这个漏洞是在包括文件里有变量，这个变量通过页面提交可能被赋成恶意值

导致包含了非预想的文件