Hi,

Mir war, als hätte ich irgendwo mal etwas gelesen, das noch deutlicher sagt "darf nicht", kann mich aber im Moment nicht erinnern, wo das gewesen sein mag.

Es gibt RFCs für URLs. Genaue Nummer müßte ich raussuchen. Da ist auch das mit dem Username/Passwort definiert - und da steht auch, daß das für http explizit nicht erlaubt ist.

cu,
Andreas