Eseguire codici SQL, legale o no ?

Mi stavo chiedendo se fosse legale qui su altervista eseguire codici SQL su una pagina di un sito web e quindi prendere visione del database del sito con il consenso del propietario. Praticamente questomio conoscente ha organizzato una spece di raccolta di sfide dove si deve tramite codici SQL riuscire a visionare delle key word in un database , chi ci riesce ha vinto la sfida. E mi chiedevo se fosse legale o bisogna avere qualche altra autorizzazione al di fuori di quella del propietario di quel sito e parlo sempre qua su altervista... grazie

Su AlterVista, una query SQL può essere eseguita solo tramite uno script php, che deve essere sullo spazio del sito corrispondente. Se il proprietario permette di fare ciò, allora è possibile, altrimenti no.

Non c'è "legalità" in questione, ma se il sito ha un db con dei dati importanti e il proprietario lascia eseguire query a chiunque, finirà male.

infatti i codice sql vengono eseguiti come segue:
http.//sito.altervista.org/index.php?id=select 1 from ecc..
qunindi tramite uno script php e ovviamente essendo per coi dire un "gioco" il propietario permette l'esecuzione di tali codici..