[BorLase]

stasok:
а если фаил .htpasswd тамже где и .htaccess то нужно всеравно указывать или нет??

весьма дурная практика - а именно потому, что в этом случае файл .htpasswd будет доступен для скачивания

.htpasswd должен лежать ВНЕ веб-директории!