Exploitation faille sql

Bonjour

 je voulais savoir

Si quelqu’un qui a 13 ans s’amuse a trouver une faille de securité sur un vieux site e commerce qui vend des choses a distance, qu’il l’exploite et qu’il passe une commande fakée sur le site sans payer (une insertion frauduleuse dans la basz de donnees)

Vaut il mieux qu’il l’enleve de peur de recevoir la marchandise et d’avoir ensuite des problemes, ou ca risque rien de toute ca etant donné que l’argent n’a pas transité sur le compte vads du vendeur e commerce et donc il aura juste a faire un delete sur la ligne en question ? 

Je vous remercie grandement par avance de votre aide.