php - PHP：从 public_html 外部创建文件副本

Question

安全方面，是否可以将上传的文件（上传时）保存在public_html文件夹之外以确保安全，然后一旦需要访问它们，将在public_html会话到期之前创建一个 tmp 副本？还是我应该坚持使用散列名称并将文件保存在 中public_html？

这只是我的想法，想知道这是否可以通过某种技术来正确处理文件上传。