BASIC 認証などで間違って Limit 指示子を付けてしまうと

void GraphicWizardsLair( void ); //より。
<Limit> の危険
…自分のを確認したらいくつかはまってました(.htaccess)-_-。てか、apache の設定は細かいところをチェックしてなかったしなぁ。しかも 1.3 系までは Limit を書いてしまっていても制限が効いていたらしい。
ものの見事に、指定 method 以外は全て弾く物と勘違いしていた-_-。あまりにも当たり前にそこらじゅうで例示されているもんだから…。これは非常にまずい状況ではないだろうか…。
ちょっと考えてみれば <Limit GET> Require valid-user </Limit> なら「GET にだけ valid-user を要求する」と読めるよなぁ-_-。なぜか「アクセス可能な method を GET に制限した上でさらに GET は valid-user を要求する」と脳内変換してしまっていたわけで…。この誤解は多そう。正さねば。