ユーザー名とパスワードの変数をTwitterのクレデンシャルに渡そうとしていますが、認証されていないことが返され続けます。ただし、変数の代わりに実際のユーザー名とパスワードを使用すると、正常に承認されます。
$username = $_POST["username"];
$password = $_POST["password"];
$url = "http://search.twitter.com/search.atom?q=golf&show_user=true&rpp=100";
$search = file_get_contents($url);
$regex_name = '/\<name\>(.+?) \(/';
preg_match_all($regex_name,$search,$user);
for($i=0;$user[1][$i];$i++)
{
$follow = $user[1][$i];
define('TWITTER_CREDENTIALS', '$username:$password');
$url = "http://twitter.com/friendships/create/".$follow.".xml";
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL,$url);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_USERPWD, TWITTER_CREDENTIALS);
$result= curl_exec ($ch);
curl_close ($ch);
ユーザー名とパスワードの間のコロン、または定義関数内で変数を使用しようとしていることと関係があると思います。
手がかりはありますか?