dovresti conoscere le password del db per fare danni.