Permissões para usuário de acesso web ???

Olá,
Gostaria de ajuda sobre criação de usuário para acesso a aplicação web que fará apenas consultas a relatórios, e não teria acesso a INSERT, UPDATE e DELETE, nem modificações na estrutura do banco, evitando SQL INJECTION visando excluir tabela, registros ou o próprio banco.

Obrigado.