Zugriff auf fremde Datenbank - Risiken?

[Multi]

Was müssen wir beachten?

Ich würde, wenn möglich, mit nem ssh-Tunnel arbeiten. in Verbindung mit nem Public-Key ist das verschlüsselt und recht sicher und die Passworteingabe entfällt.

Der Zugriff erfolgt dann im Prinzip per localhost der den Port dann tunnelt.
Dazu müssen aber auf beiden Servern Konsolenzugriffe möglich sein.

Besser ist IMO aber eine echte Schnittstelle, z.B. per XML. Damit kann serverseitig sichergestellt werden, dass nur bestimmte Datenabgerufen werden können.