Безопасность

Добрый день, есть папка admin с текстовыми документами в которых хранятся пароли. скрипт ниже дает доступ к странице по паролям... Где уязвимость?? как возможно узнать пароль? чем сканировать сайт?

Код (Text):

1.  
2. session_start();
3. if(isset($_POST['add_ses'])){  
4. $theFile = @file_get_contents ("admin/".$_POST['login_txt'].".txt");
5. for($ik=0; $ik<count($theFile); $ik++){
6. if (file_exists("admin/".$_POST['login_txt'].".txt") and $theFile==$_POST['pass_txt']) {  
7. $_SESSION['admin'] = "john";
8. } else {
9. echo "<a style='color:#F30; font-family:typp; font-size:20px;'>Неправельный логин или пароль!</a>";
10. }
11. }
12. }

 

Оказывается забыл запретить листинг папок в .htacess . Подскажите как проверить на листинг сайт????

 

я использовал такой код

Код (Text):

1.  
2. Options -Indexes

И все таки как сделать листинг папок, а то я проверить не могу

 

я набирал и ничего не вышло. а у одного анонима как то вышло))). как?))

 

спасибо всем за ответы