.htaccess = Un bon moyen de sécuriser votre serveur en amont.
Pour ceux qui l'ignore, apache va chercher la présence d'un fichier .htaccess à chaque fois qu'une page va être demandée.
Et plutôt que de mettre des séries de tests en php qui vont utiliser des ressources serveur, il est recommandé de filtrer un maximum en amont.