在私有下载模式下，files文件夹可以放在PHP可读可写的任何地方，而且不需要（大多数时候不应该）能被web服务器本身直接访问。
drupal私有文件的安全性是有性能成本的。在这里，没有将提供文件服务的工作委托给web服务器，而是Drupal负责检查访问权限和分发文件，Drupal使用完整的引导指令来处理每个文件请求。
老葛的Drupal培训班 Think in Drupal
介绍和研究Drupal技术，Drupal 中文原创教程
