Von aussen sollte an die Datein eh keiner ran kommen können, da dies der Server abfängt und die Richtlinien von PHP unterbinden (in der Standard-Konfiguration).
Probier das Script einfach mal aus und sage mir, ob es funktioniert, oder ob es vielleicht noch nachgebessert werden müsste!