neden php tarafında dosya uzantısını kontrol ettirmeyi tercih etmediniz ? daha sağlıklı olur bence. ve sadece istediğiniz uzantıya izin verin. örnek kod paylaşabilirim.
PHP kodunu paylaşmanızı rica ederiz.
Ayrıca htaccess, her yeri aştıktan sonra klasörde son bekçilik görevini üstlenmesini istedik.