Codice HTML:
<utenti>
<utente>
<id>1</id>
<nickame>pippo</nickname>
<password>la password magari in MD5</password>
</utente>
<!-- e così via -->
</utenti>
Per evitare che il file venga visualizzato da tutti puoi usare htaccess:
Codice:
# blocca tutti gli accessi ai files XML
<Files ~ "\.xml$">
Deny from all
</Files>
In modo che soltanto con PHP puoi accedere al contenuto.
Un altro metodo è con un file .php:
Codice PHP:
<?php die(); ?>
codice XML
E poi lo recuperi:
Codice PHP:
$file = file('file.php');
$file[0] = NULL; // rimuove <?php die(); ?>
$file = implode('', $file); // il sorgente pronto ad essere elaborato