si ho capito.. in effetti il fatto di usare un database mysql non può essere una scusante per non aver adottato sistemi di sicurezza migliori.. grazie della risposta! ora mi è tutto più chiaro