拡張子cgiは、htaccessを使わず（使えない場合も）、ファイルの中身を見せない簡単な方法だね。
目くじら立てることでもない。