[AlesNormales]

а если у клиента сильно урезаны права и он подключается под определенным пользователем, который,скажем, может запускать всего несколько процедур на сервере?
И вообще если опустить вопрос безопасности в принципе, как осуществляется прямая работа с СУБД?