PHP：从public_html外部创建文件的副本

Question

安全方面，是否可以将上传的文件（在上传时）保存在public_html文件夹之外以确保安全性，然后一旦需要访问它们，将在public_html中创建tmp副本，直到会话到期了？或者我应该坚持使用哈希名称并将文件保存在public_html？

这只是我的想法，想知道这是否可以通过某种方法正确处理文件上传。