Hi,
Warum sollte er das an den Browser schicken?
"Phishing" ist Dir ein Begriff? Die Domains dazu sind heute wieder im Angelbot.
Wenn jetzt in deinem Beispiel http://www.sparkasse-musterstadt.de aufgerufen wird dann würde, da http://www.sparkasse-musterstadt.de mit Root in einem Unterverzeichnis von Example.com liegt diese URL an den User geschickt: http://example.com/sparkasse-musterstadt.de/
Der Host-Name www.sparkasse-musterstadt.de hat nichts, aber auch wirklich *gar* nichts mit dem zu tun, was example.com zu bieten hat. Und ob unter example.com ein ähnlich klingendes Verzeichnis liegen mag, interessiert jemanden, der Host-Namen verarbeitet, wirklich überhaupt kein Stück. Kurz gesagt:
http://www.sparkasse-musterstadt.de hat *keine* Ähnlichkeit mit http://example.com/sparkasse-musterstadt.de/ - abgesehen vom Protokoll. Der Rest hat exakt 0% Übereinstimmung. Wieso sollte es also einem example.com ermöglicht werden, seinen Inhalt unter einer URL abzuliefern, die nichts, aber auch wirklich absolut gar nichts mit ihm zu tun hat?
Wenn jetzt der Server stattdessen wirklich http://www.sparkasse-musterstadt.de als URL zurückgeben würde sehe ich da kein Problem da der Browser sowieso diese URL erwartet.
Der Browser erwartet keine URL, die er nicht angefordert hat.
Wie der Server das intern handhabt davon braucht der Browser doch gar nichts mitbekommen.
Er *kann* es nicht mitbekommen. Und genau deswegen hat die eine URL mit der anderen auch nichts zu tun.
Schließlich liegt doch alles auf dem selben Webspace...
Das kann der Browser auch nicht mitbekommen.
Tatsache ist aber hier auch dass die Dateien, Verzeichnisse usw die dann in der URL auftauchen so gar nicht existieren.
In HTTP existieren *überhaupt* keine Dateien. Nur Ressourcen.
Weshalb ich mich frage wieso das bei einer Domain anders sein sollte.
Ist es doch nicht. Du hast unabhängig von allem anderen immer die Möglichkeit, einen Redirect durchführen (und somit den Client eine neue URL anfordern) zu lassen, oder aber serverintern auf andere Daten zuzugreifen, als sich aus der URL direkt ins Filesystem projezieren ließe. Im ersten Fall ändert sich die URL, im zweiten Fall nicht.
Denn sie existiert ja immerhin auf dem Webspace.
Das ist im ersten Fall egal und im zweiten Fall erforderlich.
Ist ja nicht so dass eine neue TLD erfunden wird.
Das ist im ersten Fall egal und im zweiten Fall unmöglich.
Cheatah
--
X-Self-Code: sh:( fo:} ch:~ rl:| br:> n4:& ie:% mo:) va:) de:] zu:) fl:{ ss:) ls:~ js:|
X-Self-Code-Url: http://emmanuel.dammerer.at/selfcode.html
X-Will-Answer-Email: No
X-Please-Search-Archive-First: Absolutely Yes