nO se mucho de seguridad, pero yo hago un require, y llamo a carpetas que estan en el root, no sé si es lo más confiable que hay, perO al menos te doy la idea, haber si alguien te puede hechar un cable ;) perO trata con estO:
Código PHP:
require("$DOCUMEN_ROOT/../files/archivo.php");
// Hace llamada a root, para que te des la idea en windows estaría localizado en C
Como te dije no sé si es lo más seguro, pero al menos demoraría un pocO en que te jodan las cosas... Sigue preguntandO.
Saludos