Основной целью взлома является получение информации. И часто это информация хранится в базе данных. Но атакующий сам может стать жертвой. Благодаря лазейке оставленной разработчиками - подключившись стандартным клиентом к базе данных – он будет отдавать свои файлы, вместо того чтобы читать из базы!
Слайды в комментариях