Flask查询SQLite返回sqlite3.Row对象而非实际数据的问题

1. 正确获取邮箱数据，判断是否已存在 #

你执行db.execute('SELECT Email FROM Users').fetchall()返回的<sqlite3.Row object at ...>是正常现象——SQLite默认用sqlite3.Row对象封装查询结果，它是类似字典的可访问结构，不是拿不到数据，只是取值方式没找对。

要判断输入邮箱是否已存在，别查所有邮箱（效率极低），直接针对输入邮箱做定向查询：

input_email = request.form.get('email')
# 用参数化查询避免SQL注入
result = db.execute('SELECT Email FROM Users WHERE Email = ?', (input_email,)).fetchone()

if result:
    # 邮箱已存在，取实际邮箱值的两种方式：
    existing_email = result['Email']  # 通过字段名取值
    # 或者 existing_email = result[0]  # 通过索引取值
    # 处理重复注册逻辑
else:
    # 邮箱不存在，执行注册插入操作

如果一定要获取所有邮箱的明文列表，遍历fetchall()返回的Row对象列表即可：

all_emails = [row['Email'] for row in db.execute('SELECT Email FROM Users').fetchall()]

2. 无需试错查看变量内容的方法 #

• 直接打印：用print()输出变量，比如print(result)或者print(dict(result))，后者会把Row对象转成字典格式，能直观看到所有键值对。
• 开启调试模式：设置app.debug = True开启Flask的Debug模式，遇到问题时会自动触发调试器，在调试界面可直接查看变量的详细结构和内容。
• 转成基础数据结构：对Row对象使用dict(row)转成普通字典，或list(row)转成值列表，直接查看明文内容。

3. 处理密码哈希验证：sqlite3.Row对象的取值 #

完全可以直接从Row对象中获取密码哈希字段，不需要额外转成特殊格式。比如查询用户密码哈希并验证：

from werkzeug.security import check_password_hash

input_email = request.form.get('email')
input_password = request.form.get('password')

user = db.execute('SELECT PasswordHash FROM Users WHERE Email = ?', (input_email,)).fetchone()
if user:
    # 从Row对象中取出存储的哈希值
    stored_hash = user['PasswordHash']
    # 对比输入密码的哈希与存储的哈希
    if check_password_hash(stored_hash, input_password):
        # 密码验证通过
    else:
        # 密码错误

如果需要把整个用户数据转成方便处理的格式，直接用dict(user)就能得到包含所有字段的字典，后续操作和普通字典完全一致。

内容的提问来源于stack exchange，提问作者Benjamin