wieso legst du kein htaccess passwort über das verzeichniss Adminforce (hier gibt es ein nützlichen htaccess generator http://www.domaingo.de/service/download.html eigentlich ganz easy) und löscht dann die Scriptseitige Passwort Abfrage?