アカウント情報をDBではなく構造化テキストファイルで管理するのはありでしょうか？

Question

概要

現在、phpで会員制のサイトを制作しており、アカウントの保存方法について悩んでいます。
1日100アクセス位を想定しており、この程度ならDBを作成するよりjsonとかyamlでもいいのかなぁと考えています。

DBに関してはほとんど無知で、正規化？外部キー？というレベルです。

保存したい情報

• ユーザID
• メールアドレス
• パスワード

accounts.json

現在は以下のようなjsonファイルでアカウント情報を保持しています。

{
    "users":{
            "admin": {
                "email": "[e-mail]",
                "password": "adminpasswd",
            },
            "guest": {
                "email": "[e-mail]",
                "password": "guestpasswd",
            }
    }
}

教えてほしいこと

• 今後の拡張性やメンテナンス性を考慮して、勉強しつつDBで運用したほうが良いのか？
• 単純な構造ならjsonなどのテキストファイルでも十分なのか？

環境

• Ubumtu 18
• nginx
• php
• twig

どうかご教授お願いいたします。

Answer 1

これは1日のアクセス数よりも、

• 会員を追加・削除する頻度
• 会員のメールアドレスを変更する頻度（会員が自分のメールアドレスを変更したら対応せざるをえない）
• 会員のパスワード忘れに対応する頻度と方法（普通は対応せざるをえないし、暗号化していたら再発行するしかない。ちなみに今どきパスワードを暗号化しないのも避けたい）

といったところで評価するべきですね。

で、結論としては、他の方が書かれている通りDBを使った方が早いんではないかと思います。よい機会なので勉強しましょう。
アカウント情報をファイルで持つとしたら、一般向けのユーザの認証のないサイトで、管理者が数名で変更がなさそうな時の管理者アカウント情報くらいじゃないでしょうか（その場合でもDBで管理する方が多そうでが、basic認証＋.htpasswdファイルとかでお茶を濁してる場合も少なからずあるはず）。

Answer 2

どうせ面倒なことになるから最初からdb使うべき

Answer 3

更新の時の排他制御をちゃんとやれば別に良いと思います。
あと、ファイルはドキュメントルートの外に置きましょう。

ただ、今後ともDBを一切使わないということで無ければ、どこかでは入門しないといけませんね。

Comments

[kiwibird]

ありがとうございます！排他制御をすっかり忘れていました。
DBに手を出すと泥沼に嵌りそうで...時間が取れたら少しずつ勉強していこうと思います。

ありがとうございました。

[otn]

そうそうにベストアンサーを選ばず、もうちょっと多くの人の意見を聞いた方が良いと思います。

[pepperleaf]

DBに手を出すと泥沼、、、は確かに当たっている気がする。
で私も逃げ回っていますが、この手のユーザー管理は DBが簡単と思います。
排他制御もあるし、重複チェック、セキュリティの検討 等々。これらを全て自前でやる事を考えたら、DBが楽ちんと言う気がします。

[退会済みユーザー]

text 管理で、生パスワードって＾＾；
実装では、生になっていないことを祈ります。。。

[otn]

テキストファイルであるかDBであるかとは独立した話ですが、パスワード保存時には適切なハッシュ化が必要です。
フレームワークを利用すると、そのあたりを適切に面倒見てくれることも多いかと思いますので、素人が考えるより安全になります。そうなるとDBを使うことになるかと思います。

Answer 4

1. ユーザ数に依存するでしょう。

jsonファイルだとデータのentry(ユーザ数)は何千万もあれば、検索が非常に遅くならない？

1. データの保全問題ーーーDBならそういう機構を持っていますけれども、jsonは大丈夫？

2. データの暗号化など。。。

Answer 5

DBを勉強するか、DBの熟練者を使った方が安上がりで寿命の長いシステムになるでしょう。

Answer 6

皆様、たくさんのアドバイスありがとうございました！
皆様の意見を参考した結果、やはり無理してでもDBで管理していこうかと思います。