todo 1.5 .. => admin mit htaccess schützen und zusätzlich sessions einbauen...
also an den sessions arbeite ich definitiv... aber ich bin kein freund von htaccess... ich mag das nicht so direkt als tür... reicht ja wenn die logs nach aussenhin geschützt sind. eventuell werd ich noch wichtige files mit htaccess schützen aber die "tür" nicht...