1. ton pass est facile à deviner et tu le partages avec quelqu'un d'autre
2. tu as laissé traîner des install.php à l'occasion de mise à jour
3. Tu te fais des idées: tu as changé ta config sans te rendre compte
4. htaccess est inutile puisque la protection est dans le script même!