云开发涉及到的业务问题是否应该全部放到云函数去执行才安全？如果有黑客在破解的微信上操作小程序，那么小程序内部所创建的数据的安全性是否就不能得到保障了，我举个例子

创建订单，数据库权限推荐，用户的订单创建是可以让用户自己来生成或修改的，那么，订单的金额、使用的优惠券等核心敏感数据，如果让用户具备随意修改的权限，那是否用户通过非法方式可以下一个1000元的订单，但是在创建订单的时候把数据修改为1元呢？求官方或大神解答一些，谢谢了