1. работа ведется непосредственно с БД. (ладно, это еще терпимо, хотя является серьезным нарушением безопасности)
2. подключение к БД сделано жутко древним механизмом БДЕ. пароль чуть ли не в открытом виде.
3. Сервер:в принципе неплохой. MS SQL. НО... (кому интересно посмотрите sql команду xp_cmdshell)
3.1 работа с сервером сделана через жопу. всего пара тысяч запросов (не так много), и программа вместе с сервером сьедают весь гиг памяти, что установлен на моей машине. тут претензия к обеим программам.
3.2 Программа работает от прав "sa" (царь и бог в бд). любые попытки сменить пользователя или его привелегии приводят к эффекту "объясняю на пальцах. видишь средний?"
4. контрольный в голову. это убожество стоит бешеных денег.