Đừng lưu trữ chúng trong cơ sở dữ liệu. Đặt chúng vào thư mục web của bạn và bảo mật chúng bằng cách sử dụng .htaccess
.
Nếu bạn muốn xác thực thông qua các phương tiện khác, hãy lưu trữ các tệp trong một thư mục không thể truy cập web nhưng có thể đọc được bởi người dùng php chạy dưới dạng.