Download Verzeichnis schützen

Hallo,
Ich hab ein Verzeichnis. Auf das Verzeichnis soll nur per php Dateien zugegriffen werden, nicht über dein Browser. Also per Browser soll das garnicht möglich sein. Die Dateien sollen dann per php Datei downloadbar sein. Hab an eine htaccess gedacht nur ich weiß nicht, wie die aussehen muss, hat da einer eine Idee?

.htaccess:

order deny,allow

deny from all

aber besser wäre es, den ordner einfach außerhalb vom htdocs verzeichnis zu halten. confixx bietet dir da z.b. einen ordner namens /files an