Hola,
Cita:
Iniciado por celeeron 
...y una pregunta super importante: hay tambien este tipo de riesgo (o similar) con el php? ....
El riesgo es mayor, con .htpasswd solo tenías que preocuparte de que si estaba bien configurado o no, y si estabas pagando por el servicio de seguridad y un par de cosas más. Con PHP te tienes que precupar de muchos factores más, cookies, sesiones, MySQL, etc., pero bueno .... todos tenemos que pasar por lo mismo, así que ánimo y a aprender a hacerlo en PHP.
Saludos,