Впихивать .htaccess можно только если имеешь фтп-пассворд. Других способов не знаю (впрочем я в этом не спец).
Через джаваскрипт точно ничего сделать нельзя, поскольку он client-side, т.е. выполняется на стороне клента, и потому на сервер влияния оказать не может.
кое-что о взломе через PHP есть здесь http://antichat.ru/dhgroup/PHP.shtml