<FilesMatch "\.(php|php3|php4|php5|phps)$">
Deny From All
</FilesMatch>

Bu kodu .htaccess içerisine atarsan php dosyalarının o klasör içerisinde çalışmasını önlemiş olursun. Umarım işini görür.