Практическое правило: отсутствует в htdocs (т.е. недоступно из Интернета).
Что вы хотите сделать с этими файлами?Предложить их для скачивания после того, как клиент заплатил?Вы должны управлять учетными данными с помощью серверного сценария (например, сценария PHP) и предоставить этому сценарию доступ к файлу.