Michael Schröpl: bug or feature

Beitrag lesen

---schnipp---
require "cgi-lib.pl";
print PrintHeader();
print PrintEnv();
---schnapp---
soweit ... OK.
Ich testete dieses Script nun über den Browser Opera 3.60 und muss feststellen, dass in der Variablen
AUTH_PASSWORD
mein Passwort im Klartext ausgegeben wird. Der IE macht das nicht. Ist das ein Bug von Opera?

Was macht der MSIE statt dessen? Sendet er diese Variable gar nicht mit (in CGI 1.1 gibt es sie meines Wissens gar nicht - was für ein Webserver ist denn das?), oder stellt der MSIE sie etwa verschlüsselt dar (wie sollte er)?
Vielleicht ist es ein Feature von Opera, um die CGI-Schnittstelle zu erweitern ...