Forum PHP.pl

Wiem że tematyka .htaccess była juz poruszana wielokrotnie, ale ja mam pytanie dotyczące konkretnie opcji ErrorDocument. Chiałbym zdefiniować własną stronę błędu 404. Przykładowa treść może wyglądać następująco:

[PHP] pobierz, plaintext 
<?php
ErrorDocument 404 http://twoja_domena.pl/bad/404.shtml
?>
[PHP] pobierz, plaintext 

1. Czy rozszerzenie pliku musi być .shtml?
2. Czy wprowadzanie własnych definicji błędów może powodać zmniejszenie bezpieczeństwa moich skryptów php lub serwera?