Consiglio numero 1) Niente password in javascript.
Ci sono milioni di altri modi più sicuri di proteggere una sezione (cartella) o determinati file... chiedi in php.

Per l'altra domanda la sezione è giusta. Ma seguirei il consiglio di alka e posterei un nuovo thread (oppure meglio ancora: fai una ricerca prima, magari trovi risultati utili).