Можно ли хранить приватные данные пользователя в текстовых файлах вместо БД?

Question

[IsaevDev]

Допустим, есть некоторый текстовый/числовой id, который однозначно идентифицирует пользователя. Не важно откуда я его получаю
В папке /users лежат файлы *.json. Имя файла == id пользователя. Это некоторые настройки пользователя + информация - хэшированный пароль, эл. почта и тд.
На уровне nginx/apache запрещаем отдавать файлы json в принципе

Скажите, имеет ли такое решение право на существование? Есть ли здесь проблемы с безопасностью?

Answer 1

[Alex Me]

Скажите, имеет ли такое решение право на существование? Есть ли здесь проблемы с безопасностью?

имеет конечно. Проблем при должном конфиге сервера не будет.
Например, описанным способом работает Grav CMS вроде - она полностью flat file cms
С учетом что 1 файл = 1 юзер, то и проблем со скоростью для клиента не будет. Только в листингах юзеров конечно появятся

Comments

[IsaevDev]

а можно поподробнее по конфигу? на хостинге если все это крутится

[Alex Me]

так как ты сам и предложил
>>>На уровне nginx/apache запрещаем отдавать файлы json в принципе

или тем же htaccess / nginx.conf и запретом чтения директории с этими файлами

[IsaevDev]

на всякий пожарный уточнил) спасибо!

Answer 2

[Immortal_pony]

Решение имеет право на существование, именно так работают сессии в PHP.

Comments

[Алексей Николаев]

Но сессии в php хранятся выше корня, по умолчанию. Поэтому различие все же имеется, и довольно существенное.

[DevMan]

в PHP сессия может спокойно храниться и в базе.

[Alex Me]

ну так очень часто конфиги работы с БД могут храниться в директории сайта, что по сути то же самое =)

Answer 3

[zooks]

Будут проблемы со скоростью. Если нет бд, то можно использовать SQLite.