Hi!
den direkten zugriff auf die datei u.u. verhindern, nicht dass man bei example.com/testFolder/my_serialized_data.ser eine antwort bekommt.
Am besten, indem man sie außerhalb des DocumentRoots lagert, wie alles, was nicht ausgeliefert werden soll. Ein Verbot ist nur die zweitbeste Lösung.
Lo!