Короч. .htaccess ограничивает\даёт права на доступ к файлам\сайту. А если человек взломал базу, то тут нужен чей то ещё совет =)