我也说两句吧

其实很多用户他可能不懂得改默认的access数据库名称，这样数据库就很容易被下载，然后通过md5解，从而得到后台账号和密码，就可以进入后台利用没有打补丁的拿webshell了。