Ajax - php -> podglądania bazy danych, jak uniknąć ujawnienia danych podczas ajax Opcje

[multiqlti]

Podpowiedzcie mi proszę czy robię coś nie tak , czy wszystko jest ok i tak ma to działać.

Wywołuję ajaxa na plik .php który łączy się z baza danych i w ostatnich wierszu po przetworzeniu sql query używa

[PHP] pobierz, plaintext 
echo json_encode($pobrane_dane);
[PHP] pobierz, plaintext 

pobieram zawartość ajax'em i używam w JS

niepokoi mnie fakt ECHO ...
kiedy ktoś wpisze adres skryptu w przeglądarce to jako treść wywali mu niezłą zawartość bazy danych

jak zakomentuje echo to ajax nie pobiera danych z pliku php

Jak uniknąć ujawnienia danych z bazy ?