[IE] Na update accepteert ie http://user:[e-mail] niet*

[HunterPro]

ik heb sinds een update (niet SP2) dat als ik een link in de trant van http://user:pass@host aanklik, dit niet meer geaccepteerd wordt. Terwijl dit toch een behoorlijk gangbare notatie is. Iemand ook een idee wat dat voor reden heeft en of dit op te lossen is?

[Fuzzillogic]

HunterPro schreef op 09 oktober 2004 @ 14:09:
ik heb sinds een update (niet SP2) dat als ik een link in de trant van http://user:pass@host aanklik, dit niet meer geaccepteerd wordt. Terwijl dit toch een behoorlijk gangbare notatie is. Iemand ook een idee wat dat voor reden heeft en of dit op te lossen is?

It's not a bug, it's a feature! Serieus. MS heeft dat verzonnen als security-maatregel. Ik meen dat het in opties ergens aan/uit te zetten is. En uiteraard heb je IE in principe helemaal niet meer nodig: Gecko-based browsers en Opera zijn een stuk moderner.

[alt-92]

Nexxennium schreef op 09 oktober 2004 @ 14:16:
It's not a bug, it's a feature! Serieus. MS heeft dat verzonnen als security-maatregel. Ik meen dat het in opties ergens aan/uit te zetten is.

registry :

code:

Windows Registry Editor Version 5.00

; omdat ik zelf wel uitmaak of ik wel of geen user-pass in een URL wil stoppen.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE]
"iexplore.exe"=dword:00000000
"explorer.exe"=dword:00000000

[elevator]

Afgesplitst van [rml][ XP_SP2] Links in IE werken niet meer*[/rml] - vraag van HunterPro had niets te maken met het topic

[Ook]

Yup, dit is idd aangepast in 1 of andere patch en werkt sindsdien niet meer (tenzij je de regkey van Backslash gebruikt):

MS KB 834489

[Alex)]

Microsoft heeft dit uitgeschakeld om URL-spoofing te voorkomen. Het was namelijk mogelijk door een incorrect teken in te voeren, dat het stuk @server.tld weg zou vallen, en dus mensen een vals gevoel van veiligheid te geven, dat is op deze manier gewoon voorkomen.
Stel je voor: https://www.abnmamro.nl zie je in je adresbalk, terwijl je naar https://[e-mail] gaat, dan zit je dus wel al je bankgegevens aan anderen door te geven...