hi,
Wieso ist htaccess deiner Meinung nach nicht geeignet?
habe ich nicht behauptet - aber deny/allow ist, so wie du es einsetzt, ungeeignet.
so werden nämlich die angeforderten dateien nur dann ausgeliefert, wenn der client, der sie anfordert, auf dem rechner läuft, auf dem deine webseite liegt (dein webserver) - das ist aber sicher nicht das, was du bezwecken möchtest.
gruss,
wahsaga