Hallo,
Nicht zu vergessen, dass .htasdfasdfasdfasdfasdfasdfasdf.php auch nicht so leicht zu finden ist, wenn ich das nicht mal als Link irgendwo via google.mail schicke oder in einem browser mit google-toolbar eingebe.
"Security by obscurity" ist *NIEMALS* eine sinnvolle Lösung!
Naja, so obskur ist das ja nicht. Ein login ist ja auch nur eine auseinandergenommene Zeichenkette. D.h. du frägst den Server mit einer möglichst nicht allzuleicht zu erzeugenden Zeichenkette ab. Ich rede jetzt nicht von https.
Gruß
jobo