[etc]

Грабли в отсутствии контроля. Ограничить действия можно лишь средствами БД и я не уверен, что это будет достаточно гибко. Опять же, пароль в открытом доступе.

allowDomain и allowInsecureDomain с чего вдруг должен помочь? Мы же не флешку грузим с домена, а обращаемся к базе.