./39064 effectivement comme l'a remarqué GC, c'est pas parce que l'URL tagazou.net/index.php présente un login/pass que l'url tagazou.net/sousdossier/confidentiel est forcément protégée. Il a certes avoué avoir vu une page de connexion en remontant dans l'URL, mais cet argument n'est pas soutenable.
Je vous rappelle aussi qu'il est défendu par Olivier Iteanu qui est l'un des meilleurs avocats du domaine.