PHP:md5(和sha1）的输入字符串必须是纯字母数字

使用PHP函数md5（）（和sha1（））和像'aabbccdd'这样的字符串可以完美地工作。但是，将相同的函数与"a-b+ccdd"一起使用似乎不会产生一致的结果。

第一个问题：输入字符串是否严格为字母数字，即 [A-Z][a-z][0..9] ？

第二个问题：为什么使用两个不同的 php 文件得到完全不同的结果，如下所示：

文件 1：

<?php
  $pwd = $_GET['pwd'];
  echo sha1($pwd); 
?>

和文件 2（仅其开头）：

<?php session_start(); 
  $username = $_POST["username"];
  $pass = $_POST["password"];
  $password = sha1($pass); 
  echo "<br>pwd = " . $pass . "<br>PWD(SHA1) = " . $password . "<br>";

有人看到出了什么问题吗？