В общем, требуется закрыть доступ для директории, в которой лежат файлы шаблона. Создать файл index.php труда не составит, но если вписать название файла (т.е. прямой путь до файла), то его можно скачать.

Через ПУ на хостинге пробовал запоролить папку, но тогда пароль требует вводить везде, где используются шаблоны, т.е. на каждой странице. С правами тоже играться начал, что в итоге привело к тому, что изображения не грузились (они в этой же папке, в отдельном каталоге).

Думаю, что надо все-таки в htaccess что-то прописать. Помогите? :)