Bewaar ze niet in een database. Zet ze in uw webdirectory en beveilig ze met .htaccess
.
Als je je op een andere manier wilt authenticeren, sla de bestanden dan op in een map die niet voor het web toegankelijk is, maar wel leesbaar is voor de gebruiker. php draait als.