phpdisk_del_process未对file_id做过滤,导致文件删除,文件删除日志delfile_log可写入代码,并执行。需要开启register_globals(在php5.3废弃5.4移除),代码执行需要关闭short_open_tag，影响范围小。 0 2.5 更新到最新版本
