跪求经验关于动态公司信息用xml还是用数据库

小小做了相对的智能化后台在做友情链接和公司简介以及公司地址这一块的时候有点迷茫希望大家给点建议这些信息是存到数据库里还是用xml 主要考虑的是网站一般是租用的服务器具体的麻烦各位帮小小分析下谢谢最好再给小小点这方面的参考呵呵比如xml的权限问题上次小小给一公司做的网站用xml 结果刚发布出去就给一交流群的童鞋给黑了（善意的添加了些东西）我不知道哪里给人入侵的所以也想借此机会了解一下关于xml的读写权限方面的东东
小小在此跪谢各位分不多呵呵