Dat zou inhouden dat een cronscript in de publieke webdirectory staat wat eigenlijk nooit een verstandig idee is. Tenzij je deze tijdelijk verplaatst hebt voor test-doeleinden.
Als je goed kijkt naar het pad van het script staat hij nu bereikbaar voor iedereen...
Of het nu wel of niet verstandig is, is zever...
Je kan genoeg veiligheid inbouwen dat enkel de server aan het bestand kan. Het wordt aangeraden om het inderdaad buiten de site te plaatsen Maar het hoeft daarvoor niet.