@fatihsarac arkadaşın yazdığı 1. yol işini rahatlıkla görecektir.
dosyalar.php en üstüne

$dosyaphp = true;

ekle

dosya.php en üstüne de

if(!$dosyaphp){ 
    die("direkt ulasma izni yok"); 
}

ekleyin çalışacaktır.