Die HTML-Seite steht in einem geschützen Verzeichnis, von dieser Seite wird das Script aufgerufen. HTTP_REFERER steht richtig, trotzdem ist REMOTE_USER leer. Was nun?
Versuche, das Verzeichnis, in dem das Scriptliegt, ebenfalls zu schützen. Bei mir hatte es nur dann funktioniert... (Apache 1.3.6)
Gruß,
Don