Если нужно запретить доступ пользователям веб сервера Apache ко всем файлам в папке кроме тех, чьи имена заканчиваются на .csv или .xml можно прописать такие правила в файл настройки .htaccess :
# Allow access to .csv and or .xml files <FilesMatch "(.*.csv|.*.xml)$"> Order allow,deny Allow from all </FilesMatch> # Deny access to all files Order deny,allow Deny from all