$HTTP["url"] =~ "php" {
url.access-deny = ( "" )
}

これではうまくマッチしないんですよねぇ
なんでだろう