主题：直接链接数据库安全吗？

本人当场秀逗了。

而我的朋友为了安全 采用的数据查询方式是 

软件 post 服务页面 服务器查询数据库返回Xml 

我感觉狐表直接链接数据库感觉上是不安全的，只是我个人从感觉上来说。

求大家给我建议