то ли мы говорим о разных вещах, то ли...
есть сайт; он обращается к БД - для этого ему надо иметь логин/пасс; если находится дыра в коде - доступ к этой инфе БУДЕТ
да, если к сайту прикручен пхпББ, к примеру - и он ходит под своими данными - это другое дело.
ты об этом?