ASPサービスを供給している会社多数ありますが、DBってどうしているのだろうか？

PHPでも　JSPでも　なんでも良いのですが 楽天とか商品の売買をしている　所ってお金のやり取りの各店舗のDBって共通のサーバーとか　共通（DB）の場所を使っているのだろうか？

それとも　個々サーバ立ち上げて個々にDB作って立ち上げているのだろうか？

共通の場合、ある店舗で　SQLインジェクションとか　Hackingあったら他の店舗に影響でないように何か　工夫されているのだろうか？