Jop aber wenn er nur Zugriff auf die Datenbank z.B. durch eine SQL-Injection hat bringt es ihn nicht weiter.