Не ги съхранявайте в база данни. Поставете ги във вашата уеб директория и ги защитете с помощта на .htaccess
.
Ако искате да се удостоверите чрез други средства, тогава съхранявайте файловете в директория, която не е достъпна в мрежата, но е четлива от потребителя, от който php работи.
