请参考帮助的“WEB报表(B/S报表)->WEB报表插件(Plugins)->AJAX获取报表数据”中的说明

连接串中的数据库用户与密码信息是固定的，客户端必须具有直接访问数据库的权限，这样会有很大的安全局限性。WEB报表应该关联报表数据DataURL，从DataURL处获取XML数据，客户端肯定能访问WEB服务器，这样肯定不存在访问权限限制。 

一个数据页面如果参数化通用了，也可以为多个报表共用，如 data\SQLDataParam.ashx 接收来自客户端的数据查询SQL，参考例子：plugins\Misc\QuerySQLFromReport.htm