Wenn er es geschickt anstellt kann er die Admin-Rechte deiner DB bekommen und ab da steht ihm praktisch alles frei.
Schaden muss man da wohl defnieren: Verlust aller Einträge der DB sind möglich.
--
sh:) fo:| ch:{ rl:( br:& n4:~ ie:| mo:? va:{ de:< zu:| fl:) ss:| ls:< js:|
sh:) fo:| ch:{ rl:( br:& n4:~ ie:| mo:? va:{ de:< zu:| fl:) ss:| ls:< js:|