Leia o texto a seguir:...

criar diferentes usuários para cada aspecto da aplicação.

impedir que uma aplicação se conecte com a base como surperusuário.

usar uma base que não tenha sido criada por nós.

implementar toda a lógica do negócio na aplicação para a WEB.