Flask表单注册验证问题：重复邮箱可存入MySQL数据库

1. 在注册路由里加邮箱存在性检查 #

核心问题是你没在写入数据库前查询邮箱是否已存在，直接修改注册接口的POST逻辑：

用SQLAlchemy的情况： #

from flask import Flask, render_template, request, redirect, url_for
from models import User, db  # 替换成你的模型和DB实例
from werkzeug.security import generate_password_hash

@app.route('/register', methods=['GET', 'POST'])
def register():
    if request.method == 'POST':
        email = request.form.get('email')
        # 先查数据库有没有这个邮箱
        existing_user = User.query.filter_by(email=email).first()
        if existing_user:
            # 邮箱已存在，返回注册页并提示错误
            return render_template('register.html', error='该邮箱已经被注册过了')
        # 邮箱不存在，创建新用户（记得加密密码！）
        new_user = User(
            email=email,
            password=generate_password_hash(request.form.get('password'))
        )
        db.session.add(new_user)
        db.session.commit()
        # 跳登录页
        return redirect(url_for('login'))
    # GET请求直接返回注册页面
    return render_template('register.html')

用原生MySQL驱动（比如pymysql）的情况： #

import pymysql
from flask import Flask, render_template, request, redirect, url_for
from werkzeug.security import generate_password_hash

@app.route('/register', methods=['GET', 'POST'])
def register():
    if request.method == 'POST':
        email = request.form.get('email')
        # 连数据库
        conn = pymysql.connect(host='localhost', user='你的用户名', password='你的密码', db='你的数据库名')
        cursor = conn.cursor()
        # 查询邮箱是否存在
        cursor.execute("SELECT id FROM users WHERE email = %s", (email,))
        if cursor.fetchone():
            cursor.close()
            conn.close()
            return render_template('register.html', error='该邮箱已经被注册过了')
        # 插入新用户
        cursor.execute("INSERT INTO users (email, password) VALUES (%s, %s)", 
                       (email, generate_password_hash(request.form.get('password'))))
        conn.commit()
        cursor.close()
        conn.close()
        return redirect(url_for('login'))
    return render_template('register.html')

2. 在注册页面显示错误提示 #

修改register.html，在表单上方加个错误提示区域：

<form method="POST">
    {% if error %}
        <p style="color: red; margin-bottom: 10px;">{{ error }}</p>
    {% endif %}
    <div>
        <label>邮箱：</label>
        <input type="email" name="email" required>
    </div>
    <div style="margin: 10px 0;">
        <label>密码：</label>
        <input type="password" name="password" required>
    </div>
    <button type="submit">完成注册</button>
</form>

3. 额外加固措施 #

• 密码必须加密：别存明文密码，用werkzeug.security的工具生成哈希值存储。
• 数据库加唯一索引：从底层防止重复，执行这条SQL：

  ALTER TABLE users ADD UNIQUE INDEX idx_unique_email (email);
  

  就算代码漏了检查，数据库会抛出约束错误，你可以在代码里捕获：

  from sqlalchemy.exc import IntegrityError
  
  try:
      db.session.commit()
  except IntegrityError:
      db.session.rollback()
      return render_template('register.html', error='该邮箱已经被注册过了')
  

内容的提问来源于stack exchange，提问作者Motchello