php - 拒绝访问的服务器上的 CSV 不如数据库中的信息安全？

Question

安全方面，是否足以拒绝通过 Apache 访问文件夹容器敏感的 CSV 文件，还是将数据保存在数据库中更好？

CSV/数据库文件将用于为每个用户每个日期填充 html 表。

我认为通过按日期上传 CSV 和用户 VS 填充复杂的数据库来组织起来会更简单，但我不想危及安全性。