请教多用户使用数据库的安全性设计

xieufung

用户不能直接打开表来看，因为表里面有敏感数据。他们只能通过窗体，编辑数据库的表。

我的做法是：
1、数据库分离成前台和后台，通过链接表关联；
2、把前台做成弹出窗体，禁止用户使用导航选项和菜单之类；
3、把前台编译成ACCESS2007的accde文件（对应ACCESS2003的mde文件）；
4、把这个accde文件也放在服务器端，客户端通过winform之类exe来远程打开。

前3步都比较正常，第4步的看起来应该比较奇怪。我的想法是，如果accde文件也放在客户端，高手会不会通过反编译就可以进入到数据库看到链接表？感觉上“禁止Shift”，“隐藏表”这类手段只对菜鸟有用。

可是这样做我心里面也没有底，因为第4步看起来太奇怪了。这里的高手能指点一下吗？