go 中直接用 `string(bytes[:])` 将 md5 哈希结果（`[16]byte`）转为字符串会导致乱码，因为哈希字节包含不可打印的二进制数据；应使用 `hex.encodetostring()` 或 `fmt.sprintf("%x", bytes)` 转为十六进制字符串。
在你的登录方法中，问题出在这一行：
v_pwd_encrypt := string(v_pwd_encrypt_byte[:])
md5.Sum([]byte(v_pwd)) 返回的是一个 [16]byte 类型的值（固定长度数组），调用 .[:] 得到其底层 []byte 切片，但该切片内容是原始的 16 字节二进制哈希值（如 0x61, 0x16, 0xAF, ...）。当你用 string(...) 强制转换时，Go 会按 UTF-8 编码规则尝试解释这些字节——而其中大量字节（如 0x16, 0xAF, 0xCB 等）并非合法 UTF-8 序列或不可见控制字符，最终输出就表现为终端无法渲染的“乱码”（如 a??? ???\&/??）。
✅ 正确做法：将哈希值编码为可读、可存储、可比较的十六进制字符串。推荐使用标准库 encoding/hex：
import "encoding/hex" // 替换原代码中的错误转换： v_pwd_encrypt_byte := md5.Sum([]byte(v_pwd)) v_pwd_encrypt := hex.EncodeToString(v_pwd_encrypt_byte[:]) // ✅ 输出 32 位小写 hex 字符串，如 "6116afedcb0bc31083935c1c262ff4c9"
⚠️ 注意事项：
- 不要使用 fmt.Sprintf("%x", v_pwd_encrypt_byte) —— 虽然可行，但内部涉及反射和类型检查，性能略低；
- hex.EncodeToString() 零分配（针对固定大小数组切片优化）、无反射、语义清晰，是 Go 官方推荐方式；
- 数据库存储和后续比对必须统一编码方式（如都用小写 hex），否则 Read(..., "Pwd") 将因字符串不匹配而失败；
- 若需 Base64 编码（更短但含 /+ 等特殊字符），可用 base64.StdEncoding.EncodeToString(v_pwd_encrypt_byte[:])，但 hex 更通用、URL 安全、易调试。
修正后的完整登录逻辑片段如下：
func (this *AdminModel) Login(v_name string, v_pwd string) (bool, error, uint) {
o := orm.NewOrm()
v_pwd_encrypt_byte := md5.Sum([]byte(v_pwd))
v_pwd_encrypt := hex.EncodeToString(v_pwd_encrypt_byte[:]) // ✅ 正确编码
t_admin := Admin{Name: v_name, Pwd: v_pwd_encrypt}
fmt.Printf("username:%s password(hex):%s\n", v_name, v_pwd_encrypt) // 清晰可读
err := o.Read(&t_admin, "Name", "Pwd")
if err != nil {
return false, err, 0
}
return true, nil, t_admin.Id
}总结：string([]byte) 仅适用于原本就是 UTF-8 编码的字节序列；对密码哈希、加密摘要等二进制数据，必须选择确定性、可逆、文本友好的编码方案——hex.EncodeToString() 是 Go 生态中最安全、高效、惯用的选择。
