将数据写入数据库安全问题

Question

我正在开发一个 android 应用程序，并计划在准备好后将其发布到 Google Store。 在这个应用程序中，玩家有余额，我现在使用 Firebase 实时数据库作为我的数据库，这一直很好地为我服务。

我只是想知道这种代码有多容易被利用？ 让我们看一个例子：

这是对 Firebase 数据库中用户余额部分的非常简单的写入：

代码（CSharp）：

dbreference.Child("Players").Child("someplayername").Child("Balance").SetValueAsync(2000);

这段代码在安全性方面有多糟糕？ 有人可以“挖掘”这个 .apk 应用程序并简单地将其编辑为他们自己的值吗？ 我知道我可以在后端添加这个平衡，但仍然必须从用户客户端发送一些值，即使它是一个简单的 ON/OFF 布尔值，后端将处理其余的......