nicht angemeldet
Yerf!
mir ist nicht klar, was für eine Manipulation du meinst. Beschreib mal genauer!
Es gab da mal einen Bug mittels dessen es möglich war die URL-Anzeige zu beeinflussen. Das System war etwa so:
http://bank.example.com%STEUERZEICHEN%@phishing.example.net/evil.php
Durch bestimmte Steuerzeichen (chr(1) glaub ich) wurde die Anzeige ab diesem Zeichen unterdrückt, man hat nur den Anfang gesehen. Den Bug gab es in mehreren Browsern (FF und Opera waren auch betroffen) aber in allen außer dem IE wurde er gefixt. Beim IE hat man einfach die Übergabe von Benutzernamen deaktiviert...
Muss mal den Link noch raussuchen. Vor allem auch, welche IE Versionen jetzt alles betroffen sind.
Gruß,
Harlequin
--
RIP --- XHTML 2
nur die Besten sterben jung
RIP --- XHTML 2
nur die Besten sterben jung
MudGuard
Gunnar Bittersmann
Der Martin