Можно использовать Web Services - тогда идеология разработка приложения будет как для обычного клиент - сервера Можно даже в каждом запросе пользователя и его пароль проверять и клиент никогда ничего не увидит кроме того, что ему пошле в ответ сервер... Но тогда это уже почти SQL сервер без журнала транзакций... В России проще взять SQL server, но а на Западе, где все дорого - этот вариант очень даже хорош...