Nie znam architektury Twojej aplikacji. Jeżeli baza jest na serwerze to musisz przenieść niektóre operacje, aby były wykonywane po stronie serwera, a program klient, żeby miał dostęp tylko do wybranych opcji (żeby ktoś poprzez jakieś polecenie SQL nie usunął Ci bazy, albo nie stworzył tysiąca takich samych kont).