Se ha accesso a codice e db, può fare ciò che vuole.