Cześć, pisze aplikacje w której można zarządzać bazą mysql, podgląd tabel, dodawanie edycja itp. plus dodatkowo możliwość wykonywania zapytań sql(wpisanych w aplikacji), i teraz pytanie czy napisac rest api i przesyłać postem cały sql na serwer zeby go wykonał? czy wybrać jdbc i być bezpośrednio podłączonym z serwerem i z tego poziomu wykonywać zapytania? jak to zabezpieczyć?