Что самое худшее, что может случиться с уязвимостями SQL-инъекций в предложении where? [closed]

что самое худшее, что может случиться с моей базой данных, если мой PHP-код содержит уязвимость SQL-инъекции в операторе where, т.е. SELECT * FROM table WHERE id = '$ unescapedstring' ?

извините, забыл упомянуть mysql