also: die PW-Abfrage, die du da bekommst, ist nicht von irgendem Script oder so, auf das du Zugriff hast. Die kommt von ein paar Zeilen in der httpd.conf oder in der .htaccess des Verzeichnisses - und auf diese hast du keinen Zugriff, weil a) .htaccess per default "versteckt" sind und b) die ~.conf gar nicht in dem Bereich liegen muss, der ueber den Webserver freigestellt ist.
In diesen beiden Dateien wird auf eine Datei verwiesen, in der die Benutzernamen und die PW's (verschluesselt!) gespeichert sind. Die Datei muss ebenfalls nicht in der uebers Inet zugaenglichen Zone liegen.
Viel Spass!
Wenn du es schaffst, diese PW-Sicherung zu umgehen, lass es mich wissen *fg* BF sollte bei vernuenftig gewaehlten Usernamen und PW's auch recht unergibig sein - wollt ich nur mal dazusagen...