Ok quindi secondo quanto detto con l htaccess inibisco l'accesso dal browser mentre se volessi recuperare qualche file da php posso farlo tranquillamente. Giusto?

Al di la di questo vi sembra la soluzioni migliore per il mio caso? o potrei avere problemi di sicurezza? i file che devo proteggere sono molto importanti