Il modo migliore per proteggere un modulo PHP "semplice" [chiuso]

No, un database è la soluzione migliore per archiviare le informazioni raccolte da un modulo Web in quanto è possibile interrogarle molto più facilmente di un file di testo. Seguire OWASP e utilizzare HTTPS sono le migliori pratiche e, per una forma semplice, dovrebbe essere più che sufficiente dal punto di vista del modulo.

Una cosa importante da fare è fare convalide sul lato server, perché la validazione lato client, per quanto elegante possa essere, può essere disattivata.

I think writing to a text file would make life easier than a MySQL DB.

La scrittura è più semplice su un sistema di test, ma in produzione inizierai a scovare molti problemi. Le prestazioni di lettura diminuiranno rapidamente con l'aumentare del file. Avrai bisogno di una semantica di blocco per evitare modifiche simultanee e le prestazioni di scrittura diminuiranno. La struttura dei dati sarà immutabile senza modificare tutto il codice che vi accede. Sarà disponibile solo sull'host su cui si trova il server web (a meno che non ci si avvicini a strategie di blocco ancora più complesse). Il tuo sistema non scalerà facilmente.

I am thinking a DB solution is the way to go as we'd need to verify their emails

Non vedo perché questo abbia a che fare con la scelta dello spazio di archiviazione.

would a querystring verification coupled with an ID they have to type in, suffice?

Questa è una domanda completamente separata e non possiamo dirti quali siano i tuoi requisiti di verifica.