Man kann einfach Strings senden, es ist kein Problem wenn diese etwa 1-2 MB groß sind. Also alles in einen String serialisieren und auf dem Webserver ablegen. Die Mobilen Geräte müssen dies Strings dann verarbeiten.
SQL-Befehle sehe ich da aber auch als problematisch an, besser die Daten in JSON oder auch
XML verpacken und die entsprechenden
SQL-Befehle auf dem Gerät daraus generieren.
Allerdings sehe ich das Risiko, dass jemand versucht eine Datenbank auf einem Mobilgerät zu hacken als relativ gering an, die zu übertragene Datenmenge wird aber größer wenn man
SQL-Befehle verschickt.