Django注册功能错误邮箱存入数据库的校验实现需求

问题根源 #

你的注册表单未对邮箱字段设置严格的格式校验规则，导致不符合规范的邮箱（如cindrella@gmail.c、cindrella@g.com）能通过验证并创建账户。需要在表单层添加验证逻辑，拦截非法格式的邮箱。

解决方案 #

1. 修改表单类，添加邮箱验证规则 #

在你的forms.py中（如果没有则新建），定义或修改UserRegisterForm，通过Django自带验证器+自定义规则实现邮箱校验：

from django import forms
from django.contrib.auth.models import User
from django.core.validators import EmailValidator
from django.core.exceptions import ValidationError

# 自定义验证：禁止域名后缀过短（如@gmail.c）
def validate_email_domain(value):
    domain_part = value.split('@')[-1]
    suffix = domain_part.split('.')[-1]
    if len(suffix) < 2:
        raise ValidationError("邮箱域名后缀格式不合法，请输入完整邮箱")

class UserRegisterForm(forms.ModelForm):
    email = forms.EmailField(
        required=True,
        # 组合验证：基础格式校验 + 后缀长度校验
        validators=[EmailValidator(), validate_email_domain]
    )
    password1 = forms.CharField(label="密码", widget=forms.PasswordInput)
    password2 = forms.CharField(label="确认密码", widget=forms.PasswordInput)

    class Meta:
        model = User
        fields = ["username", "email", "password1", "password2"]

    # 密码一致性校验（可选，若已有可保留）
    def clean_password2(self):
        password1 = self.cleaned_data.get("password1")
        password2 = self.cleaned_data.get("password2")
        if password1 and password2 and password1 != password2:
            raise ValidationError("两次输入的密码不一致")
        return password2

如果你的表单原本继承自UserCreationForm，可以这样修改：

from django.contrib.auth.forms import UserCreationForm
from django.contrib.auth.models import User
from django.core.validators import EmailValidator
from django.core.exceptions import ValidationError

def validate_email_domain(value):
    domain_part = value.split('@')[-1]
    suffix = domain_part.split('.')[-1]
    if len(suffix) < 2:
        raise ValidationError("邮箱域名后缀格式不合法，请输入完整邮箱")

class UserRegisterForm(UserCreationForm):
    email = forms.EmailField(
        required=True,
        validators=[EmailValidator(), validate_email_domain]
    )

    class Meta:
        model = User
        fields = ["username", "email", "password1", "password2"]

2. 验证逻辑说明 #

• EmailValidator：Django自带的基础邮箱格式验证，会拦截无@、域名无.等明显非法的邮箱
• validate_email_domain：自定义规则，拦截@xxx.c这类后缀过短的邮箱（可根据需求调整长度限制）
• 当用户提交非法邮箱时，form.is_valid()会返回False，不会执行form.save()，同时错误信息会被自动添加到表单中

3. 模板无需额外修改 #

你的模板已经使用{{ form|crispy }}，表单验证失败时，错误信息会自动渲染在对应字段下方，用户能直接看到提示。

效果验证 #

• 输入cindrella@gmail.c：触发自定义规则，显示"邮箱域名后缀格式不合法，请输入完整邮箱"
• 输入无@的字符串：触发基础验证，显示"输入有效的邮箱地址"
• 验证失败时，用户信息不会存入数据库，页面停留在注册页展示错误提示

内容的提问来源于stack exchange，提问作者Sudipta Bhatta