文件包含漏洞危害比sql注入漏洞危害小得多。