ホームページにBASIC認証をかけ、htpasswdに複数のIDとパスを記載しているのですが
そのうちの1つだけのIDで、
「パスワードのあとに関係ない文字列をいくら付け足しても認証に成功される」と言われました。
調べたところ事実で、他のIDでは同様の現象はありませんでした。

暗号化した際の不具合かと思い別の文字列も試してみましたが直りませんでした。
こういうことってあるのでしょうか。

板が全く違うようならどこへ行けばいいか教えてくださると幸いです。