Você poderia fazer isso criando uma pasta onde ficaram todos os seus aquivos protegidos e dentro dessa pasta você criaria um arquivo **.htaccess** colocando essa instrução dentro dele: Deny from all E na raiz da sua aplicação onde estiver o arquivo index.php você colocaria outro .htaccess com os seguintes comandos: RewriteEngine on RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*)$ /index.php/$1 [L] Onde dentro do arquivo index.php você teria que tratar o argumento $1 da requisição.