Дыркав WebDATA

Пользователь может импортировать в базу любой открытый на чтение локальный файл и получить к нему доступ...