conseguir contraseña ftp con sqli

[Wetrel322]

Hola buenas
Hoy estuve probando a hacer algunos ataques a mi propia web y vi que era vulnerable a sqli
La cosa es que quiero saber que si alguien puede conseguir los datos del ftp o puede cambiar informacion de la pagina con una inyeccion sql
Si fuera asi que tendria que borrar para que la contraseña no apareciera o como pararlos


CoAdm: No escribir en mayúsculas