با سلام
دستورات زیر فقط برای خواندن محتویات فایل xml و ذخیره محتویات آن در دیتابیس می باشد (نه آپلود آن). آیا دستورات امن هستند یا در موقع خواندن هم باید مسائل امنیتی رعایت بشود؟

$xml = file_get_contents($_FILES["fn"]["tmp_name"]);
$xml = simplexml_load_string($xml, "SimpleXMLElement", LIBXML_NOCDATA);
$json = json_encode($xml);
$array = json_decode($json,TRUE);