HIch hatte im Kopf, dass die berechtigten Nutzer das Programm auf Ihrem Heimpc haben und dann die Datenbank abrufen. Das ganze Programm läuft dann über den eigenen Rechner und die Verbindung zum Server kann allein von dem Datenbank-Transfer genutzt werden.
Und wie sicherst du deine Verbindung zur Datenbank ab? VPN? SSL? Datenbanken die "offen" im Internet hängen haben so die Angewohnheit per Zero-Day-Exploid oder über einfache Passwörter gehackt zu werden. Und bei einer Vereins-
DB kann schon einiges relevante in der
DB drin sein (Bankverbindungsdaten, ...)