Обойти...хм...не уверен, разве что перехват передаваемой серверу имформации... А если есть скуля+права на чтение файлов(file_priv=Y), то можно прочитать .htaccess с помощью функции load_file(), а с него в свою очередь выдрать путь к .htpasswd... Больше сказать ничего не могу...
