בניתי מערכת PHP וניתקעתי בהגנה
 

בניתי את כל המערכת זה מערכת ניהול תוכן ואני רוצה לעשות הגנה לתיקיה root שיש שם את קבצי המנהל איך אני יוצר הגנה שלא יוכלו להיכנס לקבצים בתיקיה ROOT רק אם שם משתמש וסיסמה ?

או קובץ .htaccess
או שתעשה את כל הדף ב IF על עוגיות שאתה מציב בהתחברות

אתה יכול לתת לי את הקוד של הקובץ htaccess או הסבר על ה IF ? אתה מתכוון לiframe ?

קוקיז סישן ..
מלא דברים אפשריים

אפשר מדריך לאיזה דרך טובה ?

שמתי את הקובץ הזה :בשם .htaccess
AuthName "Restricted Area"
AuthType Basic
AuthUserFile /domains/***/public_html/***/root/.htpasswd
AuthGroupFile /dev/null
<Files main.php>
require valid-user
</Files>
(שמתי *** כי אני לא רוצה שיכנסו אליה כי יש גישה חופשית לניהול ואפשר לימחוק משם את כל התוכן ששמתי ..)

ואת הקובץ הזה בשם .htpasswd
ROYAL:/NVzCs6l15QFo
זה חוסם אבל שאני מנסה להיכנס אני לא מצליח כאילו זה לא הסיסמה ..ניסיתי להחליף סיסמה ולא עוזר ..