角色信息没有直接读数据库，而是角色登陆时就加载了的吧，当你改写数据库时，客户端的角色信息没有同步更新，客户端的操作导致服务端的信息被客户端的信息再次覆盖！
成都创新互联凭借在网站建设、网站推广领域领先的技术能力和多年的行业经验，为客户提供超值的营销型网站建设服务，我们始终认为：好的营销型网站就是好的业务员。我们已成功为企业单位、个人等客户提供了成都网站设计、网站制作服务，以良好的商业信誉，完善的服务及深厚的技术力量处于同行领先地位。
猜测的哈！
有两种可能：
1、是你的php配置中开启了自动转义，你先运行一下var_dump(get_magic_quotes_gpc());
如果返回的是true的话，那就是开启了，到php.ini中把magic_quotes_gpc改成off
2、你的程序是否在插入前使用了htmlspecialchars或者htmlentities之类的转义函数
php 的 pack("H*", sha1($api_password))
实际就是 sha1($api_password, true)
即只返回二进制数据
你在用 C# 写 sha1 函数时也不要转换成十六进制表示，而直接返回 byte 数组就可以
C# 在做这类操作时，都是要将字符串转成 byte 数组后才可以的
ASP里面没有PACK，PHP的pack非常强大，不过本语句在ASP里面可以实现，好像是chr(0)