WCFとは書いてないけど、読んだ感じ
ユーザー→WEBサーバー→DB、といった一般的なWEBサイトや
Silverlight→WCF→DB、と同じような感じかな。
「クラサバの様にクライアントが直接DBに繋ぐ」みたいな話ではないように見える。

仮に悪意あるユーザーにSilverlightに細工されても、出来ることといえばDomainServiceを呼ぶことだけでしょ。