Web安全靶场实战：从漏洞原理到攻防演练的完整经验记录
2026/10/18 11:02:28
简介：这份资源面向使用 Delphi（尤其是 Delphi 7）开发、需要通过 dbExpress 连接 MySQL 5.7 数据库的程序员，重点解决网上多数 libmysql 与 dbxopenmysql50 动态库版本不匹配、无法正常连通的问题。包内提供 libmysql.dll 与 dbxopenmysql50.dll 两个关键动态库，并附带可直接运行的测试用例工程，作者在自身项目中亲测可用，同时给出了判断数据库字段是空值还是空字符串的区分思路，程序可在 Windows XP 与 Windows 10 下运行，发布时只需携带 libmysql、dbxopenmysql50 与 midas 三个库即可。压缩包共 17 个文件，约 1.3MB，包含 dll 动态库、pas 与 dpr 源码、dfm 窗体、sql 脚本、dcu 编译单元、exe 可执行文件及 docx 配置说明等，覆盖从可视化配置 TSQLConnection 到实际连库验证的完整环节。目前已有 826 人学习下载，适合需要快速打通 Delphi 连接 MySQL 5.7 链路的开发者参考与复用。
1. Delphi 连 MySQL 5.7 的拦路虎：两个动态库没放对，dbexpress 直接罢工
接手一个老 Delphi 项目做维护，代码里用的是 dbexpress 连 MySQL，本机装的是 MySQL 5.7，编译能过，一运行就报 “Cannot load vendor library” 或者干脆连不上。折腾半天发现，问题不在代码，而在两个动态库：libmysql.dll 和 dbxopenmysql50.dll。前者是 MySQL 官方客户端库，后者是 dbexpress 的 MySQL 驱动桥接层，缺一个或者版本对不上，dbexpress 就找不到入口。这套环境在维护老系统的场景里太常见了，尤其是 Delphi 7 到 Delphi 2010 那一批项目，很多还在跑 MySQL 5.7。装不好，轻则连不上库，重则整个数据模块初始化失败。这篇记录适合正在维护老 Delphi 项目、需要把 dbexpress 连 MySQL 5.7 跑通的开发者，从文件放哪、版本怎么选，到报错怎么救，一步步走一遍。
2. 环境准备：Delphi 版本、MySQL 5.7 与两个动态库的版本对应关系
2.1 先确认你的 Delphi 和 dbexpress 驱动版本
dbexpress 在不同 Delphi 版本里带的 MySQL 驱动不一样。Delphi 7 自带的是 dbxopenmysql40，对应 MySQL 4.x；Delphi 2007 之后逐步换成 dbxopenmysql50，对应 MySQL 5.x。如果你手里是 Delphi 7 但想连 MySQL 5.7，通常做法是手动替换驱动文件，或者用第三方编译的 dbxopenmysql50.dll。先打开 Delphi，在dbexpress面板里放一个TSQLConnection，看 DriverName 下拉里有没有 MySQL 选项。没有的话，说明驱动没注册或者文件没放对位置。
我一般会先确认三件事：Delphi 的版本号、dbexpress 驱动的文件名、MySQL 5.7 的位数。这三个对不上，后面怎么放文件都是白搭。比如 Delphi 7 是 32 位程序，MySQL 5.7 官方安装包默认给的是 64 位 libmysql.dll，直接拿来用会报 “不是有效的 Win32 应用程序”。所以第一步不是急着拷文件，而是把版本矩阵列清楚。
2.2 两个动态库的分工：libmysql.dll 和 dbxopenmysql50.dll
libmysql.dll 是 MySQL 的 C 客户端库，负责和 MySQL 服务端通信。dbxopenmysql50.dll 是 Delphi dbexpress 框架和 libmysql.dll 之间的适配层，它把 dbexpress 的调用翻译成 libmysql 的 API。两个文件缺一不可，而且位数必须和你的 Delphi 编译目标一致。32 位 Delphi 程序只能用 32 位版本的这两个 dll，64 位同理。
常见做法是：libmysql.dll 从 MySQL 5.7 的 32 位安装包或者 ZIP 包里提取，路径一般在MySQL Server 5.7\lib\下。dbxopenmysql50.dll 则来自 Delphi 安装目录的bin文件夹，或者从同版本 Delphi 的补丁包里找。如果你用的是 Delphi 2007 以后的版本，bin目录下通常已经有这个文件，直接拿来用就行。Delphi 7 的话，可能需要找第三方编译的版本，或者从更高版本 Delphi 里拷贝并注册。
2.3 版本对照表：别把 64 位 dll 塞给 32 位 Delphi
下面这张表是我在几台机器上试出来的对应关系，照着选基本不会翻车：
| Delphi 版本 | 编译目标 | libmysql.dll 来源 | dbxopenmysql50.dll 来源 |
|---|---|---|---|
| Delphi 7 | 32 位 | MySQL 5.7 32 位 ZIP 包 | 第三方编译或从 Delphi 2007 提取 |
| Delphi 2007 | 32 位 | MySQL 5.7 32 位 ZIP 包 | Delphi 安装目录 bin |
| Delphi 2010 | 32 位 | MySQL 5.7 32 位 ZIP 包 | Delphi 安装目录 bin |
| Delphi XE2 及以上 | 32/64 位 | 对应位数的 MySQL 5.7 包 | 对应位数的 Delphi bin |
提示：MySQL 5.7 的 ZIP 包比 MSI 安装包更容易提取到干净的 libmysql.dll，MSI 装完可能还带一堆其他依赖。
选好文件后，先别急着往 System32 里扔。我习惯先把两个 dll 放到项目输出目录，也就是和 exe 同级的地方，这样调试的时候一眼就能看到有没有加载成功。等确认没问题了，再考虑放到系统目录或者 Delphi 的 bin 目录做全局共享。
3. 安装与配置：把两个 dll 放到正确位置并注册驱动
3.1 第一步：提取 32 位 libmysql.dll
如果你本机装的是 64 位 MySQL 5.7，去官网下那个 32 位的 ZIP Archive 包，解压后进lib目录，把libmysql.dll拷出来。别用bin目录下的，那个可能带调试符号或者依赖其他 dll。拷出来后，先放到项目 exe 所在目录。可以用 Dependency Walker 或者dumpbin /headers确认一下位数，32 位文件会显示machine (x86)。
# 用 dumpbin 确认 dll 位数，Visual Studio 命令行下执行 dumpbin /headers libmysql.dll | findstr machine # 输出 machine (x86) 表示 32 位，machine (x64) 表示 64 位这段命令的作用是防止拿错位数。dumpbin是 Visual Studio 自带的工具，没有的话可以用 Dependency Walker 图形界面看。确认是 x86 之后，再继续下一步。
3.2 第二步：放置 dbxopenmysql50.dll 并检查依赖
dbxopenmysql50.dll 一般从 Delphi 安装目录的bin文件夹里找。比如 Delphi 2007 默认装在C:\Program Files\CodeGear\RAD Studio\5.0\bin，里面就有这个文件。把它也拷到 exe 同级目录。然后同样用 dumpbin 确认位数，必须和 libmysql.dll 一致。
有些机器上 dbxopenmysql50.dll 还依赖midas.dll或者borlndmm.dll，这些通常在 Delphi 的 bin 目录里也有。如果运行时报 “找不到 midas.dll”，就把对应的文件一起拷过来。我一般会先把 bin 目录下这几个常见依赖都看一眼，省得来回折腾。
# 查看 dbxopenmysql50.dll 的导入表，确认依赖哪些 dll dumpbin /imports dbxopenmysql50.dll # 关注输出里的 DLL Name 列表，缺哪个补哪个/imports参数会列出这个 dll 依赖的所有外部模块。如果列表里有你系统里没有的文件，就去 Delphi 的 bin 目录找同名文件补上。这一步能提前发现大部分 “找不到入口点” 的问题。
3.3 第三步：配置 TSQLConnection 参数
文件放好后，回到 Delphi 里配置TSQLConnection。双击组件，在 ConnectionName 里选 MySQL，然后填参数。关键参数有这几个：
- HostName：MySQL 服务器地址，本机就填
127.0.0.1 - Database：要连的库名
- User_Name：MySQL 用户名
- Password：密码
- Port：默认 3306
- LibraryName：填
dbxopenmysql50.dll，如果放在 exe 同级目录，直接写文件名就行 - VendorLib：填
libmysql.dll，同样写文件名
// Delphi 代码里动态设置连接参数 SQLConnection1.DriverName := 'MySQL'; SQLConnection1.Params.Values['HostName'] := '127.0.0.1'; SQLConnection1.Params.Values['Database'] := 'testdb'; SQLConnection1.Params.Values['User_Name'] := 'root'; SQLConnection1.Params.Values['Password'] := 'yourpassword'; SQLConnection1.Params.Values['LibraryName'] := 'dbxopenmysql50.dll'; SQLConnection1.Params.Values['VendorLib'] := 'libmysql.dll'; SQLConnection1.Connected := True;这段代码里LibraryName告诉 dbexpress 加载哪个驱动桥接层，VendorLib告诉桥接层去加载哪个 MySQL 客户端库。两个路径都写文件名，是因为 exe 同级目录默认在搜索路径里。如果放到其他目录，就得写全路径，但全路径容易因为盘符变化出问题，所以我一般优先放同级目录。
3.4 第四步：处理 MySQL 5.7 的认证插件兼容性
MySQL 5.7 默认的认证插件是mysql_native_password，但有些安装实例会改成caching_sha2_password，老版本的 libmysql.dll 可能不支持。如果连接时报 “Authentication plugin 'caching_sha2_password' cannot be loaded”，就去 MySQL 里把用户认证方式改回mysql_native_password。
-- 在 MySQL 5.7 里执行，把用户认证插件改回 native ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'yourpassword'; FLUSH PRIVILEGES;ALTER USER修改指定用户的认证插件和密码，FLUSH PRIVILEGES让权限表立即生效。改完之后再用 Delphi 连，基本就不会报认证插件的问题了。这一步在 MySQL 8.0 上更常见，但 5.7 如果被人手动改过也会遇到。
4. 避坑与排查：连接失败时先看这五个地方
4.1 现象：报 “Cannot load vendor library” 或 “找不到指定模块”
原因通常是 libmysql.dll 或 dbxopenmysql50.dll 没放对位置，或者位数不匹配。解决方法是先用 dumpbin 确认两个 dll 都是 32 位，然后确认它们和 exe 在同一个目录。如果 exe 在Debug文件夹里，dll 也要放Debug下，别只放项目根目录。
4.2 现象：报 “找不到入口点” 或 “Invalid access to memory location”
这种一般是 dbxopenmysql50.dll 和 libmysql.dll 版本不配套。比如 dbxopenmysql50.dll 是给 MySQL 5.0 编译的，却加载了 MySQL 5.7 的 libmysql.dll，函数签名对不上。解决方法是换一个和 MySQL 5.7 配套的 dbxopenmysql50.dll，或者降级 libmysql.dll 到 5.5 试试。我一般会保留一套能跑通的组合，放在项目libs目录里，换机器直接拷过去。
4.3 现象：32 位程序在 64 位系统上找不到 dll
64 位 Windows 默认会从SysWOW64加载 32 位 dll，但如果你把 dll 放到了System32，32 位程序是看不到的。解决方法是把 dll 放到 exe 同级目录，或者放到SysWOW64里。但我不推荐放系统目录，因为不同项目可能需要不同版本的 dll，放同级目录最干净。
4.4 现象：连接超时或 “Host is not allowed to connect”
这不是 dll 的问题，是 MySQL 用户权限或者防火墙。先确认 MySQL 服务在跑，然后用telnet 127.0.0.1 3306测端口通不通。如果端口不通，检查 MySQL 的bind-address配置和 Windows 防火墙。如果端口通但连不上，去 MySQL 里看user表的host字段，把localhost改成%或者添加对应 IP 的授权。
4.5 现象：编译时提示找不到 dbexpress 单元
Delphi 7 默认可能没装 dbexpress 的 MySQL 驱动包，需要在 IDE 里手动安装dclbxmld7.bpl之类的包。或者检查Tools→Environment Options→Library里的搜索路径，把 dbexpress 的源码目录加进去。这个坑比较老，但 Delphi 7 用户经常遇到。
5. 验证跑通：用一个最小查询确认两个 dll 真正生效
装完配置完，别急着跑整个项目。我习惯先写一个最小测试程序，只放一个TSQLConnection、一个TSQLQuery、一个TDBGrid，连上后执行SELECT VERSION()，看能不能返回 MySQL 5.7 的版本号。这一步能过，说明两个 dll 加载正常、认证通过、查询链路通了。
// 最小验证：查询 MySQL 版本 SQLQuery1.SQL.Text := 'SELECT VERSION() AS v'; SQLQuery1.Open; ShowMessage('MySQL 版本：' + SQLQuery1.FieldByName('v').AsString); SQLQuery1.Close;如果弹窗显示5.7.x，说明环境已经跑通。如果报错，回到第 4 章按现象排查。我还会额外测一个带参数的查询，确认参数绑定没问题：
// 带参数查询，验证参数绑定 SQLQuery1.SQL.Text := 'SELECT * FROM users WHERE id = :id'; SQLQuery1.ParamByName('id').AsInteger := 1; SQLQuery1.Open; // 检查返回的记录数 ShowMessage('记录数：' + IntToStr(SQLQuery1.RecordCount)); SQLQuery1.Close;两个测试都过了，再把项目里的TSQLConnection参数照搬过去。最后一步，把 exe 和两个 dll 一起拷到一台干净的测试机上跑一遍，确认没有遗漏的系统依赖。从那以后我每次配 Delphi 连 MySQL 的环境，都会先跑这个最小验证，再动项目代码。希望帮到你。
本文还有配套的精品资源，点击获取