es seguro el .htpasswd?

[00000]

El tema del .htpasswd y .htaccess me ha entusiasmado mucho para restringir el acceso a carpetas pero me ha surgido una duda.
Y es que si pongo el .htpasswd en una carpeta pública cualquiera puede acceder a él?
Haciendo pruebas en local me sale un error 403 al intentar acceder directamente a este archivo, pero una vez en internet será igual?

Otra cosa, si pueden darme algun ejemplo de como gestionar los usuarios del .htpasswd desde un script en php, ya saben añadir y eliminar usuarios.

Tb quiero agradecer a los más activos del foro por todo lo que me han ayudado a mi y a otros con los problemillas se nos presentan asi mismo espero ayudarlos cuando tengan dificultades.

[chr_c]

ojo con el htaccess, ya que ademas como regla debes restringir ver los archivos .ht* que contenga la carpeta asi nadie lo puede ver . Esto lo haces tambien dentro del archivo .htaccess.

[ignacio_giri]

con el htaccess y htpasswd puedes crear varios usuarios, no es necesario crear todo un script en php para ello.

el script php solo puede funcionar para hacer más lindita la parte de logueo, pero es todo lo mismo

yo me quedo con htaccess, Saludos.

[00000]

Gracias por su ayuda pero me podrían decir como se hace que los archivos .ht no se vean?

[cvander]

El secreto está en que el .htaccess va en la carpeta pública, pero el .htpasswd debes ubicarlo en una carpeta que no lo sea.

[ignacio_giri]

no, no tiene nada que ver, yo tengo los 2 archivos en la carpeta que estoy protegiendo y no se ven. Acordate siempre de subirlos en modo ASCII.

Saludos.