สอบถามผู้รู้หน่อยครับ Android กับการเชื่อมต่อฐานข้อมูล และความปลอดภัย

>> การเชื่อมต่อฐานข้อมูล Android กับ MSSQL วิธีไหนดีที่สุด ถ้าพูดถึงเรื่องความปลอดภัยครับ
- ผมหาข้อมูลได้ว่ามีการเชื่อมต่อแบบใช้ Library jtds-1.x.x.jar และการเชื่อมต่อแบบส่ง Ajax URL ไฟล์ PHP และส่งค่ากลับมาเป็น JSON แล้วนำมาทำงานต่อ แบบไหนดีสุด หรือมีวิธีไหนที่ดีกว่าครับ ?

- ถ้าเป็นการเชื่อมต่อแบบใช้ Library jtds-1.x.x.jar ในซอร์สโค้ดได้มีการใส่ IP, Username, Password ของฐานข้อมูลลงในไฟล์ Class java ถ้ามีการ Deploy แอพเป็นไฟล์ .apk แล้ว จะสามารถแฮก Username, Password ได้หรือไม่ครับ ?

- App ของธนาคารที่มีการทำการบันทึกข้อมูลเกี่ยวกับเงิน เช่น การโอนเงิน เข้าใช้วิธีไหนกันครับ เกี่ยวกับฐานข้อมูล

** ขอให้ผู้รู้ไขข้อข้องใจให้หน่อยครับ
ขอบคุณครับ