查HTTP日志,看看哪些页面的提交数据有问题,就知道哪个文件有注入了。