Eseguire codici SQL, legale o no ?

Mi stavo chiedendo se fosse legale qui su altervista eseguire codici SQL su una pagina di un sito web e quindi prendere visione del database del sito con il consenso del propietario. Praticamente questomio conoscente ha organizzato una spece di raccolta di sfide dove si deve tramite codici SQL riuscire a visionare delle key word in un database , chi ci riesce ha vinto la sfida. E mi chiedevo se fosse legale o bisogna avere qualche altra autorizzazione al di fuori di quella del propietario di quel sito e parlo sempre qua su altervista... grazie

[dreadnaut]

Su AlterVista, una query SQL può essere eseguita solo tramite uno script php, che deve essere sullo spazio del sito corrispondente. Se il proprietario permette di fare ciò, allora è possibile, altrimenti no.

Non c'è "legalità" in questione, ma se il sito ha un db con dei dati importanti e il proprietario lascia eseguire query a chiunque, finirà male.

infatti i codice sql vengono eseguiti come segue:
http.//sito.altervista.org/index.php?id=select 1 from ecc..
qunindi tramite uno script php e ovviamente essendo per coi dire un "gioco" il propietario permette l'esecuzione di tali codici..