DVWA数据库配置详细步骤是怎样的？新手必看。

DVWA（Damn Vulnerable Web Application）是一个用PHP/MySQL编写的一套故意存在漏洞的Web应用程序，旨在为安全专业人员提供合法的、专业的练习环境，要使其正常运作，最关键的一步便是正确配置其后台数据库，本文将详细、清晰地介绍如何为DVWA设置数据库，涵盖从准备工作到最终验证的每一个环节，确保您能顺利搭建起这个重要的安全学习平台。

准备工作：集成环境的安装

在开始配置DVWA数据库之前,您需要一个能够运行PHP和MySQL的Web服务器环境，对于初学者而言，使用集成环境包是最快捷、最省心的选择，这些软件包捆绑了Apache（Web服务器）、MySQL（或其分支MariaDB，作为数据库）、PHP（脚本语言）以及其他必要的工具。

常见的集成环境包括：

• XAMPP: 跨平台，支持Windows、macOS和Linux。
• WAMP: 专为Windows系统设计。
• MAMP: 专为macOS系统设计。

请根据您的操作系统,下载并安装其中一个集成环境，安装完成后，启动其控制面板，并确保Apache和MySQL（或MariaDB）服务都处于“运行”状态，这是所有后续步骤的基础。

核心配置文件：config.inc.php

DVWA的所有核心配置都存放在其根目录下的 config 文件夹中，您会找到一个名为 config.inc.php.dist 的文件，这是配置模板，您需要将其复制并重命名为 config.inc.php，DVWA会实际读取这个新文件。

打开 config.inc.php 文件，您会看到与数据库连接相关的关键配置项，这些变量定义了DVWA将如何连接到您的MySQL数据库。

// 配置数据库服务器地址，通常为 'localhost'
$_DVWA[ 'db_server' ]   = '127.0.0.1'; 
// 配置数据库名称，您可以自定义，但默认为 'dvwa'
$_DVWA[ 'db_database' ] = 'dvwa'; 
// 配置数据库用户名
// 在XAMPP中，默认超级用户是 'root' 且没有密码
$_DVWA[ 'db_user' ]     = 'root'; 
// 配置数据库密码
// 对于XAMPP默认安装，root用户的密码为空字符串 ''
$_DVWA[ 'db_password' ] = ''; 

下表对这些配置项进行了详细说明：

重要提示：请根据您所使用的集成环境，准确填写 db_user 和 db_password，在XAMPP的默认设置中，MySQL的root用户密码是空的，所以需要填写一对单引号 ，如果您修改过MySQL的root密码，或者计划创建一个专门给DVWA使用的数据库用户（推荐做法），请填写相应的凭据。

自动化数据库创建与初始化

完成 config.inc.php 文件的配置后，您不需要手动在phpMyAdmin或其他数据库管理工具中创建数据库和表，DVWA提供了一个非常方便的自动化脚本来完成这一切。

1. 将整个解压后的DVWA文件夹（您可以重命名，例如重命名为dvwa）放置到您集成环境的Web根目录下，对于XAMPP，这个目录通常是 htdocs。
2. 打开您的浏览器,访问以下地址：http://localhost/dvwa/setup.php （请将“dvwa”替换为您实际放置的文件夹名）。
3. 页面会自动运行一次环境检查,它会检测PHP版本、相关依赖（如mysqli）、数据库连接权限以及文件写入权限等，如果所有项目都显示为绿色的 [OK]，代表环境准备就绪。
4. 在页面底部,您会看到一个“Create / Reset Database”按钮，点击此按钮。

点击后,DVWA将执行以下操作：

• 使用您在 config.inc.php 中提供的凭据连接到MySQL服务器。
• db_database 中指定的数据库（例如dvwa）不存在，它会自动创建。
• 创建所有必需的数据表,如 users, guestbook, blog 等。
• 向数据表中插入初始数据,包括默认的管理员账户（用户名：admin，密码：password）。

等待几秒钟,当页面提示“Database creation successful!”时，说明数据库已经全部准备好了，您现在可以点击页面上的链接跳转到登录页面。

常见问题与验证

问题：数据库连接失败
这是最常见的问题，通常由以下几个原因导致：

• MySQL服务未启动：请返回您的集成环境控制面板，确保MySQL服务正在运行。
• 配置凭据错误：请再次仔细检查 config.inc.php 文件中的 db_user 和 db_password 是否与您的MySQL设置完全一致，特别注意空密码 和无密码的区别。
• PHP关键函数被禁用：在某些集成环境中，出于安全考虑，php.ini 配置文件可能会禁用一些PHP函数，DVWA需要 mysqli_connect 和 mysqli_real_escape_string 等函数，请找到 php.ini 文件，搜索 disable_functions，并将其中的 mysqli_connect 等相关函数删除，然后重启Apache服务。

验证登录
完成数据库设置后，访问 http://localhost/dvwa/login.php，在登录页面输入默认的管理员凭据：

• Username: admin
• Password: password

如果能成功登录并看到DVWA的主界面,那么恭喜您，您的数据库设置已经完全成功，可以开始您的安全学习之旅了。

相关问答（FAQs）

问题1：我已经按照教程修改了config.inc.php文件，并且在setup页面上点击了“Create / Reset Database”按钮，但页面提示“Could not connect to the database service”，我应该怎么办？
解答：这个错误直接指向数据库连接问题，请按以下步骤排查：

1. 确认服务状态：再次检查XAMPP或WAMP控制面板，确保MySQL服务的指示灯是绿色且处于运行状态。
2. 核对凭据：这是最可能的原因，请绝对肯定您的MySQL用户名和密码，对于XAMPP，root用户默认密码为空（），您可以通过集成环境自带的phpMyAdmin工具（访问http://localhost/phpmyadmin）来验证您能否用相同的凭据登录。
3. 检查禁用函数：打开您的 php.ini 文件（在XAMPP中通常位于 php 文件夹内），搜索 disable_functions = 这一行。mysqli_connect 出现于此行中，请将其删除，然后保存文件并重启Apache服务。

问题2：我需要自己手动在phpMyAdmin中创建一个名为“dvwa”的空数据库吗？
解答：不需要，也不建议，完全依赖DVWA的 setup.php 脚本是最佳实践，这个脚本不仅会创建空数据库，还会执行所有必要的SQL语句来创建数据表和插入初始数据（包括默认用户），如果您只手动创建了一个空数据库，脚本会尝试在其中创建表，但如果您连数据库都没创建，脚本会自动完成这一步，手动操作反而可能因为遗漏某些步骤或权限问题而导致初始化失败，只有在自动脚本因特殊环境（如严格的数据库权限限制）而无法工作的高级场景下，才需要考虑手动导入dvwa/sql/dvwa.sql文件来初始化数据库，对于绝大多数用户而言，点击按钮即可。