L'utilizzo di un file xml non è sicuro o meglio non ha un grado di sicurezza professionale.
Puoi eventualmente proteggere delle cartelle direttamente da server e insierire le tue pagine lì