Nochmals hi Tom,
den Ansatz mit der htaccess-Datei (nur Bilddateien zulassen) hatte ich auch schon. Werde ich umsetzen.
Wie fändest Du als Quick-and-Dirty-Lösung eine Rewrite-Rule:
RewriteRule ^(.*).php$ $1.jpg
Damit wären alle php in jpgs umfunktioniert bzw. die php-Files wären nicht mehr abrufbar.
Viele Grüße
Fabienne