In den meisten Fällen ist dies sicherlich die sinnvolle Entscheidung. - Allerdings heißt es nicht zwingend, dass man den Shop sperrangelweit öffnet, wenn man Zugriff auf den Datenbankserver erlaubt. Mann sollte nur wissen was man tut und dabei sorgfältig und defensiv vorgehen. (Z.B. Verschlüsselung der Verbindung, Authentifizierung über Zertifikate, Minimal erforderliche Benutzerrechte, Beschränkung auf einzelne IP-Adressen/Bereiche und nicht zuletzt das regelmäßige Update aller beteiligten Komponenten).