Pour protéger un dossier, le htaccess c'est ce qu'il y a de plus simple et plus sûr.