ciao a tutti

avrei un quesito banale banale (o forse no), ma un menu a tendina (creato da un select da db mysql) di un form può essere oggetto di hacker in qualche modo?