Lieber Jochen,
Zudem will ich Script auch nicht ändern, da der Weg mit .htaccess aus meiner Sicht der effektivere Weg ist.
wie Du meinst. Dann finde mal schön in der Apache-Doku die Beschreibung zu Deinem Feature.
Ich an Deiner Stelle hätte mir einfach erlaubt, das Script dahingehend zu modifizieren, dass es anhand des MIME-Typs unerlaubte Dateien erst garnicht zulässt.
Eine andere Möglichkeit wäre, mit mod_rewrite alle Dateien mit der Endung .php aus diesem Verzeichnis "umzuleiten", um ein Script mit entsprechender Meldung auszuführen... Wäre das vielleicht eine Lösung?
Liebe Grüße aus Ellwangen,
Felix Riesterer.