... das kommt drauf an ob es jemand verbietet.
Letztlich muss man wohl warten was erlaubt ist und was geht oder nicht (wenn man sich dafür interessiert).
Verbieten? Wie soll das gehen? Letztendlich greift man ja sehr oft auf DBs zu. Nicht immer direkt sondern indirekt. Wie soll so eine Klauses aussehen? Kein Zugriff auf Datenbanken. Die Registry ist auch sowas wie eine Datenbank. Oder Abfrage per JSON/
SOAP/C-
DLL oder ähnliches auf einen Datenbank. Auch nicht mehr erlaubt?