Na ja.
.htaccess + SSL (!!!) ist auch sehr sicher. Und sicher sicherer, als eine schlechte Implementierung mit PHP, da kann 100x MD5 verwendet werden. Wenn das Kennwort im Cookie gespeichert wird, ist das System sicher nicht sicher. Sicher
Die Userverwaltung lässt sich ja immer noch mit PHP automatisieren, indem .htpasswd modifiziert wird...
Just my 2 cents.