il .htaccess blocca (come giustamente da te detto) le richieste dirette tramite http
ma quelle via script php possono avvenire tranquillamente.