dovresti avere una cartella dove tieni i documenti da proteggere (e dove metti l .htaccess) e non mettere tutto insieme