Du kannst den Ordner per htaccess sperren. Der Server, der die Datei dann in diesen Ordner verschiebt darf auf ihn zugreifen. Genauso ein Skript, das mit der Datei arbeitet. Über das HTTP-Protokol darf dagegen niemand mehr zugreifen. Einfach deny,all setzen.
nicht angemeldet