Mam taki dylemat


co lepiej robić ?
a) w nagłówku dać zapytania do bazy i utworzyc sobie zmienne używane potem w serwisie ?

c) czy moze jakoś można odchudzić zapytania do bazy ?
czy wariant b jest bezpieczny ? - np zrobie sobie w panelu administracyjnym skrypt który mi zczyta baze i powywleka zmienne które sie nie zmieniają zapisze to wszystko w xml a w stronie bede używal tylko na starcie generowanie tablicy z xml-a a potem w treści wyciąganie zmiennych z tablicy - czy ten xml jest bezpieczny ? - można jakoś zmienić prawa zapisu - poprzez skrypt ? ze np mozna odczytac ale zmodyfikowac juz nie ?
mieliście może podobny problem ? proszę o informację...