请原谅我，如果以前曾经问过这个问题，但是不确定如何说出来，那么就找不到类似的东西了。
我有1and1托管（以及构建我自己的Web服务器的选项）。我正在使用一个使用一些WebKit WebView来加载Web内容的本机应用程序。其中一些Web内容使用PHP脚本连接到数据库，或执行其他功能。
我的问题与这些脚本的存储有关。我曾经读过，将这些放在root（/）下面是最佳做法，但我无法通过我的1and1托管找到一种方法。另一种选择是SSL（但需要付出代价）。
什么是最安全的方式来托管php文件以便在原生应用中使用，从理想情况下禁止从网络浏览器/用户直接导航？
提前致谢SO。