意味が分からない｡
日本語も良く分からない｡
index.phpに（不正なクエリと共に？）アクセスされと同階層にあるpass.cgiが見られてしまう？
謎｡
ドキュメントルート以上に置くかapacheをちゃんと設定するかaccessで拒否るか拡張子phpにすればいいのでは？