Импорт/экспорт данных и многое другое

[RobbyWhite]

Здрастье, уважаемые.
Я решил ради практики написать на as3 аукцион для diablo 2 (его там нет) и в процессе уморазмышлений пришел к нескольким выводам и телеге вопросов, если не трудно прокомментируйте.
Итак, скромные выводы:

1. писать лучше в классах и затем подгружать их по мере необходимости
2. не писать сервер, а использовать пачку текстовых файлов которые пользователи будут обновлять по мере своей деятельности через .swf на сайте (добавлять лоты, писать под ними комменты)
3. хранить эти текстовые файлы на серве юкоза (400 мб родного места, думаю для начала хватит)
4. подгружать все картинки извне
5. сделать систему регистрации (для непосредственно добавления лотов и комментов)
(на ваш суд, если что не в кассу поправьте плз)

И нескромные вопросы:

1. если допустить что пользователи будут регистрироваться, а юкоз будет складировать у себя на серве их логины и пароли в виде текстовых файлов, то как их защитить от хотя бы банального просмотра мамиными хацкерами аля перехода по ссылке d2/logins.txt
2. как же все таки сказать экшонскрипту чтобы он сохранял файлы/вносил в них правки на серве, ведь юкоз абы кому не даст этого сделать
остальные я пока придержу, итак уже много написал