Вопросы по безопасности flash+amfphp+php+sql

[metsys]

Вопросы наверняка 100 раз подымались, но точного ответа так и не нашёл хотелось бы понимать:
1. Нужно подключатся к БД, при этом авторизацию проходить во флеше - записывая: хост, пользователь, пароль. бд. Насколько безопасно использование передачи из flash в amfphp? Каким способом это лучше всего делать(бесплатным).
2. Насколько безопасно формировать sql-запросы через flash и отправлять их через amfphp? Или настоятельно рекомендуется передавать только переменные, и подставлять их в нужный запрос уже в php-скрипте?
3. Насколько опасно создавать пользователей MySQL БД имеющих право работать с этой БД не только на localhost.

Пока что всё но список вопросов думаю будет пополнятся.