さくらインターネットのレンタルサーバーのデータベースに値を追加するようなアプリを作成したい

Question

環境

さくらインターネット レンタルサーバー スタンダードプラン
MySQLデータベースを作成済み
ネットワーク初心者
自作データベースすこしかじった
MySQL コマンドでの基本的な操作方法は調べた
さくらインターネット　レンタルサーバー　やったことない

アプリ側 : おそらくjava
PC側 : できればpython
サーバー側 : できればpython/c++だが、何でも良い

やりたいこと

スマートフォンなどのアプリなどから、サーバー上のデータベースにアクセスし、Read, Insert, Update, Delete処理などを実行したい。
とりあえず、PC上でPythonを使ってサーバー上のデータベースを読み書きし、それに成功してからアプリで実装しようと思っています。

問題点

さくらインターネットのHPに、「セキュリティ上の理由により「さくらのレンタルサーバー」以外からは接続できません」と書いてある。
これは、例えば、PC上でサーバーのデータベースを読み書きするPythonのプログラムを実行しても、何らかの原因で拒否されるのではないかと思います(実際、テストコードを実行するとコマンドプロンプトが入力を受け付けなくなりました。これは、フリーズするときのような白くなるというものではなく、ctrl-cなどを押しても、Pythonの実行が終わらなくなりました)。
そのソースコードは以下のとおりです。

import mysql.connector

host_name = 'hoge'
port = '1234'
db = 'hoge'
user = 'hoge'
password = 'hoge'


cnt = mysql.connector.connect(
	host=host_name,
	port = port,
	db=db,
	user = user,
	password=password
	)

db = cnt.cursor(bufferd=True)

print("finish")

現状の案

サーバー上に、プログラムを常に起動させておき、そのプログラム経由でデータベースを編集する。
例えば、
アプリー＞データベース操作リクエストー＞サーバーに常駐しているプログラムー＞データベース操作リクエストー＞データベースの変更

それに対する問題点

アプリが送ったデータであることを、どうやって保証するか？

質問内容

1. さくらインターネットのデータベースを直接編集することはできないのか？
2. 直接編集できる場合、どうするのか/できない場合、現状の案よりよいものはあるのか
3. 直接編集できん場合で、現状の案で良い場合、それに対する問題点をどのようにして解決すればよいか

の3つです。

よろしくお願いいたします

Answer 1

1. さくらインターネットのデータベースを直接編集することはできないのか？

=> レンタルサーバを経由でないとデータベースの更新はできません

1. 直接編集できる場合、どうするのか/できない場合、現状の案よりよいものはあるのか
2. 直接編集できん場合で、現状の案で良い場合、それに対する問題点をどのようにして解決すればよいか

=> m.ts10806 さんの回答通り

さくらのレンタルサーバでは常駐プログラムを許可してませんので、
さくらのVPSなどで自分でDBサーバを運用するほうが要件にあっているのではないでしょうか。

Comments

[fdaskjlfda]

回答有り難うございます！

Answer 2

（さくらの）サーバー上にMySQLに対して操作するようなPHPプログラムを置いておき外部APIとして利用すれば良いと思います。（PHPじゃなくても良いですけどさくらサーバー上で動作するものである必要がある）

Comments

[fdaskjlfda]

回答ありがとうございます！

[fdaskjlfda]

もうしわけありません。
今調べてみて、このサイト（https://note.mu/kazztech/n/ndb3a5468f299）のようにurlでサーバー上でphpプログラムを実行するということで問題ないでしょうか？
その場合、アプリから送られたデータであることをどのように保証すればよいでしょうか？

[m.ts10806]

Ajaxとかもそうですし、通常のform送信でも同じですけど
送られてくる側はどこから実行されるなんて知らないですよ。
正しくリクエストが送られれば、別のどこから送られようと所定の処理を行います。
まあ・・・何かしら識別用のパラメータを送るとかがひとまずの対応でしょうね

[fdaskjlfda]

ありがとうございます
パラメーターというのは、例えば、パスワードのようなものでしょうか？
例えば、データベースに値を追加するようなリクエストの場合、誰かが変な値を混入させるようなことは、どうやって防いでいるのでしょうか？
今の所の使用用途としては、自分が作ったアプリやプログラムのみそのデータベースにアクセスする予定です（ただし、アプリは不特定多数が使用します）