.htaccess содержит в себе 

<Files "*.*">
Order Deny,Allow
Deny from all
</Files>

но пользователи могут поткрыть файлы набрав полный путь, site/i.gif, site/i.txt
где ошибка?

т.е. я хочу добиться того что бы пользователь не мог просматривать файлы кроме тех которые мне нужны, например только *.php остальное под запретом.