l'htaccess è solo per server apache, ma credo (e spero) che ciascun server abbia le sue configurazioni per evitare il download dei file...