Veri tabanı isim/şifresinden api bilgilerine hepsini istemesi sıkıntı değil mi.... Gayet kolay bi şekilde kendinize göndertip uygulamamızı habersiz kullanabilirsiniz sanki..? yanlışım mı var
( yaparsınız yapmazsınız o ayrı, sizi kesinlikle yargıla(ya)mam, lakin, bir güvenlik zaafı olarak görüyorum )