Danke, habe jetzt eine .htaccess angelegt, in der niemand Zutritt hat. somit kann nur mein script die Dateien da raus hohlen.