きたぢまさん、ＲＥＳありがとうございます。

> パスワードの送信にSSLを使うなどの対策が必要でしょうか。
>
> オープンソースである特性上、どこにアタックの可能性があるかがソースを見て
> 調べられるために、バッファオーバーランなどで任意のプログラムを実行される
> 可能性が否定できません。
> MySQLをそのまま公開するのではなく、PerlやPHPなど一度中継(ラッピング)して、
> 正常なリクエストのみ通すことをお勧めしたいです。

MySQLサーバ側にもCGI等が必要という事でしょうか。
だんだん難しくなってきました．．．汗）。