Ok,das leuchtet natürlich ein, habe ichs mir wohl doch etwas einfach vorgestellt.
In eine Datei würde ich die EF Daten auch nicht tun wollen, reicht ja das in einer Datei schon alle Daten für die Datenbank stehen.
Gibt also mehr als eine Stelle wo man ansetzten könnte, wenn der Hacker die functions hat, hat er die DB und damit auch den EF.
MfG