Det finns ett grundläggande problem med att ha en (MySQL) databas tillgänglig för webben. Med MySQL kan du konfigurera den att kräva ssh-tunnlar eller ssl-certifikat, som båda förhindrar att lösenord skickas i klartext. Generellt måste du skriva både din klientmjukvara och en servermjukvara som sitter på en server nära databasen (och protokollet mellan klient/server).
Ingen av dem är mer korrekt än den andra, men beroende på din databas (och dina klientmaskiner) kan det påverka licenskostnaderna.
Normalt skulle din klient autentisera användare med serverprogramvaran du kommer att skriva, och sedan skulle serverprogramvaran använda en enda databasinloggning för att kontakta databasen.