Posible invasión de Hacker a MySQL

[bilkarm3]

Hola amigos, he estado investigando la posiblidad que alguien pueda invadir y extraer los datos de mi base de datos MySQL, la pregunta es...

Qué métodos o formas existe que alguien desde afuera de mi servidor, o mediante la nyección de algún código, o uso de formulario podría obtener los datos que estoy almacenando?

Muchas gracias por sus aportes.

Ahhh olvide mencionar, la conexión la hago con PHP, puede alguien obtener la contraseña desde el script de conexión hecho en PHP?