PHP htaccess... alles richtig so ?

Hallo,
wollte nur mal absichern, das ich alles richtig gemacht habe.

Geht um ein Login.

Man meldet sich über die login.php an...
... danach wird in der valid.php "Benutzernamen" und "Passwort" geprüft...
... bei nicht Erfolg entsprechender Hinweis...
... bei Erfolg Weiterleitung über include('geschützt/inhalt.php')

Den Ordner "geschützt" hab ich per htaccess geschützt, wobei ich die Datei "htpasswd" in einen anderen Ordner gepackt habe und dort wiederrum in der htaccess geändert habe "deny all user".

Hab ich noch was übersehen ?

Gruß

HD

du brauchst keine htpasswd wenn du eh allen den zugriff verweigern willst. da reicht auch:


in der .htaccess