Seguridad en SQL Server Web

[breakingbad]

Hola a todos,

Soy novato en estos temas y tengo la siguiente duda:

Si creo mi base de datos con SQL server y doy acceso web a todos los usuarios de lectura, es posible que alguno mal intencionado haga una sentencia sql de manera que haga un select * a una o varias de mis tablas y consiga copiar todos los datos?

Cómo lo podría evitar?

Gracias y un saludo,

[breakingbad]

Completo la pregunta solicitando más información:

¿Dónd epodría conseguir más información o manuales sobre cómo proteger mi base de datos SQL Server de manera que pueda controlar la información a la que acceden los usuarios?

[Libras]

a ver, normalmente en una aplicacion solo se le da acceso a un usuario con privilegios de lectura/escritura dependiendo del caso(usuario de sql server) y de que es factible que te hagan un select *, pues depende de como ingrese los datos a la base :P para saber mas investiga sobre "sql inyection" o "inyeccion sql"