データファイル名を ,htxxxxx にしちまって
スクリプトからのアクセス(スクリプトはファイルI/Oで読む)可能でも
ブラウザからは読めないようにすればいいんじゃね？
.htaccessもいじる必要は無い。