Вот тут главное, чтобы "по ip не вычислили"
Ключ рефа должен быть там же, где и база, не?
А, хотя SQL, наверное, можно и удаленно крутить. Только не уверен, что это надежный вариант.
Плюс, SQL базу можно и пересоздать.
Нет, интереснее вообще реф из ресторана вынести.