Web应用用户密码重置功能开发遇阻，寻求技术解决方案

原代码存在的问题 #

• Python关键字大小写错误：If 需改为小写的 if，Python 对关键字大小写严格区分，大写会直接触发语法错误。
• 语法错误：user.password = new_password. 末尾多了一个句号，会导致赋值语句失效，甚至抛出语法异常。
• 未持久化数据库变更：修改密码后没有调用数据库会话提交方法（如 db.session.commit()），变更仅停留在内存中，不会保存到数据库。
• 明文存储密码风险：直接将用户输入的密码赋值给 user.password 存在严重安全隐患，必须对密码进行哈希加密后再存储。

修正后的代码示例 #

from werkzeug.security import generate_password_hash
from your_app import db  # 导入你的项目数据库会话对象

email = request.form.get('email')
new_password = request.form.get('password')

# 先校验输入是否为空
if not email or not new_password:
    return "邮箱或新密码不能为空"

user = User.query.filter_by(email=email).first()
if user:
    # 对新密码进行哈希加密
    user.password = generate_password_hash(new_password)
    # 提交变更到数据库
    db.session.commit()
    return "密码重置成功"
else:
    return "该邮箱未注册，无法重置密码"

额外优化建议 #

• 完善重置流程：正常的密码重置需要先发送验证邮件/短信，用户通过验证链接进入重置页面，避免恶意重置他人密码，当前代码缺少该验证环节，建议补充。
• 加强输入校验：对邮箱格式、密码强度（如长度≥8位、包含数字/字母组合）进行校验，提升安全性和用户体验。
• 增加异常处理：捕获数据库操作等可能出现的异常，避免程序崩溃，同时返回用户友好的错误提示。

内容的提问来源于stack exchange，提问作者Brandon Khumalo