Какие возможности предоставляет использование SQL-инъекций для атакующих или злоумышленников?