اگر یک برنامه با root وارد شود و کسی در آن باگ تزریق SQL پیدا کند، صاحب همه‌ی پایگاه‌های داده‌ی سرور می‌شود. با کمترین دسترسی (least privilege)، حسابِ برنامه فقط کار خودش را می‌تواند انجام دهد و نه بیشتر، پس همان باگ آسیب بسیار کمتری می‌زند.