Запрет доступа и переадресация через .htaccess

[mylogin]

Сейчас .htaccess выглядит так:

RewriteEngine on
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ index.php [L,QSA]

Запускает index.php при обращении к несуществующим файлам. Требуется сделать так, чтобы при обращении к файлам .php (даже существующим) тоже запускался index.php, т.е. чтобы из браузера напрямую запустить .php файлы было невозможно (но при этом через include_once() они могли вставляться в скрипт).
Подскажите, пожалуйста, как нужно изменить код .htaccess?