scusa ma perchè dopo la fopen e la fwrite non fai una bella fclose?

ad ogni modo spero che il tuo db debba essere di dominio pubblico perchè è davvero troppo facile leggere un file txt via browser...

perchè non usare i più seri sqlite o firebird? o se vuoi un file di testo puro usare il buon xml? concatenare stringhe per salvare dati in un file txt è obsoleto!!!