Mam folder, w którym są zarówno pliki .php jak i pliki .js. Pliki .php to pliki z klasami - takie, do których dostęp powinny mieć skrypty na serwerze, ale już nie użytkownik przez http. Pliki .js natomiast, jak wiadomo są dla użytkownika.

Jeśli ustawię w .htaccess dla foldera:

[PHP] pobierz, plaintext 
deny from all
[PHP] pobierz, plaintext 

to zablokuje użytkownikom dostęp do plików .php (dobrze) ale siłą rzeczy zablokuje też dostęp do plików .js (źle).

Logicznym wydaje się tu przeniesienie plików .js do ogólnodostępnego katalogu. Pytanie brzmi: czy da się zrobić to inaczej, przez dopisanie czegoś do .htaccess? Tak żeby użytkownik nie miał dostępu tylko do plików .php?

chmody?

Owszem;

[APACHE] pobierz, plaintext 
<Files *.php>
deny from all
</Files>
[APACHE] pobierz, plaintext