li metti in una cartella separata dagli altri file e proteggi la cartella con .htaccess impedendone l'accesso