Quando ci approccia alla programmazione, una delle prime regole da seguire è quella del passo alla volta.
A me sembra invece che stai facendo di 3/4 cose diverse diversi un unica volta.... ed ovviamente non funziona più nulla.

A te serve (per adesso) solo la protezione diretta a questa cartella, significa che la cartella non deve avere nessun file index.qualcosa all'interno, il che significa che con la regola che te hai scritto, se lo script con la form di accesso si chiama INDEX.PHP, questo non funziona.

Mi spiego?