SQLHACK
Ты прав,но если админ нуб он к примеру будет хранить файл(ы)
так:
host.ru/users/login.txt(db)
И исходя из этого можно пробрутить папки и файлы по названиям и удачно просмотреть информацию!