Se devi metterli in cartelle del server non c'è problema, ma se devi metterli in cartelle del PC di chi naviga no, devi per forza passare per il download perché PHP del PC di chi naviga (per fortuna!) non ne sa niente e non può vedere niente.