Django无法查询已存在的数据库用户数据，疑注册环节异常

一、登录视图的核心问题 #

1. 全局变量滥用：代码中global声明的变量会导致多用户并发登录时数据混乱，完全没必要，必须移除。
2. POST参数键不匹配：request.POST.get('Email Address')中的键名需与登录表单对应输入框的name属性完全一致。如果表单里的name是email_address（更符合Django命名规范），这里就会获取不到正确值，直接导致查询失败。
3. 冗余的字符串转换：无需将数据库取出的邮箱、密码转成字符串再比较，直接用字段值与输入值对比即可。

二、注册环节的潜在问题 #

1. 邮箱格式未统一：未对注册邮箱做去空格、转小写处理，可能出现用户注册时输入带空格的邮箱，登录时输入无空格版本，导致查询不匹配。
2. 错误信息未反馈：注册视图仅判断form.is_valid()，但未在模板中显示表单错误，可能存在表单验证未通过但用户误以为注册成功的情况（虽你说Admin中存在该邮箱，此点可能性低，但仍需排查）。

三、修复后的代码示例 #

1. 修正登录视图（views.py） #

def login(request):
    form = Login()
    error_msg = ""
    if request.method == 'POST':
        # 替换为你登录表单中实际的name属性值，比如email_address
        email_input = request.POST.get('email_address')
        pwd_input = request.POST.get('password')

        if not email_input or not pwd_input:
            error_msg = "请完整填写邮箱和密码"
        else:
            # 对输入邮箱做去空格、转小写处理，匹配注册时的逻辑
            cleaned_email = email_input.strip().lower()
            try:
                user = UserInfo.objects.get(email_address=cleaned_email)
                # 后续改用加密存储密码时，替换为check_password方法
                if pwd_input == user.password:
                    # 用Session记录登录状态
                    request.session['user_id'] = user.id
                    return redirect("home")
                else:
                    error_msg = "密码错误"
            except UserInfo.DoesNotExist:
                error_msg = "该邮箱未注册"

    return render(request, 'users/login.html', {"form": form, "error_msg": error_msg})

2. 完善注册表单（forms.py） #

假设NewForm是ModelForm，添加邮箱清洗与密码加密逻辑：

from django import forms
from django.contrib.auth.hashers import make_password
from .models import UserInfo

class NewForm(forms.ModelForm):
    class Meta:
        model = UserInfo
        fields = '__all__'  # 或指定具体需要的字段列表

    def clean_email_address(self):
        # 统一邮箱格式：去空格、转小写
        email = self.cleaned_data.get('email_address')
        return email.strip().lower()

    def save(self, commit=True):
        # 加密存储密码，避免明文泄露
        user = super().save(commit=False)
        user.password = make_password(user.password)
        if commit:
            user.save()
        return user

3. 注册模板添加错误提示（newregister.html） #

在表单区域添加错误展示，方便用户排查注册问题：

{% if form.errors %}
    <div class="error-messages">
        {% for field in form %}
            {% for error in field.errors %}
                <p>{{ field.label }}: {{ error }}</p>
            {% endfor %}
        {% endfor %}
        {% for error in form.non_field_errors %}
            <p>{{ error }}</p>
        {% endfor %}
    </div>
{% endif %}

<form method="POST">
    {% csrf_token %}
    {{ form.as_p }}
    <button type="submit">注册</button>
</form>

四、关键提醒 #

• 永远不要明文存储密码，使用Django提供的make_password和check_password方法处理密码，避免安全风险。
• 登录逻辑建议集成Django自带的认证系统（django.contrib.auth），减少重复造轮子和潜在漏洞。

内容的提问来源于stack exchange，提问作者sock