Se ti riferisci ad una cartella lato client, devi inserire un input field di tipo hidden. Per le cartelle sul server e' sufficente dare i permessi in lettura a tutti.