Über fremde Session .htaccess PWSchutz überlistet ?

[Cheatah]

Hi,

Lieber einmal zuoft ändern, als einmal zuwenig.

richtig. Zudem sollte das Passwort

a) _keine_ Bedeutung haben, und
b) natürlich nirgendwo aufgeschrieben sein ;-)

Cheatah