bildiğim kadarıyla shell ile mysql'e giriş yapabilirler. Veritabanları ayrı. Ayrıca shell için sunucudaki php.ini dosyası sakat olması lazım.

Ek Olarak:

Mağara Adamı adlı üyeden alıntı

veri tabanları farklı ise bir sorun çıkmaz hocam. FTP bilgilerinize ulaşmaları için, sitenizin kurulu olduğu veritabanına erişim sağlamaları gerekir. Ancak orada ki Pass klasörlerinde ftp şifrenizi bulurlarsa oynama yapabilirler. Aksi taktirde birşey yapabileceklerini sanmıyorum. Ama genede Hack dediğiniz olay onların bildiği ama bizim bilmediğimiz açıkların olmasıdır

bende öyle düşünüyorum ama "bir bilenin her zaman üzerinde bir bilen vardır" düşüncesi ile danışmak istedim.Kısacası kaş yapacağım derken göz çıkarmak istemem. İlginize teşekkür ederim.