XMLファイルの取り扱いについて

PHPやJavaなど、webサーバ側で簡潔するものなら気にならなかったんだけど、Flashの場合、XMLファイルを扱おうとすると、DocumentRoot 配下に設置せざるを得ないと思うんだけど、それだと、セキュリティ的に問題あり。 こういうときは皆さんどうしてるんでしょう。