Seguridad Script Php

[jlx4]

Hola cómo les va?, tengo un script de un contador en php que funciona con un archivo .txt y quería preguntarles si es seguro hacerlo de esta forma o no, hay riesgo de vulnerabilidad de la seguridad de mi página o no?, o es más seguro y convendría más hacerlo con mysql? De ante mano, gracias por responder.

[maycolalvarez]

a ver si entendí: ¿tienes una secuencia en un archivo txt?

no es inseguro, puedes usar lo que te convenga para almacenar datos, Pero ten en cuenta que si dicho archivo está accesible desde el document_root de tu web cualquiera puede verlo, por lo que tendrás que evaluar esa situación, la alternativa rápida es alejarlo de allí o colocarlo en una sub-carpeta con un .htaccess que bloquee el acceso hacia fuera. (apache)

[jlx4]

El archivo .txt es donde se van escribiendo las visitas que lleva la página, a parte hay un script php que lee el script y las escribe de una en una, en otras palabras, es sólo el número, sin embargo, los .txt pueden ser usados para crear muchas cosas, y ese es mi temor por la seguridad.

[maycolalvarez]

¿y porque no le pones extensión propia?, realmente Nada te obliga a que sea txt, me parece más un *.log

[jlx4]

Soy un poco novato todavía en esto, investigaré más sobre los *.log, me imagino que ese archivo si es seguro, lo importante es que no puedan entrar al servidor, muchas gracias maycolalvarez