アプリケーションからDB間の通信経路のセキュリティを考える

[TYT77]

まだまだこの簡易家計簿には脆弱性が含まれるはずです。
どこをどのように改善すれば穴をつぶせるでしょうか...?
※初心者向けではない＆答えは複数あります。

ヒント

アプリケーションとDBの間に何かを挟んでいる構成のシステムが一般的だったり？

※OOOを挟んだりするそうです

※APIを挟んだりするそうです
下図のような構成です
クライアント → API ⇔ DB

「application to database connection security」なんかで検索するとよいかもです