index-ajax.php

これヤバくね？他のPHPスクリプト呼び出せるんじゃなかろうか。

あーと。どうやらデバッグモードにすると、与えたSQL文をそのままログファイルに記録するんだね。んで、こいつが丁寧にphpスクリプトとして実行するわけか。

実証試験してないから推測だけど、よくこんな穴あったもんだ。