secondo me è una cosa inutile,

fai prima a creare una cartella e a metterci dentro un .htaccess (se sei su apache come webserver) oppure se sei su IIS fai in modo che la cartella non abbia permessi di lettura dall'esterno.