DVWA登录报错，密码和数据库都正确，到底是什么问题？

DVWA (Damn Vulnerable Web Application) 作为一款广受欢迎的Web安全学习平台，为安全研究人员和开发者提供了一个合法、可控的环境来练习和理解Web漏洞，许多初学者在搭建和初次使用DVWA时，常常会在第一步——登录环节就遇到阻碍，这些“dvwa登陆报错”问题虽然令人沮丧，但通常并非DVWA本身存在缺陷，而是源于环境配置的疏漏，本文将系统性地剖析这些常见的登录错误，并提供详尽的排查步骤与解决方案,帮助您顺利开启安全学习之旅。

常见登陆报错类型及其根源

DVWA的登录报错现象多样，但归纳起来,主要可以归结为以下几类：

经典的“Login failed”错误

这是最常见的一种报错，用户在输入用户名和密码后，页面刷新并显示“Login failed”的红色提示，其背后的原因通常并非密码错误,而是更深层次的配置问题。

• 默认凭据未正确使用：DVWA的默认管理员账户是 admin，密码是 password，请确保没有输入错误,例如前后多余的空格。
• 数据库连接失败：这是导致“Login failed”的核心原因，DVWA需要连接到MySQL/MariaDB数据库来验证用户信息，如果数据库服务未启动、数据库未创建、数据库用户权限不足，或者config.inc.php配置文件中的数据库信息填写错误，DVWA将无法完成验证流程，从而统一返回“Login failed”。
• 数据库未初始化：首次安装时，需要访问 setup.php 页面来创建数据库表和初始数据，如果跳过这一步，数据库中根本没有用户表,登录自然无法成功。

页面空白或PHP报错

有时，访问login.php页面时，浏览器显示的是一个完全空白的页面，或者直接显示PHP的错误信息（如Fatal error: Uncaught Error: Call to undefined function mysqli_connect()）。

• PHP版本不兼容：不同版本的DVWA对PHP版本有特定要求,过旧或过新的PHP版本都可能导致DVWA的某些函数无法正常工作。
• PHP关键模块缺失：DVWA依赖于多个PHP扩展模块，其中最关键的是mysqli（用于数据库连接）和gd（用于图形验证码），如果这些模块未在php.ini中启用,相关功能就会失效。
• PHP配置问题：php.ini中的display_errors设置为Off，会导致所有错误信息被隐藏,只显示空白页。

登录后无限重定向

部分用户在输入正确的凭据并点击登录后，页面会短暂跳转，然后又重新回到登录页面,陷入无限循环。

• 会话（Session）存储路径问题：PHP需要将会话数据存储在服务器上的一个临时目录中，如果php.ini中的session.save_path设置为一个不存在或web服务器无写入权限的路径，会话就无法创建，导致服务器无法“用户已登录的状态。

系统化排查与解决方案

面对上述报错，应遵循“由表及里、逐一排查”的原则。

核对基础信息

确认您使用的是默认的用户名 admin 和密码 password，这是最简单的排查点,却也最容易被忽略。

深入检查数据库配置

这是解决“Login failed”错误的关键，请打开DVWA目录下的 config/config.inc.php 文件,仔细核对以下配置项：

$_DVWA[ 'db_server' ]   = '127.0.0.1'; // 数据库服务器地址，本地通常为127.0.0.1或localhost
$_DVWA[ 'db_database' ] = 'dvwa';      // 数据库名称
$_DVWA[ 'db_user' ]     = 'dvwa';      // 数据库用户名
$_DVWA[ 'db_password' ] = 'p@ssw0rd';  // 数据库密码

请确保这些信息与您在MySQL中创建的数据库和用户完全一致，请通过命令行或图形化工具（如phpMyAdmin）确认：

1. MySQL/MariaDB服务正在运行。
2. 已经创建了名为 dvwa 的数据库。
3. 已经创建了名为 dvwa 的用户，并赋予了其对 dvwa 数据库的全部权限。
4. 确保已经访问 http://your-dvwa-url/setup.php，点击“Create/Reset Database”按钮完成了数据库的初始化。

审查PHP环境与依赖

对于空白页或PHP报错,需要检查PHP环境。

1. ：在DVWA根目录下创建一个名为phpinfo.php的文件，内容为 <?php phpinfo(); ?>，通过浏览器访问此文件,可以查看详细的PHP配置信息。
2. 检查PHP版本：在phpinfo页面顶部确认PHP版本是否满足DVWA的要求。
3. 检查关键模块：在phpinfo页面中搜索mysqli和gd，确保它们已加载，如果未找到，需要编辑php.ini文件，删除;extension=mysqli和;extension=gd前面的分号，然后重启web服务器（如Apache或Nginx）。
4. 检查会话路径：在phpinfo页面搜索session.save_path，确认其指向的路径存在且web服务器进程（如www-data、apache）有写入权限。

为了更直观地展示问题与对策,下表小编总结了常见错误及其解决方案：

错误现象	可能原因	解决方案
Login failed	数据库连接失败	检查数据库服务、核对config.inc.php中的数据库凭据、确认数据库已初始化
Login failed	默认密码输入错误	使用 admin / password 进行登录
页面空白	PHP模块缺失（如mysqli）	在php.ini中启用mysqli和gd等模块，并重启web服务器
页面空白	PHP显示错误关闭	在php.ini中设置display_errors = On以查看具体错误
无限重定向	会话存储路径无效或无权限	在php.ini中设置有效的session.save_path并赋予写入权限

“dvwa登陆报错”是环境配置问题的直接体现，只要保持耐心，按照上述步骤系统地进行排查，绝大多数问题都能迎刃而解，成功登录后,一个充满挑战与机遇的Web安全世界将为您敞开大门。

---

相关问答 (FAQs)

解答： 这种情况最常见的原因是config/config.inc.php文件中的数据库用户名和密码与您在MySQL中实际创建的不匹配，请再次打开该文件，检查$_DVWA[ 'db_user' ]和$_DVWA[ 'db_password' ]的值，登录到您的MySQL管理工具（如phpMyAdmin），确认是否存在一个用户名和密码与文件中完全一致的用户，并且该用户拥有对dvwa数据库的完整权限，如果信息不符，请修改config.inc.php文件或在MySQL中重新创建用户并授权。

问题2：DVWA登录页面是空白的，没有任何内容，我该如何解决？
解答： 空白页通常意味着PHP发生了致命错误，但错误信息被隐藏了，请编辑您的php.ini文件，找到display_errors这一行，将其值改为On，然后重启您的web服务器，再次访问登录页面时，浏览器应该会显示具体的错误信息，最常见的错误是“Call to undefined function mysqli_connect()”，这表明mysqli扩展未安装或未启用，您需要在php.ini中找到;extension=mysqli，去掉前面的分号以启用它,然后再次重启web服务器即可。