Безопасен ли такой подход?

Нужно хранить информацию в json файле. Но доступ к нему должен быть только у скриптов, достаточно ли прописать

<files "data.json">
deny from all
</files>

Или посторонний человек всё равно сможет получить доступ к данному файлу?

Заранее благодарен за ответ!