så vidt jeg vet, så spiller det ingen rolle om en fil er skjult eller ikke. Så lenge den ikke er linket til fra et annet sted, så er den ganske skjult, med mindre man kan browse katalogene, eller man gjetter seg til filnavnet, eller sniker på sidemannen i klassen som vet om den hemmelige filen
angående den skulte filen .htaccess, så pleier servere gjerne å hindre tilgang til denne via http...
på ftp, så kan man bare trykke "vis skjulte filer" så kan man se alt... men går ut ifra at du mente via web...