denegar acceso a un directorio con .htaccess y php

[Seppo]

Lo que puse después de cosas de seguridad es que veas que bajen un archivo de la carpeta downloads y no algún archivo .php o cualquier otra cosa
Lo único que tenés que hacer es llamar a ese archivo y pasarle un parámetro con la ruta... por ej download.php?archivo=downloads/miarchivo.zip entonces en download.php verificas que pueda bajar los archivos y que la ruta sea correcta, si es así, le mandás el archivo al usuaio