C'est juste ton pote qui a mis un .htaccess et .htpasswd pour protéger la page par mdp, tu vire ces deux fichiers et le tour est joué.
Au passage tu diras à ton pote de virer la ligne "<Limit GET POST>" (et bien sûr la balise fermante), sinon ça protège pas grand chose...
J'en profite pour devancer probablement l'une de tes prochaines questions, tu devras aussi éditer le fichier config.php pour y mettre les infos de ta base de donnée. 