Если нужно запретить доступ пользователям веб сервера Apache ко всем файлам в папке кроме тех, чьи имена заканчиваются на .csv или .xml можно прописать такие правила в файл настройки .htaccess :

# Allow access to .csv and or .xml files
 <FilesMatch "(.*.csv|.*.xml)$">
Order allow,deny
Allow from all
 </FilesMatch>
# Deny access to all files
Order deny,allow
Deny from all