палится ?

снять БД - нужен полный доступ к серверу.

будут нежелательные последствия.

если залогинится на форум - вполне достаточно хеша, и не более того.