Jangan simpan di database. Letakkan di direktori web Anda dan amankan menggunakan .htaccess
.
Jika Anda ingin mengautentikasi melalui cara lain, simpan file di direktori yang tidak dapat diakses web tetapi dapat dibaca oleh pengguna yang dijalankan oleh php.