Devi rialsciare l'accesso a localhost quindi nelle direttive devi fare

<Files ~ "\.php$">
Order deny,allow
Deny from all
allow localhost
</Files>

Cosi gli script potranno essere eseguiti dal server.

Almeno se nn ricordo male.