Man kann aber üblicherweise Rechte (z.B. in mysql) vergeben, zum Beispiel nur das SELECT-Recht für eine bestimmte Datenbank. Würde das nicht ausreichen, um der Sicherheit zu genügen?