说明：

sqli-labs是一款开源的练习SQL注入的靶场工具，用PHP代码编写而成。需要PHP和Apache环境运行。

PHP和Apache环境的安装，参考Windows安装phpstudy

MySQL数据库的安装，参考《Windows环境安装MySQL Server 步骤》或者《Windows配置解压版MySQL5（免安装）》。

由于环境的不同，安装过程中可能会遇到各种各样的问题，不用慌，先根据错误提示搜索，多试一下。安装之前，务必先看一下可能遇到的问题：

1. 初始化数据库的时候，连接不上

检查配置文件里面的数据库IP、用户名、密码是否正确

1. mysqli_connect函数报错

注意要下载兼容PHP7的sqli-labs版本

1、下载sqli-labs工程

从预习资料中下载。

文件名：sqli_labs_sqli-for7.zip

2、配置数据库

把下载好的压缩包，解压到phpstudy的网站根目录下，比如D:/phpstudy_pro/WWW/

文件夹名字可以自定义，但是要跟phpstudy中指定的域名一致，这个就是后面访问的URL地址。

注意：sqli-labs里面是以下的文件，不能再嵌套一个文件夹

修改数据库配置文件：

sqli-labs/sql-connections/db-creds.inc

数据库会自动创建，只要配置好用户名、密码、主机地址就可以。

改好以后保存。

3、添加网站

打开phpstudy，添加网站。这一步除了填写域名，其他的都不用改。

注意区分名字是下划线_还是横杠-。

建议所有PHP代码统一放在此默认根路径（WWW）下，不要分散存储。

部署成功以后Apache会自动重启，访问地址（后面的路径就是输入的域名，跟文件路径一致）：

http://localhost/sqli-labs

4、初始化数据库

点击 Setup/reset Database for labs。

看见一片的successfully就是数据库创建成功了。

数据库只需要初始化一次，以后都不需要再点击这个重置数据库（reset db）的链接，除非误删数据或者换了数据库地址。

5、开始玩耍

回到首页，从page1开始，就可以愉快地玩耍了。

点击链接可以进入对应的关卡。