password admin di che? del gestionale o l'accesso ftp?

se il sito è suo ci fa quel che vuole, danni compresi.
se poi, come programmatore, non hai previsto le variabili del caso allora ci devi metter una pazza.

che tipo di "danni" ti aspetti che possa fare?