DVWA + XAMPP 亂碼終極解決方案：從臨時修正到根治配置

在 XAMPP 環境下運行 DVWA（Damn Vulnerable Web App）常遇到頁面顯示亂碼。本文提供兩種解決路徑，並延伸解決 ShopEx 類似問題。

現象：DVWA 頁面字符集錯誤

方案一：瀏覽器臨時修正（治標）

手動將瀏覽器編碼從「自動檢測」切換為 GB2312 / GBK 即可正常顯示。

缺點：每次訪問需手動操作，不適合長期開發測試。

方案二：修改 DVWA 核心配置（治本）

1. 定位配置文件：DVWA/dvwa/includes/dvwaPage.inc.php（相對路徑固定，安裝目錄視實際情況調整）。
2. 修改 HTTP 頭輸出編碼：將默認的 utf-8 改為 gb2312。

// dvwaPage.inc.php 中找到 header 發送處
// 原代碼：
header("Content-Type: text/html; charset=utf-8");
// 修改為：
header("Content-Type: text/html; charset=gb2312");

修改後刷新頁面，亂碼徹底消失。

延伸案例：XAMPP 1.8.1 + ShopEx 安裝亂碼

錯誤現象

Fatal error: Class 'kernel' not found in D:\bendi\xampp\htdocs\install\install.core.php on line 10

根因分析

• XAMPP 1.7.2 起（PHP 5.3.0+）移除 Zend Optimizer，改用 Zend Guard Loader。
• ShopEx 早期版本經 Zend Guard 加密，運行需 Zend Optimizer 解碼。
• XAMPP 1.8.1 (PHP 5.4.7) 無 Zend Optimizer，導致解密失敗、類加載失敗、頁面亂碼/報錯。

解決路徑

1. 安裝 XAMPP 1.7.1（含 Zend Optimizer），完成 ShopEx 安裝。
2. 如需使用新版 XAMPP，保留 1.7.1 的 php/ZendOptimizer 目錄，配置新版 PHP 加載該擴展（較複雜，不推薦新手）。

總結

編碼問題本質是「聲明與實際不符」；加密軟件相容問題本質是「運行時依賴缺失」。對症下藥，方能一勞永逸。