Hallo,
MudGuard hat absolut Recht, auf dem T-Online Webspace wirst du keine Möglichkeit finden, einen sicheren Schutz aufzubauen. Nichtmal einen halbwegs sicheren... JavaScript bringt eben nichts, weil jeder über Ansicht / Quelltext das Script ansehen kann. Und was bringt es, einen Schutz aufzubauen, wenn die "Anleitung" wie man den Schutz ausschaltet direkt im Quellcode steht? ;-)
Es gibt auch kostenfreie PHP-Provider, die auch .htaccess anbieten... das sollte kein Problem sein.
Grüsse
Lars