Vorsicht: 1/8 Fachwissen schlägt wieder mit der beliebten "Frühmorgens-Frage" zu! Mir ist eben vorsätzlich die "application_top.php" explodiert und was sehe ich da: [HTTP_SERVER_VARS][PHP_AUTH_PW] ... mein PW in vollen Schönheit. Ähm .. ist das gut Und wozu überhaupt ?
Das ist das Passwort aus der HTTP-Authentifizierung, das wird vom HTTP-Server an das PHP-Script durchgereicht. Das ist normal, das soll so. Details gibt’s hier: http://php.net/manual/de/features.http-auth.php
Ich weiß jetzt nicht ob das eine gute Nachricht ist, dass das nicht gekommen ist. http://www.heise.de/newsticker/meldung/Virenalarm-auf-PHP-net-1985001.html