Den räcker så långt att man måste hacka sig in i en icke publik katalog!
För .HTPASSWD ska ju ligga i en icke publik katalog.
D v s lite svårt genom webbläsaren, men de som är duktiga att använda Telnet (hackerns favo verktyg igenom tiderna) , eller de som placerar s k Trjoaner eller Worms på servern kan ta sig in.
Rekommenderar .HTACCESS framför allt, lösenorden ska man ju krypterar innan man stoppar dem i .HTPASSWD.
Bra sida för kryptering av .HTACCESS lösenord:
http://mirage.golden.net/generator/
Hoppas det kunde hjälpa dig lite granna! ;)