Hallo,
Sorry, das verstehe ich irgendwie nicht =). Soll das heißen, dass ein .htaccess Passwortschutz sozusagen leicht zu umgehen ist, oder wie muss man das jetzt verstehen ?
Du muss es so verstehen, dass es icht unbedingt nötig ist, sich über die htaccess-Abfrage anzumelden, da Benutzernamen und Passwort bereits im URI der geschützten Seite eingetragen werden können.
Grüße
Thomas