güvenlik sorunu oluşur mu?

arkadaşlar db.php dosyasını açıp içindeki veriyi kontrol ediyorum ve ona göre işlem yapıyorum fakat tahmin edebileceğiniz gibi db.php dosyasına dışardan erişim yazma vb.. gibi olanaklar verirsek çok iyi olmaz.
Bu iş için aşağıdaki kodları kullandım, acaba bir güvenlik açığı oluşturur mu?

<?php
fopen("db.php", "r");
$data = file_get_contents("db.php");
if ($data == '') {
echo "dosya boş.";
} else {
echo "dosya boş değil.";
}
fclose("db.php");
?>

yardımlarınız için şimdiden teşekkürler.

hiç fikri olan yokmu?