Уж чего, а дыр в форуме дохренища... лично я, например, преспокойно могу выполнить любой запрос к MySQL - пока таковые запросы начинаются исключительно словом select, но теоретически никто не мешает выполнять ни update, ни delete, ни insert, ни даже drop :-)