セキュリティが糞だな。なんでこんな奴があがめ奉られるんだ？
パスワード認証とかいうやつ、IDとパスワードが生でCookieに入るじゃないか。
CookieオフにしてるとURLに生でパスワードが出るしな。HTTP_REFERERでモロ漏れじゃないか。
さっさと店たためるのが世のため。