ну почему же, можно еще узнать и сервак, где расположена база, и если там не локалхост, то можно прихватизировать всю базу.