grazie mille x la celerità.
ho capito come funziona htaccess e le sessioni x login/logout le ho già create. il mio unico dubbio riguarda il fatto che se un utente non autorizzato inserisce il path della cartella protetta nel browser, riesce ad arrivarci dentro col modo che mi hai indicato?