Modificacion de XML pero solo por usuario

[bxavi]

Buenas noches.

Cuando se tiene configurado MySql es sencillo poder otorgarle autentificacion de usuarios, es decir, si esta logueado o no el usuario podria actualizar o no la base de datos.

Pero me surge la siguiente duda.
Si tengo una web simple que precisa de rescatar cierta informacion que sera poca y por eso no meto bases de datos sino un simple fichero xml. (estamos hablando de 10 registros)
Como se podria determinar un sistema de autentificacion sobre ese fichero xml? es decir que dependiendo de un usuario y password se pudiera modificar.

Si yo al fichero xml le doy permisos de solo lectura para que nadie externo pueda modifcarlo luego no ahi forma de que un usuario pueda modificarlo verdad?

Gracias un saludo

[pateketrueke]

precisamente eso significa permisos de lectura, obviamente no va a poder escribir de nuevo...

[bxavi]

Hola Pateketrueke.

Si claro si eso lo entiendo, igual me exprese mal.
Queria decir que teniendo el fichero permiso de lectura y escritura como puedo filtrar o poner seguridad a ese fichero para que solo lo pueda modificar una persona o usuario.

Si es posible hacerlo de alguna forma o no tendre mas remedio que poner esos datos en una base de datos Mysql por ejemplo

[pateketrueke]

pues... lo mas sencillo sería asignar permisos y propietario del archivo, aunque también otra es que almacenes el XML como texto en la BD, igualmente es rápido...

aquí la pregunta sería, como usuario, ¿como sabría donde está el XML a modificar, y porque lo debería modificar si no se donde está?

creo que sobre-preocuparse por detalles es excesivo, si el sistema es solo accesible desde la web no encuentro la vulnerabilidad de usar un XML y dejarlo por ahí, siempre y cuando nadie sepa modificarlo, solo si los usuarios tienen acceso al sistema de archivos ya habría problema, pero...

sigo con la misma cuestión, ¿quien es el único usuario que podría modificar el XML?

[bxavi]

Hola.

Si quiza me estoy preocupando de mas, mi preocupacion venia de que de algun modo alguien pudiera saber que ruta tiene el fichero xml y entonces poderlo modificar.

Y el unico usuario que va a poder modificar los datos de ese XML es el propietario de la web, y ni el sabria donde esta el fichero XML ya que tambien lo haria por web.

Bueno entonces entiendo que si nadie sabe donde esta situado el fichero xml no ahi peligro, aunque con alguna tecnica alguien pueda saber donde esta situado.

Gracias

[pateketrueke]

mira, si guardas el XML fuera de la raíz de los documentos web es imposible que alguien de afuera puede saber donde está, y sobre todo leerlo...

otra cuestión es que la modificación del XML se puede hacer de dos formas, manualmente con un editor de texto, y por medio de funciones con PHP....

así que mientras eso sea verdad, es imposible apenas ver el archivo, peor aún escribir en el...

[bxavi]

Perfecto entonces ;)

Justo ahora me estoy metiendo con Php y tenia esa duda.

Gracias