Мне надо сделать так чтобы на сайт мог войти каждый желающий,
но если пользователь вводит пароль и логин (предварительно зарегистрировавшись) то у него появляются  дополнительные возможности.

Скажите пожалуйста:
1. Пароли должны храниться в БД или нужно создавать .htpasswd файл?(где лучше?)

2. Проверка пароля и логина должна осуществляться в файле .htaccess? 
          если нет то где?
          если да то нужны ли сессии?

Сразу хочу сказать: "Я не лентяй".
Но если кому не трудно можно пример? (.htacces файла)

Сайт - это что, набор статических страниц?

Есть статические, есть динамические страницы.

Если нужно часто управлять базой логинов/паролей, добавлять/удалять/редактировать пользователей, то, лучше всего, пароли хранить в БД, а авторизацию проводить средствами языка программирования сайта. А если надо просто пару юзеров создать, то .htaccess и файл паролей.