ミクシィ、画像に認可制御なしの欠陥を改修できず、ヘルプで弁解,これは少なくともMoodleやOpenPNEでも同じことのようだ。[#MDL-7094] Force login for images as config or detailed setting please - Moodle TrackerでPetrが答えてくれているが,画像をPHPで送出しているにもかかわらずクッキーのチェックをしていないのは,画像がキャッシュされなくなり重くなるからだという。ソースを読んで納得した。もしログインを強制したいなら,Moodleのuser/pix.phpの冒頭の $nomoodlecookie = true; を消し,その次の require_once('../config.php'); の後に require_login(); を入れればよい。キャッシュを犠牲にしてもこれをするのがいいか悩むと