>>262
dbのIDとパスワードが漏れても外部からアクセスできないようにしとけよ