Sowas sicherheitskritisches würde ich nie so "ungeschützt" laufen lassen.
Musst ja nichts speichern, es reicht wenn nachher jemand den Code verändert weil dein Wordpress, das auch auf dem Server läuft, exploits zuließ.