inlog script vraag

Hallo allemaal,
ik ben bezig met een website gemaakt met iweb en veel werk dat buiten iweb omgaat.
Nu heb ik een inlogscript nodig dat alleen de door de webmaster aangewezen leden
toestaat. normaal zou htaccess dit prima doen i.c.m. iweb maar daarmee kunnen
gebruikers hun wachtwoord niet wijzigen wat dus noodzakelijk is.
Het mooie van htaccess vind ik dat je daar een volledige directory mee kunt
beveiligen en daar dus makkelijk het hele beveiligde deel van de site in kunt plaatsen
Ik heb me al in de ronde gegoogled naar een php script, die er in overvloed zijn,
die dit ook kan, helaas loop ik alleen tegen scripts aan die pagina's beveiligd
door een php stuk boven de html te zetten en daarmee dus de pagina ook veranderd
van html naar php.
Het grote nadeel is dat iweb bij iedere update van de site deze code weer gaat
overschrijven met de oorspronkelijke html code en dus de php code weer
ongedaan maakt.

Is er een script dat dezelfde functie heeft als htaccess met de toevoeging dat de
gebruiker ook zijn ww kan wijzigen of heeft iemand een briljant idee om dit probleem
te tackelen?