лучше размещать

Где лучше размещать php-скрипты и фалы к которым доступ должен не предоставляются по http? Вне корневого каталога веб-сайта? Или лучше их помещать в каталог веб-сайта и закрыть доступ при помощиhtaccess?