devi bloccare la cartella che contiene i file con l'.htaccess e dopo tramite il php recuperare i file.