极客笔记MySQL DVWA设置PHP函数 allow_url_include: Disabled
在本文中，我们将介绍MySQL和DVWA的基础知识以及如何设置PHP函数 allow_url_include，具体地，我们会讨论如何解决Disabled的问题。
阅读更多：MySQL 教程
MySQL
MySQL是最流行的开源关系型数据库管理系统，被广泛用于Web应用程序的后端数据存储。它支持多种编程语言，包括PHP、C、C++、Python等。MySQL提供了大量的功能和能力，例如支持大规模数据存储、高并发、复制、备份、安全性等。
在使用MySQL时，您需要了解以下一些基本概念：
- 数据库：是一组相关数据的集合，它们按照某种结构进行组织和存储。
- 数据库表：是一种结构化数据的形式，其中包含了行、列、键等元素。
- 数据类型：是指MySQL中要存储的数据类型，例如字符串、数字等。
- SQL：是结构化查询语言，它用于在MySQL中查询、更新、插入和删除数据。
DVWA
DVWA（Damn Vulnerable Web Application）是一个易于使用的漏洞演示应用程序，旨在提高Web安全意识和有关攻击的知识。它是一个开源项目，可以在自己的机器上安装和测试。
要使用DVWA，您需要安装AMP服务器（Apache、MySQL、PHP）。这些组件之间的配置可以采用多种方式进行，具体取决于您的操作系统。
allow_url_include: Disabled
在PHP.ini文件中，有一个名为allow_url_include的指令，该指令定义了能否在包含（include）中使用URL路径。一般来说，这是一个安全问题，因为您的系统可能会打开意外的文件，导致恶意代码的注入。
一些DVWA安装需要将allow_url_include设置为Enabled。但是，在一些较新的环境中，allow_url_include已被禁用。例如，许多Web托管服务在默认情况下禁用了这个设置。
当您尝试在启用Disabled的设置上运行DVWA时，您可能会遇到以下错误：
Warning: include(): URL file-access is disabled in the server configuration
解决方案
为了解决这个问题，您需要将allow_url_include设置为Enabled。为此，请按照以下步骤操作：
- 打开php.ini文件，该文件通常位于/etc/php.ini或/usr/local/lib/php.ini。
- 搜索allow_url_include指令并将其设置为Enabled。如果该指令不存在，则请在文件的末尾添加以下行：
allow_url_include = On
- 保存您的更改，然后重新启动Web服务器或您的AMP堆栈。
现在，您应该可以正常使用DVWA，包括使用URL路径进行包含和其他操作。请注意，启用allow_url_include需要谨慎处理，因为它也会带来一些潜在的安全风险。
总结
MySQL和DVWA是开发Web应用程序所需的基本工具之一。在安装和配置这些工具时，请注意安全性和最佳实践。如果您在使用DVWA时遇到了Disabled的allow_url_include问题，请按照上述步骤进行设置，并尽可能保护您的系统免受潜在的安全威胁。