Ама милена,то може и с експлойт през базата данни,взимаш хашовете и готово...друг е въпроса - защо ?