[sxq]

Что значит менее защищен чем база данных? XML прежде всего стандарт обмена информацией. Напрямую из базы данных сервера вы не сможете передать данные на клиенскую сторону без применения каких-либо спец приемов, например, удаленное подключение к базе данных при помощи клиента базы данных.