Habe das admin-Verzeichnis zusätzlich mit .htaccess und .htpasswd gesichert.
Auf der Startseite campingpark-zuruf.de/frontpageneu/ müssen zunächst die Ausgangsdaten eingegeben werden, die dann mit $_GET an das multi-step-Formular übergeben werden. Wenn ich den dann den folgenden step 1 ausgefüllt habe und zu step 2 wechseln möchte, bekomme ich die Aufforderung zur Eingabe der Login-Daten meines oben beschriebenen .htaccess-Zugangs. Erst nach der Eingabe komme ich im Formular weiter. Das beschriebene Problem trittnatürlich dann auf, wenn ich nicht gleichzeitig als admin angemeldet bin (also als nicht angemeldeter WebSite-Besucher). Als wenn das multi-step-script auf das admin-Verzeichnis zugreifen würde. Natürlich ist das Problembehoben, wenn ich den zusätzlichen Verzeichnis-Schutz entferne. Aber dann gebe ich einen zusätzlichen Sicherheitsfaktor auf.