un htaccess di quesot tipo
<Files ~ ".+">
Order allow,deny
Deny from all
Satisfy All
</Files>
e quei file saranno accessibili solo da script