フロントサイドから直接DBを触ってはいけない？

現在、FlutterやVue等の勉強中なのですが、サーバーサイドアプリの必要性がわかりません。 SPA等で制作する場合サーバーサイドアプリはDBデータの取得・更新程度の役割しか無いと思います。 そこで直接フロントサイドアプリからDB操作を試みようと調べてみましたが、「セキュリティ観点からよくない」という記事を見かけます。 間にサーバーサイドアプリを挟んだとしても間接的ではありますが外からDBを操作していることに違いはないと思います。 サーバーサイドで認証機能を設けてアクセスに制限をかけてセキュリティを高める目的も有るのでしょうがDB接続用のパスワードをより強固なものにすれば解決するのでは？と思ってしまいます。 なぜフロントサイドから直接DBを触ってはいけないのでしょうか？

[ya--mada]

カプセラレーションの例えだけで納得して頂けるのに質問したと言うことは、確認したかったのだろうか？（要するに、あたまのおかしい先輩があたまのおかしな発言をしていた、とか）