Ne les stockez pas dans une base de données. Mettez-les dans votre répertoire Web et sécurisez-les en utilisant .htaccess
.
Si vous souhaitez vous authentifier par d'autres moyens, stockez les fichiers dans un répertoire qui n'est pas accessible sur le Web mais qui est lisible par l'utilisateur sous lequel php s'exécute.