同意>>262
煽るわけでもないけど大半の人が.htaccessでアクセス規制していても
ローカルホスト限定ではなくて自プロバイダのホスト規制程度では？
それだと>>261の例みたいに標準のまま/p2/dataの中にp2_auth_user.php
が置かれていると他のブラウザではどうだかわからんけど、
某ブラウザの場合はごにょごにょしたらphpでもPerlでもスクリプトの
ソースがそのまま丸見えになっちゃうからな…
つまり認証IDとパスが丸見えってことになる。
前スレで認証IDとパスが抜かれて晒されたのはおそらくそれを利用した
のではないかな。