手動再檢測比較好,只是會用sqlmap..那大家都來背指令就好了!