pruebalo.... no?, en realidad no deberian ver el user y pass, no se si has probado ha entrar alguna vez al ftp por html
ftp://user:[email protected]:21
si pulsas y entras, automaticamente se borra el user y pass, y solo queda esto
ftp://191.100.100.100/
con lo cual, supongo que pasara igual... como ya digo, lo mejor esq lo pruebes
saludos ;)
otra cosa que se me ocurre pero no se si funcionara, es enviar al navegador otra direccion, tipo a las de las sessiones... pero creo que no linkaria bien, se romperia, no se no se...