Warum hast du das so gemacht:

Code: 
require user *
Kommen beide Dateien in den zu schützenden Ordner?