l何がまずい？
-BASIC認証は「生パスワードが毎回パケット上」
-漏れても気づけない orz
l新規なら？
-素直にちゃんと「まともな」認証機構を(PHPのsession関数群は………
-DBにクレジットカード情報なんか持たせない
lリファクタの時は？
-とりあえずせめて音速でhttps＋Digest認証
-パスワードも一端変更、かつ当面は「定期的にこまめに」変更
-CSVダウンロード付近ふくめ「ログをとる」 ＆ 「ログをこまめに監視」
-っつか出来れば当面は「アラートmail」をCSVダウンロードに
-近日「設計を根底から見直す」
-DBデータの暗号化もある程度有効
-ってか「情報を持たないですむ」方法を考える