將數據寫入數據庫安全問題

Question

我正在開發一個 android 應用程序，並計划在准備好后將其發布到 Google Store。 在這個應用程序中，玩家有余額，我現在使用 Firebase 實時數據庫作為我的數據庫，這一直很好地為我服務。

我只是想知道這種代碼有多容易被利用？ 讓我們看一個例子：

這是對 Firebase 數據庫中用戶余額部分的非常簡單的寫入：

代碼（CSharp）：

dbreference.Child("Players").Child("someplayername").Child("Balance").SetValueAsync(2000);

這段代碼在安全性方面有多糟糕？ 有人可以“挖掘”這個 .apk 應用程序並簡單地將其編輯為他們自己的值嗎？ 我知道我可以在后端添加這個平衡，但仍然必須從用戶客戶端發送一些值，即使它是一個簡單的 ON/OFF 布爾值，后端將處理其余的......