[PHP-users 10878] Re: PHP4.3.0pre1 Released!!

Masaki Fujimoto php-users@php.gr.jp
Wed, 16 Oct 2002 15:51:39 +0900


ふじもとです。

# 裏取らずに書いてます:)

恐らく

% cvs log sapi/apache/mod_php4.c
-snip-
----------------------------
revision 1.133
date: 2002/06/13 22:13:57;  author: sniper;  state: Exp;  lines: +2 -2
@- Fixed bug with Apache which let PHP_AUTH_* variables to be set when
@  external basic auth mechanism was used. (Jani)

Fixes bugs: #16653, #14534, #14370
----------------------------

これのせいかと思います。このバグレポートはまだ見てませんが、PHP外部で認
証したときにパスワードまで見ることが出来るのはどうか?ということでしょう
か。

apacheなら、$_SERVER['REMOTE_USER']でユーザ名は取れるのでそちらで何とか
しろということかと思います。

# これで困ってしまう方は結構いるのかな?

--
藤本 真樹

アストラザスタジオ
fujimoto@studio.co.jp
fujimoto@php.net