Duda sobre seguridad

[BiPlanet]

Hola a todos.
Tengo una duda con respecto a la seguridad y necesito consejos.

Por un lado tengo un servidor dedicado con un server SQL, el cual tiene bloqueado todos los puerto menos el puerto del escritorio remoto.

Por otro lado, acabo de diseñar un formulario en PHP con Javascript.

Este formulario es solo para modificar y guardar datos en la base de datos que esta alojada en el server SQL del dedicado.

La duda es, en cuestiones de seguridad, que es lo aconsejable?

1) Abrir el puerto 80 del servidor dedicado, instalar cualquier servicio que tenga Apache con PHP y que los usuarios ingresen a dicho formulario.
(Esto haría que se conecte todo en forma interna)

o

2) Alojar el formulario en una web que tengo externa al dedicado. Abrir en el dedicado la conexión SQL (puerto y habilitar usuario para acceso externo) haciendo que se conecten desde el alojamiento externo.

Que es lo mas seguro?
Gracias de antemano.-