未对 download_old.jsp 文件进行身份验证,可以直接访问。 并可控制path、name、FileName参数。 
未对 download_old.jsp 文件进行身份验证,可以直接访问。 并可控制path、name、FileName参数。 