[Resolvido] Melhor acesso e mais seguro

Pessoal,

Estou com uma dúvida com relação aos melhores práticas em PHP.

Estou utilizando em grande parte da aplicação AJAX. Por este motivo, o meu acesso ao banco de dados é feito num arquivo PHP separado (onde monto meu xml) que é chamado via $.post no JQUERY. Capturo os dados do XML e passo para a aplicação (HTML).

Quando não tenho "eventos" para serem feitos, alguns desenvolvedores estão utilizando a chamada da função do banco de dados direto na página PHP que contém o HTML (chamada ao banco de dados no mesmo arquivo PHP).

Qual seria a melhor prática até mesmo em termos de segurança?

Ao meu ver, acredito que não seja uma boa prática fazer tudo no mesmo arquivo (HTML, acesso ao banco, fetch...) em termos de padrão e até mesmo em termos de reutilização do código.

Grata