.htaccessってBASIC認証のこと？全然セキュリティ高くないけど。
どの程度のセキュリティの話か知らないけど普通はスクリプト＋SSLでやるよね