La cosa migliore e' metterli in un file separato, al di fuori della document root del webserver.