数据库文件为 http://您的域名/m *** irdata/m *** irArticle.mdb4.对单个文件进行通读（特别留意有输入的当地）。 如user.php （2）注释符号username=admin&password=,updatexml(1,(/*/*/select password from/*/*/users limit/*/*/1),1) or/*/*/'

文件包括缝隙发掘的思路跟之前相同，仍是搜索include()、include_once()、require()和require_once()这些函数，而且调查这些函数所包括的内容是否能够由用户操控，并是否采取了防护办法。