ドキュメントルートの1階層上を指定する

via
ドキュメントルートよりも上の階層へのパス指定 - SHOWJIN*BLOG

includeやrequreで最初に読み込むファイルは、ドキュメントルートの1階層上の非公開領域に置きたいものです。

require_once($_SERVER["DOCUMENT_ROOT"]."/../samples/hogehoge.php");

これで、その指定が出来るもよう。