改名后，还存在bak文件，比如 my.mdb 改为my.asp 后回生成my.asp.bak 下载他后改名为my.mdb 仍然存在数据库信息暴露带来的不安全，你可以测试一下。如果这是新发现，请入精华备查，编程引起注意