wir haben grad im irc etwas gerätselt.
willst du eine kommendozeile für deine datenbank haben? sql eingeben und abschicken, ausführen lassen und ergebnis(se) zurückhaben?

wenn du auf sicherheit achtest, also wirklich nur user das ausführen können, die auch so jedes sql ausführen dürften, ist das wohl noch relativ einfach.
ansonsten müsstest du das SQL parsen und gucken, ob du es erlauben willst. hammer-arbeit.