Если система вашего сервера уже взломана, то в чём разница между вызовом бота и прямым изменением базы данных?