ApacheのBasic認証で、複数の*.phpファイルにアクセス認証をかける場合、
たとえば「skyboard」のように、認証機能のスクリプトをincludeするだけっていうのは
本当に安全なのでしょうか？
(「Skyboard」では、$HTTP_AUTH_USERがemptyの時に、DBからID/PWをSELECTしてきて照会していたような……)
他のファイルに遷移する時に、$HTTP_AUTH_USERを捏造するなどして、
別のユーザになりすますような可能性はないのでしょうか？