攻击者可以通过sql注入手段获取其他用户的密码。