Si, è una buona idea, a patto naturalmente che la cartella che contiene realmente i files sia ad accesso bloccato dal web, meglio ancora se fosse fuori della root del web server.