php - アクセスが拒否されたサーバー上の CSV は、DB の情報よりも安全ではありませんか?

Question

セキュリティに関しては、フォルダ コンテナの機密性の高い CSV ファイルへの Apache 経由のアクセスを拒否するだけで十分ですか、それともデータをデータベースに保存するだけで十分ですか?

CSV/データベース ファイルは、日付ごとにユーザーごとに HTML テーブルを作成するために使用されます。

日付ごとに CSV をアップロードし、ユーザー VS を複雑なデータベースに入力するだけで簡単に整理できると思いましたが、セキュリティを危険にさらしたくありません。