Lieber seth,
vielleicht hat es einen Sinn, eine Variante der ersten Version zu nehmen, nämlich mit einem DB-User, der nur lesen, aber nicht schreiben kann. Dann ist das mit dem Updaten/Upgraden der Typo3-Version nicht mehr so dringlich. Vorausgesetzt, der Hoster kann das bieten.
Liebe Grüße,
Felix Riesterer.