[PHP] Hack dmv PHP_AUTH_USER?

[Hydrax]

Goeiedag, ik heb op een website een php pagina waarbij mensen moeten inloggen.
Als dat inloggen verkeerd gaat krijg ik een mailtje binnen waarin staat welk password en username worden gebruikt.
Ondertussen ben ik al niet meer de beheerder van de site, maar staat de mail nog wel gelinkt naar mij (geen probleem overigens).

Dit alles werkt prima en er word over het algemeen keurig ingelogd.
Vandaag kreeg ik echter een mailtje binnen waarbij werd geprobeerd in te loggen met username: PHP_AUTH_USER en wachtwoord PHP_AUTH_PW.

Probeert iemand nou die site te hacken?
Bij mijn weten moet dit niet zo mogelijk zijn (ik heb erover gezocht hier op GoT). Maar ik wil toch het zekere voor het onzekere nemen en het vragen.

De site is namelijk van mijn hand, en ik wil niet dat er door mij problemen ontstaan.

[Verwijderd]

geen probleem
tenzij die user bestaat met dat wachtwoord

[whoami]

Kan het niet zijn dat de security-instellingen vd webserver gewijzigd zijn en dat daardoor, ipv de inhoud van die variabeles gewoon de variabele-namen gereturned worden?
* whoami gist maar....

Ik vind het zowiezo slechts een zwakke security als je passwords dmv server-var's kan uitlezen. In IE/IIS kan je dat ook als je Basic Authentication als authentication-mode gebruikt, welke eigenlijk afgeraden wordt.

[drm]

Kan het niet zijn dat de security-instellingen vd webserver gewijzigd zijn en dat daardoor, ipv de inhoud van die variabeles gewoon de variabele-namen gereturned worden?
* whoami gist maar....

Nee Dan krijg je in php gewoon lege waarden.

Ik vind het zowiezo slechts een zwakke security als je passwords dmv server-var's kan uitlezen. In IE/IIS kan je dat ook als je Basic Authentication als authentication-mode gebruikt, welke eigenlijk afgeraden wordt.

Dit is ook middels Basic Authentication

't Is niet echt superveilig, maar over het algemeen beter dan een sessie-login (imo)

[Hydrax]

Ok dan, "niet mogelijk" is het antwoord waar ik op wachte.
Er is overigens niets aan de server veranderd, en als ik met een ander (verkeerd) wachtwoord inlog dan geeftie ook dat verkeerde wachtwoord aan.

Iedereen bedankt voor de snelle reacties, ik maak me al veel minder zorgen