请高手指教，关于WebService安全性的问题？

用delphi做了一个Service,采用TDataSetProvider和TClientDataSet做数据库的应用,用TSoapConnection做连接，大家应该知道连接一定要URL，但又不能写死了，这样问题就来了，如果某个人知道了这个URL（而且也很容易知道），随便拖几个控件，服务端的数据库连接全暴露出来了，这样多惨阿，因此请问有好的解决方案吗？