パスワード・リダイレクタcgi内の、IDとPASSを入力させる部分（sub input_form）で
<input type=hidden name="type" value="$FORM{'type'}">
といった記述を入れないと、最初にID等を入力したときだけ、
適切なContent-typeが設定されず、必ず"text/html"になってしまうのでは
ないでしょうか？
MACのサファリ等でブラウズすると、画像等がまともに表示されないのです。
とりあえず上の方法でうまくいったのですが、別に何か正しいやり方が
あったりするのでしょうか？