五车图书馆系统Inuseraction.action文件actionkind函数越权添加管理员，会让黑客绕过登陆页面直接新建管理员账号，并获得管理员权限。

1、限定目录。2、白名单限定可读取路径。