domain geht,dass
nicht der falsche url im http_referer auf dessen anderen seite als http://user:pass angegeben wird,was ja
angeblich von gewissen bug browser so angezeigt wird.

Dagegen wirst Du faktisch nichts unternehmen können; aber zumindest hast Du gerade einen der Gründe entdeckt, warum die Angabe von Username und Passwort in HTTP-URLs nicht erlaubt ist.

Cheatah