登录时数据库查询问题

Question

如果只是Client-SQL模式下，

为了验证用户名和密码，Client必须有SQL的查询用户密码表权限的账号

这样每个拥有该Client，不就可以通过某种途径获得该Sql账号，查询所有用户密码表？？？