Was passiert, wenn du nach deinen Ausdrücken
Code:
AuthType Basic
AuthName "Geheime Bilder"
AuthUserFile FILE
require valid-user
einfügst und hier
http://www.ekiwi.de/tools/htaccess/index.php dir eine Passwort-Datei generierst?
Denn wie es aussieht, prüfst du ja, ob der Ausdruck nicht im Querystring ist.