Se på finn.no
scanna den her om dagen for morro skyld,
den hadde veldig mange sikkerhetsfeil, bla sql injection, xss cross scripting etc.

så ja det er mulig !