云函数操作数据库与小程序自身操作数据库区别就是会不会默认携带"_openid"参数

目前来说，两种方式都有各自的用武之地，我想问一下，操作数据库的操作是放在小程序里安全还是放在云函数里安全？

另外，未来会不会有开放云函数的功能，就是别人也可以通过你的云函数查询数据而实现数据共享？