возможно ли использовать sql инъекцию не только на чтение данных но и на запись ?

например заменить хеш пароля на извесный и провести авторизацию в админку