о безопасности

такая ситуация было написано дофига скриптов взаимодействыющих с mysql и все из под рута ,если базу пытается посмотреть пользователь то разумеется нихрена не выйдет. насколько нехорошо в смысле безапасности это , то что все написано из под roota .и вообше как правильно надо писать проги в смысле из под кого??