Wie mache ich dies?
Du sorgst am besten dafür, dass aus dem Ordner /Listen/ nichts ausgeliefert wird. Freilich muss dann Dein PHP-Skript in einem anderen Verzeichnis liegen.
Ist es ein Apache Webserver, dann stelle eine Datei mit dem Name .htaccess hinein und notiere darin:
deny from all
Geht das nicht, dann kontaktiere den Service Deines Webhosters. Der hat Informationen, die Du uns nicht lieferst.
Fred