解决 DVWA 联合注入报错:Illegal mix of collations for operation ‘UNION‘ 全指南

一、问题背景

在 DVWA 靶场进行 SQL 联合注入测试时,很多小伙伴都会遇到一个经典报错:

plaintext

复制代码
Illegal mix of collations for operation 'UNION'

这个报错的本质原因非常明确:执行UNION操作时,参与联合查询的多个结果集的字符集(collation)不一致,导致 MySQL 无法完成数据合并,直接抛出错误。


二、报错原因深度解析

UNION操作要求前后两个查询的列数、列类型、字符集排序规则 完全一致。当 DVWA 的数据库、表、字段使用了不同的字符集(比如部分是utf8mb4_general_ci,部分是latin1_swedish_ci),就会触发这个字符集冲突,导致联合注入直接失败。

三、两种解决方案(从根源解决 + 快速应急)

方案一:永久修复(修改配置,一劳永逸)

步骤 1:找到配置文件

定位到 DVWA 的数据库配置文件,路径为:DVWA/dvwa/includes/DBMS/MySQL.php(如果是 phpstudy 集成环境,路径通常为phpstudy_pro/WWW/DVWA/dvwa/includes/DBMS/MySQL.php

步骤 2:修改数据库创建语句

用编辑器(记事本、VS Code、Notepad++ 均可)打开MySQL.php,检索关键词$create_db,找到这行代码:

create_db = "CREATE DATABASE {_DVWA['db_database']}";

  1. 修改为(注意空格和语法):php运行

    create_db = "CREATE DATABASE {_DVWA[ 'db_database' ]} COLLATE utf8_general_ci;";

注意:}COLLATE之间必须有空格,否则会语法错误!

✅ 关键:COLLATE 前面必须有空格 ,且要写在 {} 外面,不能写错拼写。

  1. 保存文件后,回到 DVWA Setup 页面,点击 「Create / Reset Database」 重新创建数据库。
步骤 3:重置 DVWA 数据库
  1. 打开 DVWA 靶场,点击左侧菜单的 Setup / Reset DB
  2. 找到Create / Reset Database按钮,点击reset database重置数据库
  3. 重置完成后,数据库会统一使用utf8_general_ci字符集,从根源解决冲突

四、解决页面样式残缺(布局错乱)

页面不完整是因为 CSS/JS 静态资源加载失败,按下面步骤修复:
1.强制刷新浏览器缓存
○Windows:Ctrl + F5
○Mac:Cmd + Shift + R这会强制重新加载所有样式文件,解决缓存导致的错乱。

若有收获,就点个赞吧

相关推荐
HungryGoogle1 天前
【无标题】
python·网络安全
TechWayfarer1 天前
网络安全视角:利用IP定位API接口识别机房与基站流量(合规风控篇)
开发语言·网络·数据库·python·安全·网络安全
锐速网络1 天前
游戏行业高防选型:如何兼顾抗DDoS与加速体验
网络安全·游戏安全·ddos防护·高防cdn·游戏加速·游戏盾·游戏高防
Bruce_Liuxiaowei1 天前
2026年5月第3周网络安全形势周报
人工智能·安全·web安全·网络安全·系统安全
谪星·阿凯1 天前
Windows提权实战博客
windows·web安全·网络安全
X7x51 天前
主机入侵检测系统(HIDS):企业安全的最后一道防线
网络安全·网络攻击模型·安全威胁分析·安全架构·hids
文章永久免费只为良心1 天前
反射型 XSS 漏洞从弹窗到劫持页面的进阶利用实战
网络安全·渗透测试·xss·xss漏洞进阶·跨站脚本漏洞进阶·跨站脚本漏洞·漏洞复现步骤
深邃-1 天前
【Web安全】-BurpSutie实战讲解(1):BP工具介绍,BP安装与启动,BP浏览器代理(端口被挤占的问题解决,bp不能使用的问题)
计算机网络·安全·web安全·网络安全·系统安全·burpsutie
Chockmans1 天前
春秋云境CVE-2022-30887(保姆级教学)
安全·web安全·网络安全·系统安全·安全威胁分析·春秋云境·cve-2022-30887
TechWayfarer2 天前
账号安全实战:基于IP归属地基线的三原则异地登录风控模型
服务器·网络·python·安全·网络安全