Oltre ai permessi puoi sempre usare un bel file htaccess che impedisca l'accesso al file dall'esterno .
Scusa la mia ignoranza... come si fa?