"SQL-инъекция позволяет получить доступ к базе данных сайта или сервиса, в которой могут храниться логины, пароли и прочие сведения о пользователях, включая данные администратора. " SQL-инъекции на крупных ресурсах уже давно не работают, а на относительно мелких все еще 10 лет назад было пофиксено. Кроме того пароли уже давно хранятся в захэшированом виде, так что просто получить доступ к sql не решил эту проблему."SQL-инъекция позволяет получить доступ к базе данных сайта или сервиса, в которой могут храниться логины, пароли и прочие сведения о пользователях, включая данные администратора. " SQL-инъекции на крупных ресурсах уже давно не работают, а на относительно мелких все еще 10 лет назад было пофиксено. Кроме того пароли уже давно хранятся в захэшированом виде, так что просто получить доступ к sql не решил эту проблему.