xml是如何使用的讨论

如果是作c/s模式的开发，我使用在权限方面在登录系统时我要先把库中的相关权限数据在客户端生成一个xml文件然后调用此文件对权限的控制如果被人知道了这文件修改了怎么办加密什么的会不会太麻烦这样不是更麻烦以前的作法是把相关的信息放到数组中或在内存中生成一个记录集进行权限控制这样xml不是更麻烦了我感受不到他的好处阿！我本来是想利用xml就不要一直调库减缓数据读取大家有什么好的应用方式讨论一下吧或是推荐什么书籍看看