Natuerlich wuerde ich serializer benutzen, die sicherheit ist halt eine frage der Zugriffsrechte.
Es koennte sonst ja auch jemand an deinem Skript manipulieren... ;)

Ausserdem ist SQLite fast immer zur hand.