Nevim, jestli te dobre chapu, ale pokud das nejake soubory do adresare a zaheslujes je pres .thaccess ... tak se k nim nedostanes primo ...
http://tvoje.domena.cz/zaheslovany_adresar/soubor.php
... tohle bude chtit to heslo a kdyz ho nezadas, tak access denied :)
Ale pokud budes mit jiny PHP skript, ktery uzivatel bude mit pravo zobrazit, tak ten pak uz muze pristupovat kamkoli ...
http://tvoje.domena.cz/zobraz.php?file=zaheslovany_adresar/soubor.php
... to pochopitelne projde ;~) ... nebo, na co ses to vlastne ptal?
Radek