Bonjour, juste une petite question, le .htaccess est placé dans le dossier qu'il est censé protéger c'est bien ça? Par exemple ici admin est protégé donc logiquement le .htaccess est placé dans ~/.../admin/.htaccess ?
Pour ce qui est de la faille include, je vois pas trop l'intérêt, on doit include un fichier à nous qui met en clair le .htaccess?