Существует простое решение этой проблемы, которое не требует ничего, связанного с правами доступа к файловой системе. :Просто измените путь загрузки куда-нибудь за пределы корня документа.Если пользователям, прошедшим проверку подлинности, действительно необходимо видеть их через Интернет, тогда веб-код на стороне сервера -должен включать их после проверки их подлинности.