Zur .htacces: Hast/Hattest du vielleicht ein bild aus einen geschützten Bereich auf der Index-seite gehabt? Den dann kommt der Schutz logischerweise auch. ^^'
Ich bin mir sogar ziemlich sicher, dass es so ist, den man konnte die Index-seite sehen, wenn man auf abrechen geklickt hat, so was pasiert eigentlich nur, wenn ein bild geschützt ist.

Warum die -htacces noch kommt weiss ich nicht, vielleicht hast du ja eine Datei vergessen.

zum kompletten Schutz: Bei Choc ist das directory listening deaktiviert, damit man halt nicht sehen kann, was er da alles drin hat , wenn du die Namen der Dateteien kennst, bzw. lustig rätst kannst du noch an den krahm kommen. *g*

Das Directory listening kann man übrigens im Administrations-interface deines Anbieters ausschalten (wobei ich glaube, dass das sowohl bei Arcor wie auch bei funpic nicht geht ^^'').