很郁闷。关于 & 被“隐形”过滤成 & 。。

于 2010-12-16 17:53:00 发布 · 66 阅读

文章标签：

本文记录了一个用户登录失败的问题排查过程，最终发现是由于浏览器对特殊字符的转义导致SQL查询失败。文章强调了在检查SQL语句时使用源代码方式的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一个用户无法登录： ~sky~&宁& 然后我查找PW代码找到最后的执行 SQL 那里。打印出来发现 SQL 是正常的

SELECT uid,username,password,safecv,email,regdate FROM pw_members WHERE username= '~sky~&宁&'

但是 query 之后就显示结果错误~~ 怎么回事呢~~~ 百思不得其解。最后才发现？给浏览器骗了~~ 只要在源代码方式下就可以看到SQL 的真正样子：

SELECT uid,username,password,safecv,email,regdate FROM pw_members WHERE username= '~sky~&amp;宁&amp;'

。。。

所以查看SQL  也要 用源代码方式查看~~~ 常识  我竟然会忘记OR不知道~~

很郁闷。 关于 & 被“隐形”过滤成 &amp; 。。