адресная строка IE

[Шнибл]

Вот щас очень модно стало писать разные слова в браузерах там, где обычно их не должно быть.. например строка состояния...
А существует ли метод подделать адресную строку ?, тоесть у нас страница загрузилась и поменялась строка адресная ? и если да, как от этого защититься ?

[Sla]

а смысл?
что это даст? или не даст?
И кому защищаться? бразеру?

[Шнибл]

вот тебе простейший пример - организация локалка - все юзвери посещают страницу, скажем  хххp://forum.shelek.com/index.php?action=login один нехороший человек, копирует данную страничку, размещает у себя на сервачке, только вместо <form action="хххp://forum.shelek.com/index.php?action=login2"  пишет <form action="хххp://localhost/  а там скрипт который уже перенаправляет данные на хххp://forum.shelek.com/index.php?action=login2...    Далее политикой ставим всем пользователям свою страничку по умолчанию, больше половина пользователей я уверен даже не посмотрит в адресную строку, а вот для тех кто посмотрит, уже возникает вопрос, существуют методы подделки и лечится ли это ?

[PooH]

пока страница будет загружаться все-равно будет реальный адрес, ну а если хочешь 100% защититься - выруби в настройках выполнение ява-скрипта

[Шнибл]

но в принципе такое возможно ?

[RXL]

Х.З.
Что точно - это регулируется политиками доступа браузера и наличием у соотв. свойств. Например, window.location соотвт. текущему урлу, но если его сменить, то страница попросту загрузится из нового урла.

Я считаю, что строка состояния не для извращений - это информация браузера, а не страницы. В Mozilla я вырубаю все предлощенные галочки, кроме изменения картинок.