Kan bara hjälpa dig i asp.NET men det finns säkert motsvarigheter i php eller liknande. Fulvarianten är ju att sätta mappnamnet till lösenord och på det sättet inte komma åt mappen så länge du inte skriver rätt namn som sedan klistras in i sökvägen. Som sagt, riktigt fult och ungefär lika säkert som en tandkräm runt en bruten arm men mer än så kan jag inte ge dig just nu.
Hur är sidan utvecklad? Och i vad?