Segurança em XML

Pessoal,

Desenvolvi um sistema em PHP que possui a seguinte estrutura:

• Uma página extensão PHP onde é apresentada a interface com o usuário (estruturas HTML). Dentro desta página, existe uma chamada para um arquivo .JS (JQUERY) onde, de acordo com um dado evento de objeto HTML (exemplo: click, change...), chamo o AJAX para acessar um arquivo em PHP que monta um XML (acessando uma base de dados) e trabalho com estes dados no JQUERY.

Pergunta: É seguro trabalhar desta forma? Ou o ideal seria acessar o banco de dados diretamente? Pois a minha intenção com o XML seria um melhor reuso dos dados com a centralização em um único arquivo que me gera um XML e tb uma melhor flexibilidade para trabalhar com eventos DOM.

Obrigada!