很郁闷。 关于 & 被“隐形”过滤成 & 。。

一个用户 无法登录： ~sky~&宁& 然后我查找PW代码 找到最后的执行 SQL 那里。打印出来发现 SQL 是正常的

SELECT uid,username,password,safecv,email,regdate FROM pw_members WHERE username= '~sky~&宁&'

但是 query 之后就显示结果错误~~ 怎么回事呢~~~ 百思不得其解 。最后才发现？ 给浏览器骗了~~ 只要在源代码方式下就可以看到SQL 的真正样子：

SELECT uid,username,password,safecv,email,regdate FROM pw_members WHERE username= '~sky~&宁&' 

。。。

所以查看SQL  也要 用源代码方式查看~~~ 常识  我竟然会忘记OR不知道~~