лучше хотя бы readme приложить и в нем дать советик как ограничить доступ к скрипту.

надо что то типа "/^$username\:/i" использовать

Ато любой, кто будет знать ссылку на запуск скрипта через браузер сможет править пользователей сквида и выполнять любые команды на сервере от имени апача, передав в качестве пароля например 'пароль && команда' -- system() такое осилит выполнить мне кажется, а ввод ты не фильтруешь (http://ru2.php.net/manual/en/function.system.php около восклицательных знаков)...

- foreach ($array as $key => $val) {}
- $array[] = $val -- добавляет новое значение в конец (не надо тянуть $array[$i++]=$val)
- строки типа '123:456' можно парсить так (если уверен в структуре строки) -- list($user, $pass) = explode(":", $str)
- функции get_user_passwords() и get_user_names() можно объединить, возвращая хеш или массив массивов:

utf-8 кодировку можно передавать прямо в head-секции index.html

eXceed, не шутите с инструментами, пожалуйста.

Слушайте zhylik'а.

Не уверен, что в данном случае получится что то выполнить, скорее htpasswd плюнет в stderr о некорректности введенных данных, хотя надо проверять. Тем не менее о фильтрации ввода задумывался в пятницу, но решил отложить на понедельник.

Есть какой нибудь мануал по php наподобие Dive into Python?

Зачем, когда оно же передается веб сервером в соответствии с настройкой в .htaccess?

Алсо в php есть аналог map из STL C++ или кортежей бидона?

Не совсем понял, что вы имели ввиду?

Помоему system() отрабатывает как командная строка. и если в нее прописать system('mkdir aaa && mkdir bbb') выполнятся обе команды. А в твоем случае -- отработает корректно и htpasswd и команда, переданная в пароле. Думается мне..

Просто обычно кодировка контролируется на уровне CMS (или скриптов, выводящих HTML).