数据库数据安全求解

各位大家好
  请教两个问题  如下:
第一个：tomcat部署在本机   用tomcat数据库连接池  里面URL直接写服务器地址会不会造成数据库数据暴露的公网上，存在安全隐患吗？

第二个:  本机客户端配置远程数据库监听里面直接写服务器IP 。PLSQL连接操作数据库，是不是也会造成数据库数据暴露的公网上，存在安全隐患吗？