eh ?
l'utente non deve MAI avere la possibilità di mettere le mani sul database.