@fat115 :
je suis d'accord pour dire qu'il faut faire attention lors de l'utilisation de WebApps. Notamment, j'ai fait le choix, discutable, d'autoriser par défaut les connexions extérieures sur l'IP de la machine hôte. Ca se désactive en un clic, et dans un lycée, le routeur fera son boulot et empêchera les connexions hors établissement. C'est un choix longuement réfléchi, mais sur lequel je suis prêt à revenir éventuellement.

Par contre, quand tu parles de "fuites d'informations confidentielles", et que PMB sur un serveur de prod serait mieux sécurisé, notamment au niveau de MySQL, là, je ne comprend pas : mysql sous Windows, que tu me dise que c'est un peu moins stable, OK. Mais moins sécurisé par rapport aux fuites d'infos, non. Comme le dis JosephK, la sécurité se joue au niveau de la machine hôte (ici sous Windows). Si le documentaliste ne protège pas sa machine par log/pass, c'est grave, mais ça n'est pas la faute de PMB (WebApp ou pas). Idem pour une utilisation online sur Gnu/Linux : si tu ne mets pas de protection sur ton phpMyAdmin, ou si tu présaisi les logs/pass FTP, c'est peu secure par défaut.
Bref, le probleme de sécurité se situe entre la chaise et le clavier, et ça, on y peut pas grand chose...