[B@rmaley.e><e]

если есть базы с какими можно работать с помощью js значит и есть данные какие можно утащить из них.

Эти данные хранятся у клиента. Воровать данные у самого себя как-то глупо.

Те есть если ты вложешь sql код в текст сохраняемый в базе он не выполниться? выполниться вложенный запрос, если не защитит-это не sql инъекция?

Про сохранение в базе в посте ТС ничего не говорилось.